神奇的解密工具——CHECK13 & SIMINT13

Author: 南京 胡铁成 Date: 1995-03-17

        C&M的解密工作原理实际上是很简单的,它先用CHECK13来监控13H中断和加密程序,当加密程序从软盘上读取“指纹”时,由于CHECK13监控了13H中断,所以“指纹”数据先被CHECK13截获,然后CHECK13将指纹数据写入了磁盘上的*.D13文件中。以后再运行加密软件时,先用SIMINT13来监控加密程序,当加密程序去读软盘指纹时,SIMINT13就读取CHECK13生成的文件中的数据去“欺骗”加密程序,从而使加密程序认为已经找到了加密盘,于是正常地运行下去。
        C&M使用起来也十分简便,下面举个实例来介绍它的使用方法:假设CHECK13.EXE、SIMINT13.EXE和加密程序JJ都在C盘,还有一张支持JJ运行的加密盘。我们先将加密盘插入软驱中,然后在C盘上键入CHECK13 JJ,运行完毕后,退出JJ程序。在C盘上用DIR命令你会发现,CHECK13已生成了一个名为JJ.D13的文件,因此,以后再使用JJ程序时就不再需要加密盘了。现在把加密盘从软驱中取走,在C盘上键入SIMINT13 JJ你会发现JJ程序在无加密盘的情况下也能正常运行了。