神奇的解密工具——CHECK13 & SIMINT13

南京  胡铁成
1995-03-17

        C&M的解密工作原理实际上是很简单的，它先用CHECK13来监控13H中断和加密程序，当加密程序从软盘上读取“指纹”时，由于CHECK13监控了13H中断，所以“指纹”数据先被CHECK13截获，然后CHECK13将指纹数据写入了磁盘上的*.D13文件中。以后再运行加密软件时，先用SIMINT13来监控加密程序，当加密程序去读软盘指纹时，SIMINT13就读取CHECK13生成的文件中的数据去“欺骗”加密程序，从而使加密程序认为已经找到了加密盘，于是正常地运行下去。
        C&M使用起来也十分简便，下面举个实例来介绍它的使用方法：假设CHECK13.EXE、SIMINT13.EXE和加密程序JJ都在C盘，还有一张支持JJ运行的加密盘。我们先将加密盘插入软驱中，然后在C盘上键入CHECK13 JJ，运行完毕后，退出JJ程序。在C盘上用DIR命令你会发现，CHECK13已生成了一个名为JJ.D13的文件，因此，以后再使用JJ程序时就不再需要加密盘了。现在把加密盘从软驱中取走，在C盘上键入SIMINT13 JJ你会发现JJ程序在无加密盘的情况下也能正常运行了。
        
 
 