4

　　这节将简要介绍下RAZOR1911组织从1985年至今在Commodore64Amiga和PC机上经历(C64和Amiga都是80年代4位/8位游戏机)它是此类组织发展历程中最具代表性个

　　1985年10月个雨后傍晚3个年轻挪威计算机爱好者决定成立个计算机小组破解Commodore64机种游戏软件Software他们并不很清楚成立个小组都需要些什么但他们从1941、Section 8、Jedi2001、Hellmates、SCC等著名软件Software破解小组那里得到了很多灵感

　　好组织要有个好名字个朋友为他们起名叫RAZOR2992他们不喜欢这个名字不久就改名为RAZOR1911许多人问他们为什么用这个名字他们就回答说在C64游戏机破解组织中有太多没脑子孩子用类似666这种号码在他们DEMO、信笺和盘盒上他们觉得这很幼稚他们需要神秘感1911在16进制算法中可转化为777是对666种讽刺后来他们也曾用Project$777名字制作Amiga游戏机DEMOC64时代很短暂他们做了许多DEMO和些软件Software破解成为挪威有名小组的他们名作不多其中些至今还在Commodore64纪念光盘里流通(C64可在MS-DOS和UNIX系统中模拟运行)后来该小组些成员分裂出去进入TCC和Megaforce其余人决定加入Active CrackingCrew(ACC)组织在那里他们学会如何象个专业软件Software破解者那样工作并第次把视线投向了整个世界他们为自己广泛宣传6个月后又参加了在丹麦举办被称为“顶极精英”者国际聚会这种聚会另种称谓是“拷贝团拜”(COPY-PARTIES)他们在会上评选出1987年年度最佳解密高手TRIAD小组Mr.Z以微弱票数险胜RawDealLaffen获得了“年度最佳解密高手”称号当时FAIRLIGHT还和ACC现场合作破解了个詹姆士．邦德007游戏从丹麦回到挪威兴奋年轻人重组了RAZOR1911在AMIGA机种上和RAW DEAL合作东山再起

　　在AMIGA上发展开始非常缓慢1988年才开始陆续做出些DEMO并在全球有了些成员当时许多DEMO相当原始但是有好想法好图像和动听音乐后来它们大部分都遗失了不象许多新成员所想象那样RAZOR1911老成员们都明白他们真正希望成为是个最好游戏破解组织而不仅是个DEMO制作组当他们在DEMO制作上有了些名气后时常和许多专门游戏软件Software破解组织联系1989年当些组织解散后其成员都被RAZOR1911吸收进去其中Zodact和Onyx分别是美国和欧洲主力游戏破解组织由于这些富有经验成员加入RAZOR1911很快转型为个真正游戏破解组织——在后来PC机时代那时吸收成员仍然是RAZOR1911最好最有力成员他们同时还掌握了大量盗用电话线路技术这使得他们可以将自己联系网轻易地扩展到全世界在1989年最后两周里他们有了两个世界第破解作品——Pocket Rockets和StripPokerⅡ同时他们也受到了其他组织恶性竞争到了1991年4月他们已经破解了50个AMIGA游戏软件Software这的后AMIGA机种软件Software很难破解了它每张盘都有密码锁你不得不次次面对各种区别新问题而NTSC/PAL两种制式差别使得美国人没有补丁就不能玩欧洲游戏而且现在有太多小组在竞争大家常常为破解同个游戏而暗中比赛压力变大了而这时整个社会经济都处于疲软状态许多组织没有足够钱支持下去

　　对未来RAZOR创建者没有足够明确方向但这时个富有才华PC软件Software破解者Darwin将PC机带入了他们视线RAZOR很快关闭了AMIGA专线他们彻底地重组了组织包括匿名投资者和 DoctorNo、Onyx、Zodact等批过去精英他们合作破解了大批电脑游戏软件Software在业内口碑甚好他们由紧凑、精干、高效率小组很快变为了个庞大无形游戏破解机构RAZOR变成了个大公司式玩意儿他们不断地破解游戏、制作修改器、提取游戏动画……4年内他们几乎破解了600个游戏和无数其他产品

　　1995年后国际互联网有了长足发展RAZOR组织充分利用它并有了更广阔发布渠道他们比以前任何时候都更快更多地接触到饥渴人群这年他们还插足CD-ROM领域开始只是以RAZOR1911名义零星地破解了些光盘版游戏他们开始没有过多关注这个领域直到软盘游戏越来越少他们也真正重视起光盘游戏并取得了这个领域主导地位目前他们仍然是全球最大PC光盘游戏盗版组织并深受些年轻人崇拜他们同样着迷于对游戏破解技术攻坚并喜欢穿着印有RAZOR1911标志外套招摇过市作为个如此庞大组织他们也存在着这样那样问题他们在94和95年有过

　　两次大分裂更甚至有些人物被警方逮捕和备案但他们还是度过了难关继续发展着有关这些盗版组织更详细历史材料都在他们这些年来破解PC游戏所附.nfo文件中你从中可以了解到他们许多被遗忘秘密

　　 5

　　我们对国外盗版制作组织有了初步了解但是外国政府是如何对待这些组织呢？我们前面说过盗版制作者很有种黑客精神:追求绝对技术追求完全共享这在客观上已经侵犯了软件Software厂商利益更何况你不为盈利并不代表着别人也不想盈利！在加拿大、德国和南非等地盗版软件Software销售十分猖獗而在俄国切都几乎是公开实际俄国DD组织就直接从事赢利性销售几乎所有盗版组织都被大公司告上过法庭最近例子是有关EA公司出品游戏FIFA2000由于盗版组织“提供组”成员渗入EA公司内部致使母盘外流结果盗版FIFA2000比正版提前出了1个月EA公司愤怒

　　的中在俄国、英国和德国分别将DD、MYTH和CLASS告上法庭俄国DD组织成员被抓判刑后来司法部门收受贿赂将该组织成员释放英国法院则认为MYTH只在网上传播硬盘版自己没有网站WebSite和广告没有万维网(WWW)链接没有赢利所以判定MYTH组织无罪德国CLASS则只是罚款了事没有追究任何刑事责任但是现在盗版组织都不敢碰EA这样大公司他们总是等EA正版游戏出品了再做破解版这种公司势力实在太大了其他时候盗版总是比正版出得快暗黑破坏神Ⅱ(DIABLOⅡ)盗版(光盘破解版)比美国本土正式版提早两天上市而且破解得相当完美！其原因正如上所述正版从业者中有些本身就是“WAREZ”成员

　　这些还只是游戏软件Software在国外应用软件Software破解在某种程度上比游戏软件Software破解技术难度高得多而且风险也更大以北美地区为例任何款正版游戏最高售价也不过49.9美金而正版应用软件Software价格都要上100美元而盗版软件Software张只卖到9美元这种价格差听起来很容易让我们联想到我国盗版现状盗版组织 4处网罗枝蔓在我国又是如何延伸呢？

　　 6

　　中国最早个人“WAREZ”组织志愿者、中国“中文解密基地”网站WebSite站长曾想建立自己“CHINA 0DAY”组织而且他在国内志同道合者也不在少数但是他们很快发现在中国不可能产生“0DAY”组织很多人把原因简单地归结为某种“民族性”障碍这是不对这里面存在很大经济原因、社会原因和技术原因问题从经济上讲欧美国家IT业和电信业本来就发达每年个人无论在软硬件消费还是网络服务费用上相对于人均收入都是微乎其微经济发达带动了社会发展和教育水平进步这意味着在发达国家更多有计算机天赋青年可以有条件从事这爱好而在中国如果

　　个计算机天才在山区诞生了那么他永远将无法证明自己而即使当个中国青年终于可以承担自己在计算机上投入金钱时他已经不具备加入“0DAY”条件和精力了谈到技术我国目前网络带宽很难让人满意每秒钟十几K如何和国外50兆/秒速度相比？不要说0 DAY就是上传下载恐怕也要5DAY不止啊把这切制约原因都通通抛开不谈仅仅说句“中国人没有这种素质和意识”是不公平目前国内些向往“WAREZ”组织青年都希望到国外去施展下自己在这方面“才华” 如果说以上青年还只是对电脑技术迷恋那么GAMEZ88组织可就不是这样了据说它是FAIRLIGHT个18岁在斯坦福大学读书成员在中国搞个纯赢利组织具体成员分布不详GAMEZ88游戏都是在国外破解然后在国内压制成盘真正好技术在国外国内盗版组织几乎不具备破解能力据说FAIRLIGHT专门有外国组负责破解多语种游戏软件Software简体中文版魔法门的英雄无敌Ⅲ硬盘版很可能就是靠国外小组破解这是国内比较有来历盗版组织其他些零散组织则采取互相盗用或到国外WWW网站WebSite下载方式制作盗版光盘另外香港也是个盗版天堂大陆许多盗版软件Software都是从那里流入

　　这里有个很大怪圈:盗版商人痛恨伪正版商他们比自己谋取了更多暴利张盗版盘成本2元利润只有1元这1元还是层层批发商起来分而伪正版商很可能和些正版厂商内部人员串通用千元报酬获得图片、攻略和手册介绍说明书然后便翻版印制以盗版成本和正版价格出售给拥护正版游戏玩家而另方面盗版制作者却巴不得国家下力气抓盗版盗版销售被限制了盗版商赔了但是由于光盘减少制作者反而会奇货可居而赚得更多！这就是我国盗版市场冰山角 7文章到这里就结束了由于信息来源局限性某些具体细节真实我们已无从验证有兴趣读者欢迎继续和我们交流看法最后要说是我们写本文目不是为盗版行为歌功颂德它是对劳动不尊重更是阻碍经济正常运转毒瘤无论盗版者初衷是什么他们都永远是我们要打击对象

　　这篇文章摘自2000.9月上期(17)大众软件Software(总第82期)全文立意是介绍WareZ“打击盗版”但是首先我要申明是这只是文中观点

　　正如文中所说WareZ是“不以赢利为目纯技术团伙”“他们有自己信念和约定俗成行规他们没有自己网站WebSite不赚钱破解 游戏只用FTP上传以供下载并通过BBS交流信息其组织成员很有奉献精神以自己是‘WAREZ'或‘0 DAY'组织成员为荣”只不过他们成果被那些商人所利用才有今天所谓“盗版软件Software”

　　这正如大家现在嘴里所说“黑客”和以前所指真正意义上“Hacker”的间区别希望这篇文章对大家理解WareZ有所帮助

　　小甜饼 --- 有关UPXPR处理后脱壳另种思路(现在讨论脱壳人真多哇可惜我没多少时间上网 :-()



　　这里谈谈UPX加壳后EXE或者DLL如果被UPXPR处理后无法脱壳问题

　　其实如果找到UPXPR修改地方加上跟踪分析UPX就会发现UPXPR不过修改了些被UPX标识自己加壳标志(总的是各种标志了)修复这些标识即可重新用UPX -D参数重新脱壳(当然版本要对不要被FI报告版本骗了有兴趣朋友还可以写个小的类来个批处理哈哈)

　　具体就自己去试试吧！想了解得更多就别偷懒！自己动手丰衣足食！;-)

　　(注:些低版本UPX自身就无法对其加壳DLL脱壳不用UPXPR处理也无法用UPX -D脱壳不在此讨论的列)

　　我以后会写些小甜饼的类和大家讨论就不写各种思路方法具体步骤了只交流思路

　　祝大家好运！

　　(附:没想到指南针各种版本数据转换工具用了各种各样加壳有意思:-))