**********Baldurs Gate II*********** ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ *******Howto Crack Tut No.12******** ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ *****Tutorial by The Dark One******* ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ *************From DBC*************** ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Was braucht Ihr? -Hiew 6.16 + <- Gibts bei www.crackstore.com -Windasm 8.39 <- Gibts ebenfalls bei www.crackstore.com -Baldurs Gate II <- Leiht es euch aus oder kaufts euch! -Nen PC <- Kann man in jedem PC geschäft kaufen! Subject: Baldurs Gate 2 Skill: Middle Cracker: [DaRKoNe] Hi Leude Hier bin ich wieder mit einem meiner tuts! Heute cracken wir mal Baldurs Gate II! Installieren wir diese Game mal voll. WAS?! 2,5 GB?! Ja Leude die vollen das wir uns 2,5 GB auf die Pladde ziehn! Kein Problem für meine 30 GB Platte ich hoffe ihr könnts auch voll installen. Ohne CD starten. Oh! Eine Fehlermeldung das hätten wir jetzta ber nicht erwartet. Disassemblieren wir mal die BGMAIN.exe. Das dauert etwas denn die Datei ist 7 MB groß! Nach langer Zeit ist Windasm fertig und wir suchen in den Import Functions nach dem GetDriveTypeA. Gefunden? Gut. Doubleclick drauf. Jetzt sind wir hier: * Reference by a (U)nconditional or (C)onditional Jump at Address: |:00439A25 ... Unwichtiger Code ... * Reference To: KERNEL32.GetDriveTypeA, Ord:0104h :004398C3 FF152CF3A300 Call dword ptr [00A3F32C] <- Called die Routine :004398C9 83F805 cmp eax, 00000005 <- Überprüft obs ne cd ist :004398CC 0F8583010000 jne 00439A25 :004398D2 8B559C mov edx, dowrd ptr [ebp-64] :004398D5 33C0 xor eax, eax :004398D7 8A824D6C0000 mov al, byte ptr [edx+00006C4D] :004398DD 85C0 test eax, eax :004398DF 751C jne 004398F :004398E1 8B4D9C mov ecx, dword ptr [edx-64] :004398E4 C6814D6C000001 mov byte ptr [ecx+00006C4D], 01 :004398EB 8D55F0 lea edx, dword ptr [ebp-10] :004398EE 52 push edx :004398EF 8B4D9C mov ecy, dowrd ptr [ebp-64] :004398F2 81C14E6C0000 add ecx. 00006C4E :004398F8 E8F9575B00 call 009EF0F6 Cool wir kommen sofort zum check! Trancen wir mal zurück um zu gucken wo der shit aufgerufen wird. Shift + F12 drücken 00439A25 eintippen und wir landen an einer interesannten Stelle... * Reference by a (U)nconditional or (C)onditional Jump at Address: |:004397FC | :00439825 8B4D9C mov ecx, dword ptr [ebp-64] :00439828 C681536C000000 mov byte ptr [ecx+00006C53], 00 * Reference To: KERNEL32.GetLogicalDrives, Ord:0120h <- Liste alle Laufwerke auf :0043982F FF1530F3A300 Call dword ptr [00A3F330] :00439835 8925DC mov dword ptr [ebp-24], eax :00439838 C645E400 mov [ebp-1C], 00 :0043983C EB09 jmp 00439847 <- Hier landen wir Und schon wieder Trancen wir zurück. Shift + F12 drücken und 004397FC eintippen. Wir landen nun hier: :004397F9 83F801 cmp eax, 00000001 :004397FC 7527 jne 00439825 <- Hier wird die scheiße aufgerufen! Wir müssen einfach den Jumper umdrehen und der ganze Müll wird nicht mehr aufgerufen. Notiert euch den Offset von dem Jumper (397FC). Laded die BGMAIN.exe ind Hiew drückt F4 und dann F5 gebt jetzt den Offset ein. Dann noch F3 drücken 74 eingeben. Nun F9 + F10 drücken. Fetisch. Baldurs Gate starten und es klappt ohne cd. Ich möchte euch bitten mich nicht immer nach einem cracks oder nach warez per e-mailzu fragen! Das geht mir uffn sack. Wenn hier aber dennoch wollt das ich was für euch cracke dann mailt sofort die exe! Ich hab keinen bock auch noch nach der exe zu fragen. Vistit www.darkonespage.cjb.net THX! Ich hoffe Ich konnte euch das cracken was näher bringen! Falls ihr fragen habt mailt an : DaRKoNe@HeRZeLeiD.net! *******Special Thanks******* *****Greetings fly out to:**** * * * * ********Fly out to:********* * Firstlord * * T]oke * * h[a]nes * * G-3 * * and all C2001 * * * * Memberz * **************************** ****************************** c by [DaRKoNe]