home *** CD-ROM | disk | FTP | other *** search
/ Mac OS 9 Serial Number Archive / SN Archive 2023.11.04.toast / Cracks & Numbers / C&N 1994.02 < prev    next >
Encoding:
Text File  |  1994-01-30  |  229.4 KB  |  8,431 lines  |  [SNKR/KRAK]
  1. Cracks & Numbers
  2. 2
  3. 591
  4. Sunday, January 30, 1994
  5. -
  6.      ***** Cracks & Numbers *****
  7. †              ***** Cracks & Numbers Feb. 1 Edition  *****
  8.  
  9. -
  10. ~~~~~  Acknowledgements  ~~~~~
  11. †Thanks to the many people from whose postings I have stolen KRAKs and Serial Numbers. Special thanks to those who have taken the trouble to EMail me to send me the KRAKs and Serial Numbers, and to the creator of this database to view the files!
  12.  
  13. -
  14.              ----- Using the Cracks -----
  15. †Using the cracks:
  16.  
  17. Most of these cracks can be installed either by using the Sector Editor option of Norton Utilities, or by using ResEdit...
  18.  
  19. Norton Utilities:
  20.  
  21. Run Norton Utilities and go to the Sector Editor option in the pull down menus. Select this. Open the drive the file is on. Open the file to be modified. Search for the string requiring modification using the find option. Select the bytes to be modified. Type in the changes.
  22.  
  23. ResEdit
  24.  
  25. Run ResEdit and select the file to be modified. Click on the resource indicated (ie - Code 1)  If there is more than one entry under that heading select the entry indicated in the crack. Go to the address indicated (Offset - this is usually shown as $0000 and is in the leftmost column) At this location you should see the code you have to change. Select the code to be changed. Type in the changes.
  26. -
  27. ][ in a Mac
  28. †Search for: 6100 B754 42AF 3F
  29. Change to:  4E71 B754 42AF 3F
  30. v2.0
  31. Search for: 4EBA 02C2 42A7 3F3C
  32. Change to:  4E71 4E71 42A7 3F3C
  33. -
  34. 1st Base
  35. †Move to block 0232, position 006F, and change to 01
  36. Move to block 0005, position 008C, and change to 01
  37. Move to block 0233, position 019F, and change to 60
  38. Move to block 0233, position 01B3, and change to 01
  39. Move to block 0233, position 01C7, and change to 01
  40. Move to block 0005, position 0082, and change to 80
  41. -
  42. 4th Dimension
  43. v2.01
  44. A-342165175449
  45. B-302260105256
  46. C-362106850509
  47. D-205200607255
  48. D-225490055617
  49. D-302200129276
  50. D-342002870616
  51. E-245191050449
  52. E-332300119683
  53. H-203030825071
  54. H-243178434494
  55. H-244656412618
  56. H-282650130833
  57. H-302304109610
  58. H-382704134633
  59. I-302502133617
  60. M-362304172827
  61. N-302000207053
  62. N-382908192038
  63. O-205376978623
  64. O-262105273925
  65. O-302101218161
  66. O-342301152649
  67. P-205230003253
  68. Q-243126514449
  69. R-205270127273
  70. S-243160352309
  71. S-244397274027
  72. S-342590516249
  73. T-302092506051
  74. U-302191537161
  75. V-302290527273
  76. V-342104143616
  77. W-243387755207
  78. W-322505173725
  79. X-242064960694
  80. X-382806163033
  81. Y-332305915083
  82. Y-342104173749
  83. Z-342000985694
  84. v2.2
  85. A-342165175449
  86. H-243178434494
  87. O-262105273925
  88. U-302191537161
  89. B-302260105256
  90. H-244656412618
  91. O-302101218161
  92. V-302290527273
  93. C-362106850509
  94. H-282650130833
  95. O-342301152649
  96. V-342104143616
  97. D-205200607255
  98. H-302304109610
  99. P-205230003253
  100. W-243387755207
  101. D-225490055617
  102. H-382704134633
  103. Q-243126514449
  104. W-322505173725
  105. D-302200129276
  106. I-302502133617
  107. R-205270127273
  108. X-242064960694
  109. D-342002870616
  110. M-362304172827
  111. S-243160352309
  112. X-382806163033
  113. E-245191050449
  114. N-302000207053
  115. S-244397274027
  116. Y-332305915083
  117. E-332300119683
  118. N-382908192038
  119. S-342590516249
  120. Y-342104173749
  121. H-203030825071
  122. O-205376978623
  123. T-302092506051
  124. Z-342000985694
  125. v3.0.1
  126. 34868520554560
  127. v3.1
  128. 34868520554560
  129. †v3.0.4
  130.  
  131. For 4D to recognize any disk as the key disk:
  132. Search for: 0A00 0001 2207 8200 6700 FE82
  133. Change to:   " " 0000  " "  " "  " "  " "
  134.  
  135. Search for: 660C 3F2E FF96 4EAD 1422 7E01
  136. Change to:  4E71  " "  " "  " "  " "  " "
  137.  
  138. Search for: 6600 028A 47EC FE9E 7000 2740
  139. Change to:  4E71 4E71  " "  " "  " "  " "
  140.  
  141. Search for: 0A00 0001 802C FF4F 802C FF51
  142. Change to:  0A00 0000  " "  " "  " "  " "
  143.  
  144. Search for: 0A00 0001 802C FF4F 6700 FB30
  145. Change to:  0A00 0000  " "  " "  " "  " "
  146.  
  147. ==========
  148. v3.0.1
  149. Partial Crack
  150. 1. Install the program
  151. 2. Make a copy of the program
  152. 3. Make the following changes in the copy:
  153.      CODE 31+$22E     From 66        to 60
  154.      CODE 31+$290     From 6700 FE82 to 4E71 4E71
  155.      CODE 31+$44C     From 6600 10FE to 4E71 4E71
  156. 4. Run the copy and insert the serial number: 34868520554560
  157.    This will create a preferences file on the hard drive
  158. 5. Delete the copy and run the original because the changes
  159.    cause crashes in the program. You will however no longer be asked for
  160.    a key disk at startup.
  161.  
  162. 4th Dimension 3.0.1 On Line Help
  163. Change CODE 3+$422E
  164.    From: 6718
  165.    To:   4E71
  166.  
  167. ==========
  168. v2.0.x
  169.     By following the directions below, you should be able to use just about an serial # you want (of the form A-123456789012) so share share SHARE AWAY!
  170. (The following has been tested on 4D 2.0.10 and the 4D Runtime which came with it, though any 4D 2.x version should be similar enough)
  171.  
  172. CODE 1+$2544, From $FFAE, To $FF56
  173. (if you are using a different version of 4D, search for the pattern:
  174. 486E FFAE 486E FF56
  175. and change either of the two negative numbers so that one equals the other (either change the FFAE to be FF56, or change the FF56 to be FFAE))
  176. (see also 4D Runtime)
  177. -
  178. 4D Insider
  179. v1.0.1
  180. †To never see/enter the personalization just use this:
  181. Code #47  +A00  6600 02B6 -> 6000 02B6
  182.  
  183. in the event that the above is an imperfect krak, remove it and try:
  184. Code #47  +B20  57C1->7201
  185. this will accept anything as a serial number, but you will have to repersonalize each time.
  186.  
  187. -
  188. 4D Online Help (GTec Systems - not ACIUS makes this)
  189. v2.0.6
  190. †CODE #3  +422E 6718->4E71
  191. -
  192. 4D Runtime
  193. †CODE 1+$2498, From $FFAE to $FF56
  194. (see note in 4th Dimension if you have a different version of this file)
  195. Note: It is CONCEIVABLE that the offsets may have changed between versions, so if you are having particular difficulty locating the pair of PEA instructions, scan for 486EFF sequences, and keep an eye out for a routine that looks like this:
  196.      MOVEQ    #$1A,D0                              | 701A
  197.      MOVE.L   D0,-(A7)                             | 2F00
  198.      JSR      *-$22FE                   ; 00171D1E | 4EBA DD00
  199.      MOVE.L   (A7)+,D0                             | 201F
  200.      MOVEQ    #$41,D1                   ; 'A'      | 7241
  201.      ADD.L     D1,D0                               | D081
  202.      MOVE.W    D0,D6                               | 3C00
  203.      MOVE.B    D6,-$00A9(A6)                       | 1D46 FF57
  204.      MOVE.B    #$2D,-$00A8(A6)          ; '-'      | 1D7C 002D FF58
  205.      PEA       -$0052(A6)                          | 486E FFAE
  206.      PEA       -$00AA(A6)                          | 486E FF56
  207.      JSR       *-$1FE8                  ; 00172052 | 4EBA E016
  208.      MOVE.B    (A7)+,$0010(A6)                     | 1D5F 0010
  209.      MOVEM.L   (A7)+,D4-D7                         | 4CDF 00F0
  210.      UNLK      A6                                  | 4E5E
  211.      MOVEA.L   (A7)+,A0                            | 205F
  212.      ADDQ.W    #$8,A7                              | 504F
  213.      JMP       (A0)                                | 4ED0
  214. -
  215. 4D Network
  216. †Search for: 4FBF CE60 0E42
  217. Change to:  4E71 4E71  " "
  218. -
  219. 4D Compiler
  220. v2.0.x≤4
  221. 20996169929821
  222. 20996169928831
  223. 20996169927841
  224. 20996169926851
  225. 20996169925861
  226. 20996169924871
  227. 20996169923881
  228. 20996169922891
  229. †v1.0
  230. This patch does two things:
  231. A) Tells the program not to look for the keydisk and
  232. B) Yes, it found the keydisk.
  233. Search for: 4267 487A FCCE 42A7 487A FD94 42A7 4EAD 003A 101F 6716
  234. Change to:  4E71 4E71 4E71 4E71 4E71 4E71 4E71 4E71 4E71 4200  " "
  235.  
  236. 4D Compiler 1.0.4 
  237.  
  238. Code #1
  239.  
  240. +31F6 6724->4E71
  241. +3214 6006->4E71
  242.  
  243.  
  244. -
  245. 4D Boxing
  246. †To patch 4D Boxing so you don’t have to type in the boxer's name:
  247. CODE 3+$4080
  248. From: 0C40 FFFE 66E6 4EAD 0D6A 302D BC0A E540 2F33 0000 2F0C 4EAD 07AA
  249. To:   2F0B 2F0C 302D BC0A E540 2673 0000 18DB 66FC 285F 265F 7000 4E71
  250.  
  251. Instead of using the above patch you can get as many tries as you want by:
  252. CODE 3+$40B2     From: 6C To: 60
  253. and try the names below. See if you can match faces with the names and save the faces as screen dumps or write a description of the boxer.
  254. The boxer's names are:
  255. Lars Lugnut, Hammer McGee, Blam Blam, Glump Fistwhistle, Lefty Enright, Weegie Wonka, Clinch Roberts, Mac the ouch, and Butch McKenna
  256.  
  257. or
  258.  
  259. -    4D BOXING 1.0
  260. EFFECT:The program will never ask you the question. HOW TO: Locate CODE 12, Find offset $0CFA,
  261.         Change the word $6604 to $6004.
  262.  
  263. -
  264. 4th Right
  265. Butterball (case sensitive)
  266. -
  267. 8 Ball Pinball Deluxe
  268. 6267EM11002
  269. †    Place the contents from all three disks into a folder and run the application. Let it uncompress all three files, when it gets to the 
  270. Registration Dialog, CANCEL it and exit to Finder. Change:
  271. CODE 4+$1B8E     From: 660E To: 600E
  272. CODE 4+$1BAC     From: 670E To: 600E
  273.  
  274. or try
  275.  
  276.     After you first take it off the disks, run it once so that it will decompress itself, then cancel and change:
  277. To use anything as a registration number:
  278.    This part changes the application tampering check:
  279.    CODE 4+$1BAC     From: 670E To: 600E
  280.    This part changes the dialog handling procedure:
  281.    CODE 4+$2E47     From: 670E To: 600E
  282.  
  283. OK, now to spice up your game:
  284. To get infinite lives:
  285. {How do you end the game? I dunno… Try it for practice!!!}
  286. CODE 5+$3EEA     From: 661C To: 601C
  287. To set your number of lives:
  288. CODE 5+$371E     From: 0004 To: Whatever! Ex.
  289. 1 = $0001
  290. 2 = $0002
  291. 4 = $0004
  292. 9 = $0009
  293. 10 = $000A
  294. 11 = $000B
  295. 16 = $0010
  296. 17 = $0011
  297.     Get the idea? Remember to make sure it's 4 characters long when you type it in! Also, when you play, you’ll only see a '-' for your ball, because it thinks that because you've got n balls left, and it ends at 4 (5?), you’ve got 4 (5?) - n (Probably a negative number) left!
  298.  
  299. or try
  300.  
  301.     To really crack 8-Ball Deluxe, after you’ve done the crack in the readme, change:
  302. CODE 2+$2EB2     From: 67 To: 60
  303. Then you can copy the files all over the place.
  304.  
  305. or
  306.  
  307. -•EIGHT BALL DELUXE 1.0.1
  308. EFFECT:  Bypasses the check to reinstall the game from master disks, 
  309.             if copied to another harddrive
  310. HOW TO:  CHANGE THE BYTE AT OFFSET 2EB2 IN CODE RESOURCE 2 TO 60
  311.  
  312. -
  313. ABCBase
  314. †Search for: A9F4 42A7
  315. Change to:  4E71  " "
  316. Search for: A9F4 4246
  317. Change to:  4E71  " "
  318.  
  319. or try
  320.  
  321. Search for: A9F4 4246
  322. Change to:  4E71  " "
  323. -
  324. Accelerator
  325. A300-31239-CP4U
  326. A300-11114-CP4U
  327. A300-12935-CP4U
  328. -
  329. Access PC
  330. v2.02
  331. 500056261
  332. v3.0
  333. 0120 0000 0253 0278
  334. 0120 0000 4589 1115
  335. -
  336. Accountant Inc. Pro
  337. 18225
  338. -
  339. Accutext
  340. v2.0
  341. 10900016
  342. -
  343. Acrobat
  344. v1.0
  345. MVW100R3100000-050-208 (50 User)
  346. DEW100R3100564-885
  347. -
  348. AddDepth
  349. AD-100-2-1272-46699
  350. -
  351. Adobe Illustrator
  352. v3.x
  353. AAW3021019783
  354. †Name in ARTY 256 resource, organization in ARTY 257 resource.
  355. -
  356. Adobe Photoshop
  357. v1.1
  358. PCA100000100-953
  359. PCA100002582-359
  360. PDA100001185-501
  361. PDA100001517-722
  362. v2.0
  363. PCA100000915-575
  364. v2.01
  365. PCA100000915-575
  366. PCA107011754-639
  367. v2.5a
  368. "shakti"
  369. (all LOWER CASE!!!)
  370. v2.5
  371. (same as 2.0x)
  372. -
  373. Adobe Type Library 1-265
  374. †The "Type on Call bundle version" serial number would be:
  375. AAB QWY SAHI MSRV
  376. those are 12 letters however to add more fonts, you need to enter the 14 character. that would be CDW200B1753407
  377. -
  378. AD Disney Screen Saver
  379. DIS-00670-6681
  380. DSM-75689-8965
  381. -
  382. AD Marvel Comics Saver
  383. MAR-00670-6681
  384. †Crack for After Dark - Marvel Comic Edition
  385.  
  386. This is an FKEY which will patch the installer while it is running, and allow
  387. you to enter a serial number. You cannot just switch a few bytes in a resource
  388. because the resource is compressed. Also, it is on an installer disk, and if
  389. you just want to mount the image, it is a pain to edit it.
  390.  
  391. Here is what to do:
  392.  - Open up your system file with ResEdit
  393.  - Open up the resource type 'FKEY'
  394.  - Hit Cmd-K (Create New Resource). It might say 'There is no Code in this...'.
  395.    If so, then open the new resource (ID 128) with the Hex Editor.
  396.  - Paste the FKEY Code in (down below)
  397.  - Close the Resource
  398.  - Select it and hit Cmd-I (Get Resource Info)
  399.  - Give it a unique ID (Between 4-9)
  400.  - Quit ResEdit (and save changes)
  401.  - Run the installer program
  402.  
  403. When it asks you for you Name, Rank & Serial Number, run the FKEY by hitting
  404. Command + Shift + the ID number you gave it (E.G. Cmd Shift 3 is the screen
  405. capture FKEY). Now just type whatever you want into the dialog box and hit OK.
  406. If the FKEY Beeps, then it didn't work. Try again.
  407.  
  408. You should remove the FKEY now.
  409.  
  410. It would probably be a heck of a lot easier just to get a SN#!
  411.  
  412. Here is the code for the FKEY:
  413. -------- (Cut & Paste Below here) ---------
  414. 4E56FFFC42A72F3C494D69644267A9A02D5FFFFC4AAEFFFC66064267
  415. A9C86022206EFFFC205020282DD00C80486EFEF267064267A9C86008
  416. 217C700160042DD04E714E5E4E75
  417.  
  418. Install the latest version of AfterDark (currently Marvel Comics) It will
  419. run all the preceding modules (Disney, Star Trek, MOD etc)
  420.  
  421. -
  422. AD Star Trek Screen Saver
  423. KAM-21289-8489
  424. STM-00670-6681
  425. EAM-30306-9708
  426. †ADga 1+$864     From: 6706 To: 6006
  427. ADga 1+$882     From: 6604 To: 6004
  428. ADga 1+$896     From: 6704 To: 6004
  429. ADga 1+$8F4     From: 57C0 To: 4E71
  430.     Anything will work as a serial number when running the Installer program - you cannot just drag the control panel into your System Folder. The Name, Organization, and Serial Number are stored in the 'InaP' resources in the After Dark control panel. They are encrypted - didn't bother to figure that out.
  431.  
  432. or try
  433.  
  434. The crack is in the script file, resource ADga #1
  435. Offset   Original    Cracked
  436.    2AC         67         60
  437.    362   6700FEE4   4E714E71
  438.    7A4         66         60
  439.    864         67         60
  440.    88E       6FE0       4E71
  441.    896         67         60
  442.    8B6       6DE8       4E71
  443.    8E6       6DD4       4E71
  444. -
  445. AgentDA
  446. v1.x
  447. 102800455
  448. v2.0
  449. 101208510
  450. -
  451. Airborne
  452. †Search for: 6712 4267 3F3C 01F4 42A7
  453. Change to:  6012  " "  " "  " "  " "
  454. -
  455. Alarming Events
  456. 03478
  457. -
  458. Aldus After Effects
  459. XH9-SVJ1-B5K
  460. -
  461. Aldus Fetch
  462. v1.0
  463. 51-1003-102157313
  464. 51-1000-201176607
  465. 51-1007-201194631
  466. -
  467. Aldus FreeHand
  468. v3.0x
  469. 02-1235-002302134
  470. 02-3008-000036469
  471. 02-4008-200010087
  472. 02-6023-000345263
  473. 12-1234-123456789
  474. -
  475. Aldus IntelliDraw
  476. v1.0
  477. Try any of the other
  478. serial numbers for Aldus
  479. -
  480. Aldus Persuasion
  481. 08-2009-000379488
  482. 08-2001-200201529
  483. 02-3008-000036469
  484. -
  485. Aldus PrePrint
  486. v1.x
  487. 02-0001-100000000
  488. 11-1009-200021734
  489. 11-1000-200027072
  490. -
  491. Alias Sketch
  492. v1.x
  493. SMKB8MMKZ6SM8EV
  494. v1.5
  495. SMDFQHB3THRH4LJ
  496. -
  497. ALLright Utilities
  498. v1.0
  499. 1026439
  500. -
  501. Alsoft Power Pack
  502. PS001604(001)
  503. -
  504. Alter Ego (male ver)
  505. †Search for: 24D0 5DE0 3584
  506. Change to : 23D0 5DE0 3584
  507. Search for: B07A 09B0 05A5
  508. Change to : D1BC 0DA4 3EC8
  509. -
  510. American Heritage Dictionary
  511. v3.0
  512. A9-L0010M3
  513. A9-D0010M3
  514. -
  515. Ancient Art of War
  516. †Search for: 4EAD 02DA B07C 0022 6700 0100 42A7
  517. Change to : 246D E8BC 2B6A 0002 E9F2 6000 0102
  518. -
  519. Animal Kingdom
  520. †Search for: 3CBA 000C 4EBA
  521. Change to:  4E71 4E71  " "
  522. -
  523. Animation Toolkit
  524. †Search for:6608 45FA 0020 3012 9041
  525. Change to :600A  " "  " "  " "  " "
  526. -
  527. Animation Works
  528. 45482
  529. -
  530. App-Doc Linker
  531. 817GrGn5jkfh78h
  532. -
  533. Apple Easy Open
  534. 0120 0000 0253 0278
  535. -
  536. Appleshare
  537. v4.0
  538. B-341UFD-170-QEC-357-HZM-484-XDG-340
  539. v3.0
  540. B-341UFD-170-QEC-357-HZM-484-XDG-340
  541. -
  542. Arkanoid
  543. †    If you don't like relying on chance for the right power capsule to drop down, there is a way to make yourself a winner. First, boot the program and begin to play as you normally would. Then, type: dsimagic. Then, resume your play. You'll see a capsule called DS drifting down the screen. Catch it an press A to regain sound, then press the following keys to obtain the type of power capsule and feature you want:
  544. A= Sound on/off
  545. B or W= break to next round*
  546. C= catch;
  547. D= extra balls (3 total)
  548. F= go to last round (33)
  549. L= laser;
  550. M= get three balls
  551. P= player (extra life)
  552. S= slow;
  553. X= let the computer play
  554. 0= pause
  555. 9= resume.
  556. *On some versions, when you press B, you see a screen called Boss Comming instead of the next level.
  557.  
  558.  
  559. -    ARKANOID (to run on most Mac's)
  560. EFFECT: ???  (I guess it patches the game)
  561. HOW TO: LOCATE CODE resource ID #4
  562.         Change byte 42 (hex) from hex 66 to hex 6D
  563. Good luck, the only problems I have heard are from powerbooks, (a 140 crashed)
  564. Oh, and it really likes it if you switch to B/W FIRST.
  565.  
  566. -
  567. Armor Alley
  568. 3P6GXEH
  569. 8CW659X
  570. H3PJ69D
  571. HQQCDHA
  572. JMNR9SC
  573. DE5A8R3
  574. v1.0.1
  575. PWPWD92
  576. PWPX939
  577. PWX2QHX
  578. PWX8TX3
  579. PWX963Y
  580. PWX99W6
  581. PWXCAF9
  582. PWXDEB2
  583. PWXFL8Q
  584. PWXL55F
  585. PWXL98N
  586. PWXN59J
  587. PWXQHGF
  588. PWXQNAH
  589. PWXQNDN
  590. PWX56SM
  591. PWXT8BA
  592. PWXWNQ9
  593. PX29LNM
  594. PX2B5N8
  595. PX2BAHW
  596. PX2D8E9
  597. PX2DTES
  598. PX2E9T8
  599. PX2EQSG
  600. PX2ES8L
  601. PX2F9T6
  602. PX2HF8Q
  603. PX2J9YE
  604. PX2JN98
  605. PX2LFLM
  606. PX2LLT5
  607. PX2MD9A
  608. PX2MW6X
  609. PX2NPX5
  610. PX2PY2R
  611. PX2QAE8
  612. PX2QP3X
  613. PX2T3B6
  614. PX2TJL9
  615. PX2W6DW
  616. PX2W6HY
  617. PXC6FHX
  618. PXC8A59
  619. PXC8DWS
  620. PXCBG5J
  621. PXCEJJ9
  622. PXCETED
  623. PXCF5SS
  624. PXCGRFQ
  625. PXCHWSM
  626. PXCJ3Q2
  627. PXCJD35
  628. PXCMN6B
  629. PXCP3CA
  630. PXCT52Y
  631. v1.1
  632. EXC2H3Y
  633. EXC53RH
  634. EXC5F33
  635. EXCA992
  636. EXCE8AT
  637. EXCEDJM
  638. EXCJMBF
  639. EXCLBL6
  640. EXCMTCN
  641. EXCNCEP
  642. EXCQRF5
  643. EXCRR6X
  644. EXCSDLL
  645. EXCY2PP
  646. EXD3XPA
  647. EXD89FT
  648. EXDB85R
  649. EXDFPA5
  650. EXDGPPG
  651. EXDH8NL
  652. EXDLAB2
  653. EXDMWHM
  654. EXDREBM
  655. EXDS2QL
  656. EXDTCHB
  657. EXDTY9M
  658. EXDYGQX
  659. EXE3NMF
  660. EXE669P
  661. EXE9583
  662. EXE9QQ3
  663. EXEALLY
  664. EXEDA9C
  665. EXEEXRF
  666. EXEFRMC
  667. EXEHR25
  668. EXEMPJL
  669. EXEQR3E
  670. EXESPMC
  671. EXESXH2
  672. EXEW6T5
  673. EXEXSS3
  674. EXF26LF
  675. EXF3NWH
  676. EXF58G6
  677. EXF5HF6
  678. EXFCBTG
  679. EXFCJXJ
  680. EXFFBFB
  681. EXFFEHW
  682. EXFLMYX
  683. EXFNQ82
  684. EXFR2NC
  685. EXFSNBN
  686. EXFWLQX
  687. EXFWRHR
  688. EXFX6NQ
  689. EXG2A96
  690. EXG563R
  691. EXG8YW2
  692. EXG9G9F
  693. EXG9T2H
  694. EXGBDS5
  695.  
  696. It appears that
  697. any variation of the
  698. C9X53TA serial
  699. number works fine:
  700. C9X53TA
  701. C9X53TB
  702. C9X53TC
  703. etc.
  704.  
  705. also:
  706.  
  707. A3A56T3
  708. A3A56T5
  709. A3A56T8
  710. A3A56D8
  711. †    To play a multiplayer game of Armor Alley, each copy needs to be registerred with a different serial number. These serial numbers are for Armor Alley™ 1.0.1. Some may have typos. Just make sure there is no Armor Alley prefs file in the system folder so you can register Armor Alley with a new serial number.
  712.  
  713. EFFECT: Disables network serial number checking.
  714. HOW TO: Open CODE resource 6
  715.         at offset 03CE, change words to $4E71 4E71
  716.  
  717. -
  718. artWORKS
  719. †1.0
  720. This is a two step crack:
  721.  
  722. Step #1: To get bogus personalization info into the program, and have the program init itself, change:
  723.  
  724. CODE 148+$00DC     From: 6728 To: 6028
  725.         +$0116     From: 6670 To: 4E71
  726.         +$011E     From: 6D66 To: 4E71
  727.         +$018A     From: 6714 To: 6014
  728.         +$07E2     From: 670A To: 4E71
  729.  
  730. Run the program and personalize it, then quit and:
  731.  
  732. STEP #2: To make it believe the personalization is valid and skip repersonalizing, change:
  733.  
  734. CODE 14+$09B2     From: 6400 0224 To: 6000 0224
  735.        +$0BDE     From: 6E00 0094 To: 4E71 4E71
  736.  
  737. Now you should have a personalized artWORKS that works perfectly!
  738. Note this may or may not remove the network copy protection, but I think it probably does.
  739. -
  740. Ascend
  741. †Change code #80 offset 05f0 from 66 to 67.
  742. and just enter a name in the licensed to
  743. and leave the rest blank under registration.
  744. -
  745. Ashlar Vellum
  746. 01399
  747. -
  748. Astound
  749. 3006005109
  750. -
  751. Atlas
  752. v1.2
  753. †Search for: 4EBA F9AA
  754. Change to:  4E71 4E71
  755. Search for: 6704 4EAD 02E2 42AD
  756. Change to:  6004  " "  " "  " "
  757. -
  758. Atticus Vista
  759. v1.0
  760. 126100023
  761. -
  762. Autoboot
  763. v1.1.1
  764. †Crack for Autoboot 1.1.1:
  765. ----------------------
  766.  
  767. 1) Open up the CDEV Resource
  768. 2) Open up ID -4064
  769. 3) Find Offset 075C
  770. 4) Change 672E to 4E71
  771. 5) Quit and save changes!
  772. 6) Open up the Control Panel and click Register.
  773. 7) Enter in whatever the phuck you want.
  774.  
  775. -
  776. AutoDoubler
  777. vb12
  778. tioga
  779. -
  780. AutoMenus
  781. †Search for: 4A00 6600 00B0
  782. Change to:   " " 6000  " "
  783. This will allow unlimited boots past the demo period.
  784. -
  785. Aztec C
  786. †Aztec C (1.00c)
  787. Change block 71 (decimal)  byte $1A9 from 01 to 00
  788. ==========
  789. v68K-C (commercial ver)
  790. Apply this to sys:
  791. Copy both disks with Diskutil or any program that will copy both disks. There are no bad blocks on the disk. Apply the following block patches:
  792. Block 214 Byte 107     From: 01                To: 00
  793. Block 212 Byte E0      From: xx xx xx xx xx xx To: 30 30 30 30 00 00
  794. Where xx is the value of the serial # on your disk.
  795.  
  796. Apply to sys2:
  797. Block 63  Byte 97      From: 01                To: 00
  798. Block 61  Byte 6F      From: xx xx xx xx       To: 30 30 30 30
  799.  
  800. There’s a hidden serial number on the disk. It’s on Block 212 Byte E5-E6. Just zap it to 00 00. No need to do this on the second disk as the serial number (visible) is just junk, and the invisible one is gone.
  801.  
  802. ==========
  803. v1.06D,F
  804. Search for: 5245 6000 FF2E 7001
  805. Change to:   " "  " "  " " 7000
  806.  
  807. ==========
  808. v1.7
  809. In the file: SHELL.
  810. Search for: 6700 00E4 3D7C 0001 FFAC
  811. Change to:  6000  " "  " "  " "  " "
  812. -
  813. BackBurner
  814. 03-1489-0280
  815. 03-1337-9988
  816. †    To fool BackBurner's personalization dialog into thinking any SN you enter is good, make the following changes to the BackBurner APP..
  817. Search for: 4FEF 0022 6712 4EBA 005C
  818. Change to:   " "  " " 6012  " "  " "
  819. -
  820. Balance of Power
  821. †Search for: 72A1 D3C1
  822. Change to:  5AD0 60CA
  823. Search for: 1B09 9629
  824. Change to:  1C09  " "
  825. Search for: 8BAF E645 DE98
  826. Change to:  EA69 7BA9 0AB5
  827. -
  828. Bane of the Cosmic Forge
  829. †To eliminate the codes, use ResEdit, open Bane (on disk A) change:
  830. CODE 1+$8406
  831. From: 0C6D 0001 C268 6606
  832. To:   3B7C  " "  " " 4E71
  833.  
  834. or try
  835.  
  836. Bypass the journal entry codes by changing:
  837. CODE 14+$4020
  838. From 4267 3F3C
  839. To:  6000 01DA.
  840. Bypass the rule book codes by changing:
  841. CODE 2+$39E
  842. From: 4EAD 037A
  843. To:   6000 01F8.
  844.  
  845. or
  846.  
  847. -    BANE OF THE COSMIC FORGE
  848. EFFECT: This will remove the "match the codes" box.
  849. HOW TO: LOCATE 'CODE' ID 1  FIND Offset $83FE From: 0C6D 0001 C268 6606
  850.                 To: 3B7C 0001 C268 4E71
  851.  
  852. The following is a BANE patch that appears to work correctly (the previously
  853. posted one works fine until you get into combat --- then you always miss!) -    BANE OF THE COSMIC FORGE (Apr 24, 1991 version)
  854. EFFECT: While you will still be prompted for a password the first time you restore a game, any old word works.
  855. HOW TO: CODE ID = 1
  856. Offset               was        change to
  857. 86D0                6C          60
  858. 8702                67          60
  859. (just killing off the JSR to the password grabbing routine didn't work, so this will have to do unless someone makes a little more effort)
  860.  
  861. -
  862. Battle Chess
  863. †@Å@Åõˇˇ
  864. ö
  865. ú@Ä*h©ûÄ@Ä*l@Ä*n@Å9`@ãòÊ@Ä*t@Ä*t@Ä*t@Ä*tÄ*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Å–@Ň@Å@Å@Å@Å @Ä*z@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@ãë:@Ä*t@Ä*t@ãó>@ãët@ãî,@ãïv@ãôò@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*tˇˇHH5åÄ∫πŒd,Ld&4YhŸˇˇˇˇˇˇˇˇd&Ni∞ˇˇˇˇˇˇˇ»ˇÔ/`fl9ˇˇˇˇNL÷_Ø^·Äˇ
  866. -
  867. BetterWriter
  868. v1.0.1
  869. BW9112131832
  870. -
  871. Big Thesaurus
  872. AxxxxBC
  873. (A+B=C; x=any #)
  874. -
  875. Bola 32
  876. †v1.1
  877. Search: FFEC 0C40 000A 661A
  878. Change:  " "  " "  " " 4E71
  879. Search: FFEE B0AE FFE0 6610
  880. Change:  " "  " "  " " 4E71
  881. Search: FF16 B0AE FFF2 6606
  882. Change:  " "  " "  " " 4E71
  883. -
  884. Borrowed Time
  885. †Search for: 2F10 4217 205F 4E90
  886. Change to:  203C 99C4 5501 4E71
  887.  
  888. or try
  889.  
  890. Search for: A552 F6C8 44B0 3DC0 1564
  891. Change to:  CF40 9035 1857 73BB 1995
  892. -
  893. Brataccas
  894. †Search for: 2F10 4217 205F 4E90
  895. Change to:  203C 99C4 5501 4E71
  896. -
  897. Breach
  898. †Search for: 6604 70FF 6088 0C6E
  899. Change to:  4E71  " "  " "  " "
  900. -
  901. Brock Keystroke
  902. †Search for: 6708 2F0E 4EBA FEAE
  903. Change to:  4E71  " "  " "  " "
  904. -
  905. Bulk Mailer
  906. †Search for: 675A 42A7 3F3C 01
  907. Change to:  605A  " "  " "  "
  908. -
  909. Business Filevision
  910. †Search for: 6700 023C 4217 23B8
  911. Change to:  6000  " "  " "  " "
  912. Search for: 3E81 3B5F F2EE 4A6D
  913. Change to:  4257  " "  " "  " "
  914. Search for: 6C06 4EF9 0040
  915. Change to:  6006  " "  " "
  916. -
  917. Butler
  918. 1560216811
  919. -
  920. Cachet
  921. CM0000045VPM
  922. CM0000567VOM
  923. -
  924. Calculator Construction Set
  925. †Search for: 0C40 0000 6700 0006 4EED
  926. Change to:   " "  " " 4EFA  " "  " "
  927.  
  928. or try
  929.  
  930. Search for: 4EAD 00A2 0C40
  931. Change to:  4E71 4E71  " "
  932. -
  933. Canvas
  934. v2.0
  935. 2005355
  936. 1234567
  937. (1st+6th digit=7th)
  938. v3.0
  939. 3001700735
  940. 4753234241
  941. 2090414360
  942. †To kill the ser# protection:
  943. Search for: 6D00 FE94 0C6E
  944. Change to:  600C  " "  " "
  945. -
  946. Capitalist Pig
  947. †v1.02
  948. CODE 4+$1F0E     From: 6706 To: 6006
  949.  
  950. Also: to cheat break in at the inital setup dialog and set a breakpoint at SetUpDia +200  which is a MOVE.L #$F4240,-13A(A6) The $F4240 = 1,000,000 Decimal, which is the initial funds you start with simply change this value to say 100,000,000 or whatever you want.
  951.  
  952. or
  953.  
  954. -    CAPITALIST PIG
  955. EFFECT: When password dialog appears, press enter to bypass protection. HOW TO:            LOCATE CODE 4...FIND THE OFFSET 1F08
  956.             AND CHANGE THE NUMBER 6706 TO 6006
  957.  
  958. -    CAPITALIST PIG V1.0.2
  959. EFFECT: Enter any number you wish into the password dialog box HOW TO: LOCATE CODE RESOURCE 4
  960.     CHANGE THE WORD AT OFFSET 1F10 FROM 4EAD TO 4E71
  961. CHANGE THE WORD AT OFFSET 1F12 FROM 013A TO 4E71
  962.     CHANGE THE WORD AT OFFSET 1F14 FROM A9F4 TO 4E71 
  963. if you don't want to see the dialog at all you can change all the words between (and including) offsets 1D0C and 1F1C to 4E71. 
  964.  
  965.  
  966.  
  967. -
  968. Carbon Copy Mac
  969. 100003660
  970. 100003661
  971. †    No Checksum, etc. on the number; the serial number is REAL EASY to find with ResEdit, etc. Just change it and save changes, and presto — a “New Copy.”
  972. -
  973. C.A.T. IV
  974. v1.0 (Evaluation Copy)
  975. SeRvIcEs
  976. -
  977. CC Mail
  978. v1.x?
  979. UP8DW0XCN45ZGX
  980. v2.01 (Mac)
  981. 19344 030400
  982. v4.0 (DOS)
  983. 19340 030380
  984. v1.11 (Windows)
  985. 19342 030390
  986. -
  987. CE Tiles
  988. v1.0
  989. 100369
  990. -
  991. Championship Boxing
  992. †Search for: 660A 3D7C 2708 FF
  993. Change to:  6000 000A  " "  "
  994. Search for: 6612 3F3C 2708
  995. Change to:  6012  " "  " "
  996. Search for: 660A 303C 2708
  997. Change to:  600A  " "  " "
  998. Search for: 6606 303C 2708
  999. Change to:  6006  " "  " "
  1000. Search for: 660E 3F3C 2708
  1001. Change to:  600E  " "  " "
  1002. Search for: 6608 303C 2708
  1003. Change to:  6008  " "  " "
  1004. -
  1005. Checkers & Reversi
  1006. †Search for: 6708 487A 0190 4EBA F69
  1007. Change to:  6600 8487 A019 04EB AF696 [<--This looks REALLY screwed up...]
  1008. Search for: 6708 487A 0152 4EBA F988
  1009. Change to:  6008  " "  " "  " "  " "
  1010. Search for: 4EBA 08C2 3E1F 4EF9
  1011. Change to:  A9F4  " "  " "  " "
  1012. Search for: 4EBA 0BF0 3E1F 4EF9
  1013. Change to:  A9F4 08C2  " "  " "
  1014. Search for: 4EBA 04D0 3E1F 4EF9
  1015. Change to:  A9F4 08C2  " "  " "
  1016. -
  1017. Checkmate
  1018. †So that the password dialog will never show up, change:
  1019. CODE  1+$0088      To: 60
  1020. AMPC 42+$1D6EA     To: 6060
  1021.         $1D754     To: 4E71
  1022. -
  1023. Checkminder
  1024. †Search for: 3B5F F6C8 4A6D F6C8 6707
  1025. Change to:   " "  " "  " "  " " 6007
  1026. Search for: 101F 0A00 0001 670A
  1027. Change to:   " "  " "  " " 600A
  1028.  
  1029. or try
  1030.  
  1031. Search for: 3B5F F6C8 4A6D F6C8 6706
  1032. Change to:   " "  " "  " "  " " 6006
  1033. Search for: 101F 0A00 0001 670A
  1034. Change to:   " "  " "  " " 600A
  1035. -
  1036. Chequebook
  1037. †Search for: 6718 4267 3F3C 040B
  1038. Change to:  6018  " "  " "  " "
  1039. -
  1040. ChemDraw Plus
  1041. v3.0
  1042. Serial Number: 40770
  1043. Registration Code: CQXWPQ
  1044. -
  1045. Chem3D Plus
  1046. 60086
  1047. KYAKRP    
  1048. †If you’re using MS Word 5 and System 7, place the "EGO for Word" plug-in module in the Word Commands folder that is found in the folder containing the Word 5.0 application.
  1049. Keep the ChemDraw folder in the same folder as the CSC ChemDraw application
  1050. -
  1051. Chessmaster 2000
  1052. †Search for: A851 4EBA 30A8 42A7
  1053. Change to:   " "  " "  " " 602E
  1054. Search for: 584F 4A40 6724 362E 0008
  1055. Change to:   " "  " " 4E71  " "  " "
  1056. -
  1057. Chuck Yeager's Air Combat
  1058. †@Å@Åõˇˇ
  1059. ö
  1060. ú@Ä*h©ûÄ@Ä*l@Ä*n@Å9`@ãòÊ@Ä*t@Ä*t@Ä*t@Ä*tÄ*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Å–@Ň@Å@Å@Å@Å @Ä*z@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@ãë:@Ä*t@Ä*t@ãó>@ãët@ãî,@ãïv@ãôò@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*tˇˇHH5åÄ∫πŒd,Ld&4YhŸˇˇˇˇˇˇˇˇd&Ni∞ˇˇˇˇˇˇˇ»ˇÔ/`)HˇˇˇˇNL÷≥Δ≥ġ≤l≤l@ĵ‡@Å@Ä Δ@ġ0@ġ0@Ɇ@ġ0@ġ0@ġ0@Åê@òQ¸@òS
  1061. -
  1062. Chuck Yeager's Air Combat Demo
  1063. †Here’s how to remove the two-minute limit in the demonstration version of Chuck Yeager's Air Combat:
  1064. CODE 04+$02A4     From: 6400 1110 To: 4E71 4E71.
  1065.        +$145E     From: 650C      To: 600C
  1066. The first part removes the actual limit; the second part stops the game from telling you your time was up when you stop any time after two minutes.
  1067. -
  1068. Civilization
  1069. †The following list is all the questions you may be asked after playing for 1000 years after starting the program. They are very simple and you will be given an approximate page number. Every 5 or 6 items here I have given page numbers, so that should make the choice of what I am talking about fairly easy.  If you answer wrong, you might as well quit. Wrong answers will tell you that you were wrong.
  1070. Picture of B2 Bomber                       Flight and Electricity
  1071. Scroll in Star Map                         Mysticism and Mathematics
  1072. Atom                                       Theory of Gravity and Physics
  1073. Old Car                                    Combustion and Steel
  1074. Piggy Bank                                 Trade and the Republic
  1075. Bridge                                     Construction and Iron Working
  1076. Black Pot on tripod(17)                    University and Medicine
  1077. Sword with Scarf                           Horseback riding & Feudalism
  1078. Statue of man with sword and scale         Alphabet
  1079. Combustion engine                          Refining and Explosives
  1080. Soviet hammer cross                        Philosophy and Industrialization
  1081. IBM PC Computer                            Mathematics & Computers
  1082. Plain soldiers(35)                         Republic and Explosives
  1083. Hand holding hammer over inc. house        Masonry and Currency
  1084. Coins and Dollars                          Bronze Working
  1085. Three hands over flag                      Philosophy and Literacy
  1086. Kite in lightning                          Metallurgy & Magnetism
  1087. Circuit board                              Enginerring and Electricity
  1088. Circuit design under ruler                 Wheel and Construction
  1089. Explosives                                 Gunpowder and Chemistry
  1090. Castle on Hill                             Masonry and Monarchy
  1091. Man with Wings                             Combustion and Physics
  1092. Two Atoms splitting                        Nuclear Power and Superconductor
  1093. Molecular Splicing(47)                     Medicine and the Corporation
  1094. Old gun with Gunpowder Bag                 Invention and Iron Working
  1095. Factory emitting Smoke                     Railroad and Banking
  1096. Old Phonograph                             Engineering and Literacy
  1097. Shield and Spears                          Bronze Working
  1098. Shaking Hands with Shovel and Axe          Mass Production and Communism
  1099. Open book with 3 closed in back            Writing and Code of Laws
  1100. Magnet(64)                                 Navigation and Physics
  1101. Map                                        Alphabet
  1102. 3 Cars                                     Automobile and the Corporation
  1103. Abacus adding machine                      Alphabet and masonry
  1104. Red Cross with Snaking lines               Philosophy and Trade
  1105. Smelting Ore cup pouring(78)               Gunpowder and University
  1106. Crown                                      Ceremonial Burial and Code of Laws
  1107. Suppliant Meditating                       Ceremonial Burial
  1108. Ship Wheel                                 Map Making
  1109. Nuclear Explosion                          Atomic Theory & Mass Production
  1110. Nuclear Sign                               Electronics and Nuclear Fission
  1111. Pensive Sitting Statue(86)                 Mysticism and Literacy
  1112. Wheel Scale with two arrows                Mathematics and Navigation
  1113. Plastic Engine                             Refining and Space Flight
  1114. Train(92)                                  Steam Engine and Bridge Building
  1115. Recycle Sign                               Mass Production and Democracy
  1116. Robotic Implements(112)                    Plastics and Computers
  1117. Rocket                                     Advanced Flight and Electronics
  1118. View of Earth                              Computers and Rocketry
  1119. Steam Engine                               Physics and Invention
  1120. Pouring Steel                              Metallurgy and Industrialization
  1121. Two Meters Plugged into Wall               Plastics and Mass Production
  1122. 4 Men in front of Graph(118)               Banking and Industrialization
  1123. Eagle on Globe                             Code of Laws and Literacy
  1124. Balls falling with arrows on sides         Astronomy and University
  1125. Hands Exchanging coins(122)                Currency and Code of Laws
  1126. Scholar's Cap                              Mathematics and Philosophy
  1127. Writing Quill(124)                         Alphabet
  1128.  
  1129. I couldn’t find the location of the $ in the game before, so finally I
  1130. said to hell with it, I’ll just find somewhere where it accesses it and hack
  1131. there. (It seems to only decipher the $ when it needs to and the encrypt/hide it as I had searched the entire range of program memory for it at various interupt points.) ... Anyways to make buying a unit/improvementt give you $32,000 (!!!) just do this:
  1132.     Civilization CODE #14
  1133.         +4E48 6E00B6FA->363C7D00
  1134.         +4E6E     9750->3083
  1135.  
  1136. To make it give you $32000 whenever you sell anything (unecessary if yopu do
  1137. the first one, but the first one may be to much of a cheat for some people)
  1138.         +5340 700AC1D0->303C7D00
  1139.         +5352     D150->3080
  1140. of course these ruin the game, but hey so what you now know that you can
  1141. dominate the game and thus do not have to waste the rest of '93 playing it.
  1142.   -  courtesy of DOOM
  1143.  
  1144. Nemo’s cheat for Civilization!  Sure the challenge of Civilization is the entertaining part of the game, but there's something to be said about nuking the shit out of the other guys. So, here's a cheat so that you can buy anything that’s being produced in your city without losing any money. Also it stops you from losing any money each turn by low taxes or whatever:
  1145. Change CODE 14        This patches the buying
  1146. Offset:$4E00    From:        $6E12            To:    $4E71
  1147. Offset:$4E48    From:        $6E00 B6FA    To:    $4E71 4E71
  1148. Offset:$4E6E    From:        $9750            To:    $4E71
  1149. Offset:$62F6    From:        $9150            To:    $4E71
  1150. Change CODE 13        This patches losing money each turn
  1151. Offset:$18B8    From:        $6E00 0088    To:    $4E71 4E71
  1152. Offset:$18DA    From:        $9150            To:    $4E71    
  1153.  
  1154. Nemo’s cheats for Civilization!
  1155. AKA - ‘Civilization Championship Edition’
  1156. Fifth Revision
  1157.  
  1158. Sure the challenge of Civilization is the entertaining part of the game, but there’s something to be said about nuking the shit out of the other guys. So, here’s a bunch of cheats that I made for ‘stress relief.’
  1159.  
  1160. i)    Allows you to buy anything for your city without losing any money
  1161. ii)   Stops you from losing any money each turn, for low taxes, or whatever.
  1162. iii)  Allows you to see what’s under the black (where you haven’t been) on the map.
  1163.       Unfortunately, you can't see other cities unless you’ve been there.
  1164. iv)   Prevents Global Warming
  1165. v)    Prevents you from losing any offensive battles.
  1166.       Doesn't work for other people attacking you.
  1167. vi)   Prevents losing troops and settlers from food shortages
  1168.       Side effect - your cities don't grow.
  1169. vii)  All items can walk on water!
  1170. viii) All boats can swim on land!
  1171.       You can attack cities, but you can't take them over (yet).
  1172. ix)   SuperTechnology - all technology takes one turn.
  1173.       Enemy technology also takes one turn.
  1174. x)    Airplanes can't run out of fuel.
  1175. xi)   Build cities on water
  1176. xii)  Troops can attack from boats or the water without landing
  1177.  
  1178. Change CODE 14                            This patches the buying
  1179. Offset:        $4E00
  1180. From:            $6E12
  1181. To:            $4E71
  1182.  
  1183. Offset:        $4E48
  1184. From:            $6E00 B6FA
  1185. To:            $4E71 4E71
  1186.  
  1187. Offset:        $4E6E
  1188. From:            $9750
  1189. To:            $4E71
  1190.  
  1191. Offset:        $62F6
  1192. From:            $9150
  1193. To:            $4E71
  1194.  
  1195. Offset:        $6316
  1196. From:          $5350
  1197. To:            $4E71
  1198.  
  1199. Offset:        $6330
  1200. From:          $5350
  1201. To:            $4E71
  1202.  
  1203. Offset:        $6354
  1204. From:          $5350
  1205. To:            $4E71
  1206.  
  1207.  
  1208. Change CODE 13                            This patches losing money each turn
  1209. Offset:        $18B8
  1210. From:            $6E00 0088
  1211. To:            $4E71 4E71
  1212.  
  1213. Offset:        $18DA
  1214. From:            $9150
  1215. To:            $4E71
  1216.  
  1217.  
  1218. Change CODE 3                            This patches the map
  1219. Offset:        $3B28
  1220. From:            $6712
  1221. To:            $4E71
  1222.  
  1223.  
  1224. Change CODE 7                            This patches the global warming
  1225. Offset:        $5544
  1226. From:            $6624
  1227. To:            $6024
  1228.  
  1229.  
  1230. Change CODE 7                            This patches the battles
  1231. Offset:        $3DA
  1232. From:            $672A
  1233. To:            $602A
  1234.  
  1235. Offset:        $40C
  1236. From:            $662C
  1237. To:            $4E71
  1238.  
  1239. Offset:        $456
  1240. From:            $6C06
  1241. To:            $4E71
  1242.  
  1243. Offset:        $590
  1244. From:            $6E18
  1245. To:            $4E71
  1246.  
  1247.  
  1248. Change CODE 14                            This patches the food shortages
  1249. Offset:        $37E8
  1250. From:            $6600 0080
  1251. To:            $6000 04AE
  1252.  
  1253. Offset:        $6FE
  1254. From:            $6600
  1255. To:            $6000
  1256.  
  1257.  
  1258. Change CODE 11                            This patches walking on water
  1259. Offset:        $2118
  1260. From:            $6600
  1261. To:            $6000
  1262.  
  1263.  
  1264. Change CODE 11                            This patches boats on land
  1265. Offset:        $271E
  1266. From:            $664A
  1267. To:            $604A
  1268.  
  1269.  
  1270. Change CODE 14                            This patches the SuperTechnology
  1271. Offset:        $602C
  1272. From:            $6C28
  1273. To:            $4E71
  1274.  
  1275. Offset:        $6046
  1276. From:            $670E
  1277. To:            $4E71
  1278.  
  1279.  
  1280. Change CODE 11                            This patches the airplane fuel.
  1281. Offset:        $3F74
  1282. From:            $6C14
  1283. To:            $6014
  1284.  
  1285. Change CODE 11                    This allows you to build cities on water.
  1286. Offset:        $1978
  1287. From:            $6700 00DE
  1288. To:            $6000 0096
  1289.  
  1290. Change CODE 11                    This allows troops to attack from water.
  1291. Offset:        $21FE
  1292. From:            $662A
  1293. To:            $602A
  1294.  
  1295. The two most useful cheats I know are:
  1296.  
  1297. 1: Save the game before the last piece moves, then quit and start your saved
  1298. game. All your pieces will be able to move again.
  1299.  
  1300. 2: Engineers can accomplish any one task in one turn if after you assign them
  1301. a task, you repeatedly click on them, wake them up, and reassign the task.
  1302.  
  1303. -    CIVILIZATION V1.0.7
  1304. EFFECT: Select any item in the password dialog box.
  1305. HOW TO: LOCATE CODE RESOURCE 9
  1306. CHANGE THE WORD AT OFFSET 31C6 FROM 6662 TO 4E71 CHANGE THE WORD AT OFFSET 2D58 FROM 4267 TO 4E71 CHANGE THE WORD AT OFFSET 2D5A FROM 4EBA TO 4E71 CHANGE THE WORD AT OFFSET 2D5C FROM 0008 TO 4E71 CHANGE THE WORD AT OFFSET 2D5E FROM 548F TO 4E71
  1307.  
  1308. if you don't want to see the dialog at all you can change all the words between (and including) offsets 1D0C and 1F1C to 4E71.
  1309.  
  1310. For Civ 1.07 or 1.08, this completely bypasses the question dialog. In CODE 9:
  1311. Change the word at $2d4e from $4eba to $4e71
  1312. Change the word at $2d50 from $0014 to $4e71 Change the word at $2d56 from $6x08 to $6008 
  1313. (I forget the actual value that x represents above, but it doesn't really matter.)
  1314.  
  1315. -•CIVILIZATION V1.0.7 & V1.0.8
  1316. EFFECT: Bypasses copy protection.
  1317. HOW TO:In CODE 7, at offset 410E, change the word 6624 -> 6024 
  1318.  
  1319.  
  1320. -
  1321. Claris Works
  1322. 1120000
  1323. -
  1324. Coach & Coach Pro
  1325. 1000001
  1326. 1234567
  1327. (1st+6th digit=7th)
  1328. -
  1329. Collage
  1330. 06-1405-6209
  1331. -
  1332. ColorIt
  1333. v2.0
  1334. CI20A-xxxxx
  1335. (Notice that it is
  1336. CI and not C1)
  1337.  ^-L    one-^
  1338. -
  1339. Color Studio
  1340. CS27968
  1341. CS11305
  1342. -
  1343. Color Switch
  1344. v2.3.0
  1345. †To patch ColorSwitch 2.3.0 so you can register without a License Code, 
  1346. change:  CCOD -4060 + $458..$471
  1347. from:    4217 2052 4868 0100 2F07 2F3C 0100 0100 4EAC 2A1E 4A1F 508F 6736
  1348. to:      DEFC 000A 2F08 2F09 2047 2252 43E9 0100 22D8 22D8 22D8 225F 205F
  1349.  
  1350. If you want to reregister, erase the ColorSwitch License file (514 bytes) from the Preferences Folder.
  1351.  
  1352. -
  1353. Command HQ
  1354. †GetPassW +314 6?->60
  1355.  
  1356. or
  1357.  
  1358. -    COMMAND HQ V1.0
  1359. EFFECT: The password dialog will never show up
  1360. HOW TO: LOCATE CODE RESOURCE 7
  1361.     CHANGE THE WORD AT OFFSET 0F0C TO 4E71
  1362.     CHANGE THE WORD AT OFFSET 0F0E TO 4E71
  1363.  
  1364. -
  1365. Comment
  1366. 1234567
  1367. (1st+6th digit=7th)
  1368. †v2.0
  1369. Search for: B02E FFFE 6604
  1370. Change to:   " "  " " 4E71
  1371. Search for: 4A28 0068 6600
  1372. Change to:   " "  " " 6000
  1373. Search for: 670C 206E 0008
  1374. Change to:  600C  " "  " "
  1375.     This will cause it not to ever ask for name and serial number. if you really want a name and company name, type them in along with any serial number then use MacsBug to exit to shell (type ES at the prompt).
  1376. -
  1377. Compactor Pro
  1378. 16225913
  1379. †v1.33
  1380. To register Compact Pro 1.33 and enable encryption, change:
  1381. CODE 4+$2EA4     From: 67 To: 60
  1382.     When it asks you for the registration code, type any 8 characters. If you want to reregister your copy (to change the name), change any number of bytes in the CLOC resource (don’t change the size).
  1383.     If you have a copy of Compact Pro 1.33 that won't enable encryption (if there’s an ‘*’ after your name in the about dialogbox and no ‘Set password…’ item in the Misc menu), make sure CODE 4+$2F44 is $66 (not $60) and reregister.)
  1384.  
  1385. Version 1.34
  1386.  
  1387. 1) Open up the application with ResEdit
  1388. 2) Open up the CODE resource
  1389. 3) Open up CODE ID 3
  1390. 4) Search for Offset 4856
  1391. 5) Change 6718 to 6018
  1392. 6) Quit ResEdit and save all changes
  1393. 7) Open up Compactor Pro
  1394. 8) Click Register
  1395. 9) Type in a name and any serial number you wish
  1396. 0) Now hit the return key!    
  1397.  
  1398. Compact Pro 1.34 Krak
  1399. CODE 3    
  1400. +47B8 
  1401. 6600 009E->4E71 4E71   
  1402. +4856 
  1403. 6718     ->6018 
  1404.  
  1405. or
  1406.  
  1407. For Version 1.34
  1408.  
  1409. Actually, here's a slightly better version of the crack. This one leaves the
  1410. registration intact:
  1411.  
  1412. Go to offset 47A8 in Code 3
  1413. Find 0C2E 001F
  1414. Change to 6000 00C6
  1415.  
  1416. ======================
  1417. Compact Pro 1.3.4
  1418. CODE 0003 offset 47AE
  1419. Locate 6200 00A8
  1420. Change to 6000 00C0
  1421.  
  1422. Any registration code will now work.
  1423. ======================
  1424.  
  1425.  
  1426.  
  1427.  
  1428.  
  1429. -
  1430. Concepts Atlas
  1431. †Search for:4267 2F2E 0008 4EBA FED2 195F FFFE 600E
  1432. Change to:  3F3C 0101 4E71 4E71 4E71  " "  " "  " "
  1433. Eliminates updating of the free trials left number, Get unlimited tries.
  1434. -
  1435. Copy II Mac
  1436. †To get rid of that stupid startup message in versions 4.3 to 5.2 change:
  1437. Search for:486E FECE 3F3C 0032 3F3C 003C
  1438. Change to: 6000 0204  " "  " "  " "  " "
  1439. -
  1440. Cosa After Effects
  1441. XH9-SVJ1-B5K
  1442. -
  1443. Crash Barrier
  1444. v1.0?
  1445. 1982487924
  1446. v1.1
  1447. 852328092
  1448. v1.03
  1449. †Open w/ resdit, change:
  1450. cdev+$14D4     From: 2F0E 4EBA FDFA To: 4E71 4E71 4E71
  1451. Worked for me (version 1.03).
  1452.  
  1453. v1.1
  1454. Change:
  1455. cdev -4064+$4724     From: 6606 To: 4E71
  1456. -
  1457. Creepy Castle
  1458. †V1.0 (ATTENTION: Patch also disables internal virus check!)
  1459. So that the password dialog will never show up change:
  1460. In file ‘Data A’
  1461. CODE 4+$3D4E     From: 4E56 To: 4E75
  1462. CODE 3+$7176     From: 4EBA To: 7000
  1463.       +$7178     From: E582 To: 7000
  1464.  
  1465. or try,
  1466.  
  1467. In file ‘Data A’
  1468. CODE 3+$57B6     From: 6704 7000 6050 To: 6054 7000 6700
  1469. This patch will disable the game's automatic virus checker for the mods and it’s shorter somewhat. This will also make it so the trivia dialog will never show up:
  1470. In file ‘Data A’
  1471. search for: 4EBA E582 3B40 A7C0
  1472. change to:  7000 4E71  " "  " "
  1473. search for: 0C85 60EB 6953 670E
  1474. change to:   " "  " "  " " 600E
  1475.  
  1476. or try,
  1477.  
  1478. To bypass the Trivia dialog in Creepy Castle, change:
  1479. In file ‘Data A’
  1480. CODE 3+$56FE     From: 2F07 3F3C To: 6000 00B8
  1481. So that the built in virus checker doesn’t detect the change the code 
  1482. checksum:
  1483. In file ‘Data A’
  1484. CODE 4+$3DA6     From: 60EB 6953 To: 2267 9A4C
  1485. -
  1486. Cribbage
  1487. †Search for: FA75 C74C 511
  1488. Change to:  FB74  " "  "
  1489. Search for: 6851 8EDF 775C
  1490. Change to:  6950  " "  " "
  1491. -
  1492. Crimson Crown
  1493. †Search for: 2F10 4217 205F 4E90
  1494. Change to:  203C 99C4 5501 4E71
  1495. -
  1496. Crush Beta
  1497. tioga
  1498. (case sensitive)
  1499. †Search for:6704 7001 6002 7000
  1500. Change to:   " " 7000  " "  " "
  1501.     Only search the resource fork. There are 5 or 6 places where this string can be found. You must replace all of them. When entering the “0” for the “1” in 7001, make sure to enter just one “0” and write each sector. That's it, happy crushing…
  1502. -
  1503. Cryptomatic
  1504. v1.01
  1505. 346190
  1506. -
  1507. Crystal Caliburn
  1508. †a hack that lets you play crystal calibourn on a 12" screen
  1509. (by doing this you can see most of your flippers instead of none.)
  1510.  
  1511. use resourcerer and open the 13" WIND template change to: 
  1512. top 0 bottom 612 left 0 right 512.
  1513.  
  1514. it's not perfect but it is playable this way - it also lets you see the left
  1515. part of the game.
  1516.  
  1517. -
  1518. Curse of the Azure Bonds
  1519. †v1.0 (bw)
  1520. So that the password dialog will never show up, change:
  1521. CODE 7+$6772     To: 4E75
  1522.  
  1523. ==========
  1524. v1.1 (color) (2/1/91)
  1525. So that the password dialog will never show up, change:
  1526. HOW TO: CHANGE THE WORD AT OFFSEA IN CODE RESOURCE 14 TO 4E75
  1527. [EH?!?!? Does some one have the offset?]
  1528. -
  1529. Cutthroats
  1530. †Search for: 6FDA 1006 6706 3B7C
  1531. Change to:  6004  " "  " "  " "
  1532. 2nd Crack
  1533. Use Block Edit on block 44 and change byte 15D from 67 to 60 or try:
  1534. Move to block 002C, position 015D, change 67 to 60
  1535. -
  1536. Dark Queen of Krynn
  1537. †-    DARK QUEEN OF KRYNN (ATTENTION: Patch also disables internal viruscheck!)
  1538. EFFECT:  The password dialog will never show up
  1539. HOW TO:  LOCATE CODE RESOURCE 11     
  1540. CHANGE THE WORD AT OFFSET 655A TO 4E71
  1541. CHANGE THE WORD AT OFFSET 655C TO 4E71 CHANGE THE WORD AT OFFSET 65B4 TO 4E71
  1542. -    DARK QUEEN OF KRYNN V 1.0
  1543. EFFECT: Defeats password protection.
  1544. Works for b&w version, not tested for color. Patch 1.0
  1545. This keeps the password dialog, but it doesn’t matter what password you
  1546. use.
  1547.  After the 3th try the program starts.
  1548. HOW TO: Locate code resource 15, change the word at offset $1DB6 from $4EBA to $4E71 and offset $1DB8 from $5586 to $4E71 
  1549. You must type something as password
  1550.  
  1551. -
  1552. Daymaker
  1553. v1.0
  1554. 59AINA4AAOAC1G
  1555. v1.01
  1556. 59AINA4AAOAC1G
  1557. 13A39ADAAHA1QU
  1558. v2.0
  1559. 59AINA4AA0AC1G
  1560. 0148D-0F68F9-1F100
  1561. †v2.03
  1562. If the installer does not recognize your disks as originals, simply make these 
  1563. changes to the installer with RESEDIT. Open the Installer file and change:
  1564. infn 1001+$456     From: 6704 To: 6004
  1565.          +$562     From: 6704 To: 6004
  1566.          +$462     From: 6EDE To: 4E71
  1567.  
  1568. or try,
  1569.  
  1570. (This is a partial CRACK)
  1571. Open the 'DayMakerInstall' file with ResEdit: To make it think the disks are 
  1572. real install disks, change:
  1573. infn 1500+$0004     From: 4EBA 00BC To: 4E71 4E71
  1574. infn 1001+$0030     From: 4EBA 0ABA To: 4E71 4E71
  1575. To allow anything as a serial number, change:
  1576. infn 1001+$019A     From: 6F0C To: 600C
  1577.          +$01B2     From: 6704 To: 4E71
  1578.  
  1579. Daymaker 2.0 - Allows anything for a serial number.
  1580.  
  1581. in the file "DayMakerInstall"
  1582. “infn” #1001  +$1B2 $67->$66
  1583.  
  1584. -
  1585. Datebook Pro
  1586. TB6I14233S2KE1CS
  1587. buvc0z9s8h1n7dab
  1588. -
  1589. dBase Mac
  1590. 0000000-00
  1591. -
  1592. DeBabelizer
  1593. v1.2.15
  1594. APB120-2836-14690
  1595. MC14-2836-1001340
  1596. v1.4.02
  1597. MC14-2836-1001340
  1598. v1.5
  1599. MC14-2836-1001340
  1600. †CODE 8+$1CB6     From: 6710 To: 6010
  1601. -
  1602. Deja Vu
  1603. †Before making these changes, you must do the following:
  1604. (1) Sector copy with format, tracks 1 to 58 from the original.
  1605. (2) Then sector copy tracks 60 to 79. Track 59 hangs up on all copiers.
  1606. then change:
  1607. Search for: 56C0 671E 7200
  1608. Change to:  51C0 601E  " "
  1609. Search for: 56C0 6722 223C
  1610. Change to:  51C0 6022  " "
  1611. Search for: 6708 41F8 00EC
  1612. Change to:  6008  " "  " "
  1613. Search for: 6748 486E FDEA
  1614. Change to:  6048  " "  " "
  1615. Search for: 56C0 6720 322D
  1616. Change to:  51C0 6020  " "
  1617. Search for: 57C0 670C 41FA
  1618. Change to:  50C0 600C  " "
  1619. Search for: 57C0 6716 41FA
  1620. Change to:  50C0 6016  " "
  1621. -
  1622. Deja Vu (Rubicon)
  1623. †Search for: 6708 4EAD 019A
  1624. Change to:  6008  " "  " "
  1625. Search for: 6706 1B7C 0002 F58B
  1626. Change to:  6006  " "  " "  " "
  1627. -
  1628. Delta Graph Pro
  1629. 2000002464
  1630. v3.0
  1631. DGM3000900
  1632. -
  1633. Desk Toppers
  1634. †Search for: OC40 FFAF
  1635. Change to:   " " 0000
  1636. -
  1637. DiagnoSYS
  1638. v1.0
  1639. B102131444366
  1640. -
  1641. DietMac
  1642. †v1.0
  1643. Search for: 4267 42A7 3F3C 0
  1644. Change to:  60FA  " "  " " "
  1645. -
  1646. Dimensions
  1647. v1.0
  1648. DAW100R3104865-875
  1649. DAW100R3100720-191
  1650. PCA100000100953
  1651. -
  1652. Director
  1653. v3.0
  1654. D300-31239-CP4U
  1655. D300-11114-CP4U
  1656. D300-12935-CP4U
  1657. -
  1658. DiskCopy
  1659. †v4.2
  1660. To get rid of the dialog box, change:
  1661. CODE 1+$150C     From: 67 To: 60
  1662. -
  1663. DiskDup
  1664. †v2.2.1
  1665.     All you need is when at the “number of Copies” dialog field - just arrow key to the right of the number “1” and type 3 (three) blank spaces. This should register the application.
  1666. -
  1667. Disk Express II
  1668. JV103761
  1669. JE103744
  1670. JI103774
  1671. JV103735
  1672. JX103737
  1673. JX103763
  1674. JY103738
  1675. JZ103739
  1676. -
  1677. DiskTop
  1678. v4.0
  1679. 06412
  1680. (any 5 #s)
  1681. v4.0x
  1682. (any 5 #s)
  1683. -
  1684. DMS
  1685. †DMS+
  1686. Search for: 0C6D 0034 8990 6700 0618
  1687. Change to:   " "  " "  " " 6000  " "
  1688.  
  1689. ==========
  1690. DMS 4.0a (messy crack, but effective)
  1691. Search for: 4A5F 671A 4267
  1692. Change to:   " " 601A  " "
  1693. Search for: B06D 82B0 671A 4267
  1694. Change to:   " "  " " 601A  " "
  1695. Search for: 101F 6602 A9F4
  1696. Change to:   " " 6002  " " (3 times)
  1697. Search for: C001 6766 102E 0008
  1698. Change to:   " " 6066  " "  " "
  1699. Search for: B240 662E 486E
  1700. Change to:   " " 602E  " "
  1701. Search for: 4A6D CF12 6766 102E
  1702. Change to:   " "  " " 6066  " "
  1703. -
  1704. Dollars & Sense
  1705. † Block (Hex)  Byte   From     To
  1706.  --------------------------------
  1707.  425          146    6704    4E71
  1708.               0FC    6700    6600
  1709.  468          1E0    487A    6606
  1710. If you do not find these bytes on these blocks, you may have to search the disk.
  1711.  
  1712. Dollars and Sense A
  1713. Move to block 00B8, position 017C, change 56C0 to 4E71
  1714. Dollars and Sense B
  1715. Move to block 01A9, position 0146, change 6704 to 4E71
  1716. Move to block 01A9, position 00FC, change 6700 to 6600
  1717. Move to block 01D4, position 01E0, change 487A to 6606
  1718. Dollars and Sense C
  1719. Move to block 019E, position 01EF, change to 4E71
  1720. Move to block 019E, position 01F1, change to 4E71
  1721.  
  1722. ==========
  1723. v1.3
  1724. Search for: 0A00 0001 6768 3F3C 0102
  1725. Change to:   " "  " " 6068  " "  " "
  1726. -
  1727. Double Helix
  1728. DHMC180800011V30R1
  1729. -
  1730. Double Talk
  1731. †    Change serial number in DATA resourse near the line 3D0. The serial 
  1732. number is not exactly the same, it’s swapped to avoid detection.
  1733. -
  1734. Douglas CAD AutoRouter
  1735. v7.30
  1736. †guaranteed - Just hit cancel when asked for key disk
  1737. Code #5 +25F8 670C->4E71
  1738. OR
  1739. unguaranteed - but high degree of certainty - no key disk request at all
  1740. Code #5 +25E8 4267->6010
  1741.  
  1742. -
  1743. Douglas CAD Professional Layout
  1744. v7.30
  1745. †guaranteed - Just hit cancel when asked for key disk
  1746. Code #2 +2832 670C->4E71
  1747. OR
  1748. unguaranteed - but high degree of certainty - no key disk request at all
  1749. Code #2 +2822 4267->6010
  1750.  
  1751. -
  1752. Dragons Lair 2
  1753. †Search for: 426D 027A 0C6D
  1754. Change to:  4E71 4E71  " "
  1755.     Be sure the folder format is EXACT! Put all files in a folder called DL2. The code is a 5 digit code, and this patch allows for any 5 digit combo. Even if you type a wrong serial code it will run the game anyway. Don’t forget to remove 32bit QuickDraw when running the game.
  1756. P.S. it hates MultiFinder. [and therefore probably bombs under S7?]
  1757. When your game is over. Just hit "0" to start over.
  1758.  
  1759. Another patch that will get rid of the jump to the serial code dialog box
  1760. Search for: 6100 04C2
  1761. Change to:  4E71 4E71
  1762. The patch seems to work just fine and without the code dialog you do not have to insert a code.
  1763. -
  1764. Dragon's Lair 3
  1765. †    Unlike DL2, the DL3 app is buggy under certain circumstances. Even though the data files are installed on the hard disk, DL3 will try to look in the floppy drive, anyway!
  1766. Here's wathca do:
  1767. Copy file "disk1" to disk named “EscDisk1”
  1768. Copy file "disk2" to disk named “EscDisk2”
  1769.    .
  1770.    .
  1771.    .
  1772. etc...
  1773. You might as well run it off floppies so copy “Escape” app to "EscDisk1" as well. DRAGON’S LAIR WILL NOW RUN FINE!
  1774. -
  1775. DragonWave
  1776. †v2.0
  1777. Open up the DragonWave 2.0 application and change:
  1778. CODE 18+$F5A     From: 6720 To: 6020
  1779. -
  1780. Dragonworld
  1781. †Search for: 4EBA 0052 4A40 6748
  1782. Change to:  604E  " "  " "  " "
  1783. -
  1784. Dreams of the Phoenix Fix
  1785. †    Many DOTP programs DAs and FKEYS have trouble on the Mac II. In particular DA Installer + Q&D Terminal, Q&D Dialer, AVailable key, super note pad. The problems vary from minor inconvenience to crashing. This patch will fix them all. It won’t hurt them in any way :-)
  1786. Search for: 3082 2040 0000 4E75
  1787. Change to:   " "  " " A000  " "
  1788. has to do with self modifying code. Change all occurrences.
  1789. -
  1790. DX-7 Patch Editor
  1791. †v1.15
  1792. Search for: 8438 3F3C 0001 A
  1793. Change to:  76BE  " "  " " "
  1794. -
  1795. EG Word
  1796. 51122400002818
  1797. -
  1798. Elastic Reality
  1799. 80862801118
  1800. -
  1801. Electric Checkbook
  1802. †v1.0?
  1803. Search for: 3E1F 206E FCF0
  1804. Change to:  4E71  " "  " "
  1805. v1.1
  1806. Search for: 67DE 4A46 6728 487A
  1807. Change to:  4E71  " " 6028  " "
  1808. -
  1809. Elements of Style
  1810. ESM 113904 T
  1811. -
  1812. Empower
  1813. Name:Administrator
  1814. PW:Admin
  1815. vI & II
  1816. Name:Administrator
  1817. PW:Admin
  1818. -
  1819. Enforcer
  1820. v2.9 (Old)
  1821. 876855327801
  1822. -
  1823. Ensemble
  1824. †v1.0
  1825. Read block 338 ($152) change bytes as follows
  1826. byte
  1827. 1A from 67 to 4E
  1828. 1B from 92 to 71
  1829. 7E from 67 to 60
  1830. If the original bytes are not correct then perform the following searches:
  1831. Search for: 6756 4267 3F3C 0001
  1832. Change to:  6056  " "  " "  " "
  1833. Search for: 6792 2F0B A983
  1834. Change to:  4E71  " "  " "
  1835. -
  1836. Eric's Ultimate Solitaire
  1837. †try using "Weasel" as your name
  1838. -
  1839. Evelyn Wood
  1840. †(versions .5 to 1.0)
  1841. Search for: 3444 3F3C 0001 A9
  1842. Change to:  256E  " "  " "  "
  1843. -
  1844. ExperLisp
  1845. †v1.4
  1846. Search for: 670E 2FFE 0008 486E
  1847. Change to:  600E  " "  " "  " "
  1848. Search for: 6738 486D F1DC A851
  1849. Change to:  6038  " "  " "  " "
  1850. v1.02
  1851. Search for: 6738 4860 F200 A851
  1852. Change to:  6038  " "  " "  " "
  1853. Search for: 670E 2F2E 0008 486E
  1854. Change to:  600E  " "  " "  " "
  1855. -
  1856. F/A 18 Hornet
  1857. †- F/A-18 Hornet 1.1.0
  1858. EFFECT: Makes it possible to enter any word in the password dialog 
  1859. HOW TO: LOCATE 'CODE' ID 4 FIND Offset $000B40
  1860. ~From: 6598 7000
  1861. To:   6598 7001
  1862.  
  1863. - F/A -18 HORNET  v1.1.0fc
  1864. EFFECT:  Prevents the "Enter nth Word on Page p" dialog from appearing. 
  1865. HOW TO:  LOCATE 'CODE'  RESOURCE 6 OFFSET $178C
  1866. CHANGE WORD 
  1867. FROM $6600
  1868. TO   $6000
  1869.  
  1870. - FA/18 HORNET 1.0.1
  1871. EFFECT: The program will never ask you the question. HOW TO: Locate CODE 6, Find offset $189E,
  1872.     Change the word $6700 to $6600.
  1873.  
  1874. or
  1875.  
  1876. -    F/A-18 HORNET 1.0.0
  1877. EFFECT: Makes it possible to enter any word in the password dialog
  1878. HOW TO: LOCATE 'CODE' ID 4 FIND Offset $000C30
  1879. ~From: 0006 6604 7000 600C
  1880. To:   0006 6604 7001 600C
  1881.  
  1882. -    F/A -18 HORNET  v1.0.0
  1883. EFFECT:  Prevents the "Enter nth Word on Page p" dialog from appearing. HOW TO:  LOCATE 'CODE' RESOURCE 6, OFFSET $18EC
  1884.             CHANGE WORD FROM $6600 TO $6000
  1885.  
  1886.  
  1887.  
  1888. -
  1889. Faces
  1890. †Search for: 4240 4840 80FC 0030 4840 3D40
  1891. Change to:  4280  " "  " "  " "  " "  " "
  1892. It will ask you who beat Napoleon at Waterloo. The answer is Welling.
  1893.  
  1894. or try,
  1895.  
  1896. Here is the complete crack:
  1897. CRACK PATCH
  1898. Open Faces 1.0 with ResEdit and change:
  1899. CODE 3+$652     From: 486D 01CA To: 603A 4E71
  1900.       +$694     From: FEED      To: FED4
  1901.  
  1902. Open Color Faces 1.0 with ResEdit and change:
  1903. CODE 3+$7C2     From: 486D 017A To: 603A 4E71
  1904.       +$804     From: FEED      To: FED4
  1905. -
  1906. Fact Finder
  1907. †v1.0
  1908. Factfinder A
  1909. Search for: 6604 A002 6002 A003 3D40 0012
  1910. Change to:   " "  " "  " "  " " 4E71 4E71
  1911. Factfinder B
  1912. Search for: 670A 206E FEF6 2D50
  1913. Change to:  600A  " "  " "  " "
  1914. Factfinder ?
  1915. Move to block 015E, position 016C, change to 4280
  1916. -
  1917. Fahrenheit 451
  1918. †Search for: 0C42 005A 6F00 0014
  1919. Change to:   " "  " " 4E71 4E71
  1920. The mod is (using FEdit) Sector 59 of the Fahrenheit 451 file - offset 39F (or if you like, Seg #2 of CODE) - change JSR (4EBA 00A0) to NOP's (4E71 4E71).
  1921. -
  1922. Falcon MC
  1923. †Game Controls:
  1924. Pause ------------------------------ P,Q,ESC
  1925. Return to Cockpit ------------------ Command R
  1926. Quit ------------------------------- Command Q
  1927. All Sound -------------------------- Command S
  1928. Music ------------------------------ Command M
  1929. Switch MouseSticks ----------------- Command T
  1930.  
  1931. Exiting the Simulation :
  1932. Abort Mission ---------------------- Command A
  1933. End Mission ------------------------ Command E
  1934. Eject ------------------------------ Command Option E
  1935.  
  1936. Jettison Keys :
  1937. Jettison tanks --------------------- Option T
  1938. Jettison all A-G stores ------------ Option K
  1939. Jettison ECM pod ------------------- Option C
  1940.  
  1941. General Controls :
  1942. Autopilot on/off ------------------- A
  1943. Chat ( head-to-head only ) --------- '
  1944. Ranging TWI on/off ----------------- H
  1945. View stores ------------------------ V
  1946. Waypoint increment ----------------- U
  1947. Waypoint decrement ----------------- Y
  1948.  
  1949. Detail Controls :
  1950. None ------------------------------- Command 1
  1951. Far Terrain ------------------------ Command 2
  1952. Gradient Horizon ------------------- Command 3
  1953. Mountains -------------------------- Command 4
  1954. Medium Terrain --------------------- Command 5
  1955. Complex Rivers --------------------- Command 6
  1956. Ground Detail ---------------------- Command 7
  1957. All -------------------------------- Command 8
  1958.  
  1959. Flight Controls :
  1960. Forward stick ---------------------- (UP ARROW), I, numeric keypad 8
  1961. Back stick ------------------------- (DOWN ARROW), M, numeric keypad 2
  1962. Left stick ------------------------- (LEFT ARROW), J, numeric keypad 4
  1963. Right stick ------------------------ (RIGHT ARROW), L, numeric keypad 6
  1964. Increase throttle ------------------ 1, -
  1965. Afterburner ------------------------ /, numeric keypad *
  1966. Left rudder ------------------------ [
  1967. Right rudder ----------------------- ]
  1968. Speed brakes ----------------------- B
  1969. Flaps ------------------------------ F
  1970.  
  1971. Weapon Controls :
  1972. Trigger ---------------------------- Spacebar, numeric keypad 0
  1973. Select air-to-air weapon ----------- Return, numeric keypad =
  1974. Select air-to-ground weapon -------- Delete, numeric keypad /
  1975. Target select ---------------------- T
  1976. Clear taget lock ------------------- X, numeric keypad CLEAR
  1977. LCOS on/off ------------------------ O
  1978.  
  1979. Landing Keys :
  1980. Activate ILS HUD ------------------- \
  1981. Landing gear up/down --------------- G
  1982. Wheel brakes on/off ---------------- W
  1983.  
  1984. REO controls :
  1985. Rader on/off ----------------------- R
  1986. Boresight scan rader mode ---------- <
  1987. Tracking scan rader mode ----------- >
  1988. Map display on/off ----------------- C
  1989.  
  1990. Countermeasures :
  1991. ECM pod on/off --------------------- E
  1992. Chaff ------------------------------ Tab, numeric keypad .
  1993. Flares ----------------------------- ', numeric keypad ENTER
  1994.  
  1995. View Keys :
  1996. Front view ------------------------- 3, numeric keypad 1
  1997. Left view -------------------------- 4, numeric keypad 7
  1998. Right view ------------------------- 5, numeric keypad 9
  1999. Rear view -------------------------- 6, numeric keypad 3
  2000. Track view ------------------------- 7
  2001. Camera view ------------------------ 8
  2002. Chase view ------------------------- 9
  2003. Missile view ----------------------- 0
  2004.  
  2005. View Control Keys :
  2006. Display info on/off ---------------- D
  2007. Zoom in ---------------------------- F1, Option 1
  2008. Zoom out --------------------------- F2, Option 2
  2009. Rotate left ------------------------ F3, Option 3
  2010. Rotate right ----------------------- F4, Option 4
  2011. Rotate over ------------------------ F5, Option 5
  2012. Rotate under ----------------------- F6, Option 6
  2013. Widen fisheye ---------------------- F7, Option 7
  2014. Narrow fisheye --------------------- F8, Option 8
  2015. Set wide fisheye ------------------- F9, Option 9
  2016. Set narrow fisheye ----------------- F10, Option 0
  2017.  
  2018. - FALCON MC (v1.0.1)
  2019. EFFECT: The first time Falcon launches, it will quit immediately after you click your mouse to select items, but a good Falcon Settings file will be created for your macintosh without dialog showing up asking for documented answers. The following launches of Falcon will be successful with the correctsettings file.
  2020. HOW TO: Open CODE resource 1,
  2021.         at offset 0041A4, change word to $4E71
  2022.     Open CODE resource 21,
  2023.         at offset 0009DE, change words to $4E71 4E71
  2024.   at offset 0009E8, change words to $4E71 4E71 4E71
  2025.  
  2026. or
  2027.  
  2028. - FALCON MC 1.0.1 
  2029. EFFECT: The program will never ask you the question.
  2030. HOW TO: Locate CODE 1, Find offset $3F48,
  2031.     Change the word $6700 to $6000.
  2032.  
  2033. or
  2034.  
  2035. -•FALCON MC    1.0
  2036. EFFECT: The first time Falcon launches, it will quit immediately after you click your mouse to select items, but a good Falcon Settings file will be created for your macintosh without dialog showing up asking for documented answers. The following launches of Falcon will be successful with the correct
  2037. settings file.
  2038. HOW TO: Open CODE resource 1,
  2039. at offset 00430A, change word $6404 to $4E71
  2040.         Open CODE resource 21,
  2041.                 at offset 000AA4, change words $4EAD 08BA to $4E71 4E71,
  2042.                 at offset 000AAE, change words $4EAD 015A A9F4 to $4E71 4E71 4E71  
  2043.  
  2044.  
  2045.  
  2046. -
  2047. FaxSTF
  2048. v3.0
  2049. S200200
  2050. T100300
  2051. -
  2052. Feathers & Space
  2053. †Search for: 6706 38BC FFC2 600C
  2054. Change to:  6006  " "  " "  " " (6 times)
  2055. -
  2056. Ferrari Grand Prix
  2057. †v1.27
  2058. Search for: 0280 1234 FFFF 48E7 7FFE 41FA
  2059. Change to:  4240 21FC D9CD B903 0A80 4E75
  2060. -
  2061. Fetch
  2062. v1.0
  2063. 51-1007-201194631
  2064. -
  2065. Field Assistant
  2066. 8E06D026670F0550
  2067. -
  2068. File Buddy
  2069. v1.6.2
  2070. M526 E803 J1120
  2071. †To reregister a registered copy, remove the prefs file.
  2072.  
  2073. or try,
  2074.  
  2075. This krak works for version 1.51 and 1.62 of FileBuddy.
  2076. You only need to search for the first four hex bytes of each step:
  2077. Search for: 6718 3F3C 0082 3F3C 0012 4EAD 038A
  2078. Change to:  6018  " "  " "  " "  " "  " "  " "
  2079. Search for: 662A 3F3C 003F 486E FDC2 486B 0004
  2080. Change to:  4E71  " "  " "  " "  " "  " "  " "
  2081. -
  2082. File Force
  2083. †1.0
  2084. X-442540368699
  2085. -
  2086. FileGuard
  2087. v2.0.2
  2088. Mike
  2089. v2.7.1
  2090. 77151-111159-201238
  2091. 00111-683277-201548
  2092. v2.7.2
  2093. 67188-222480-206181
  2094. 77151-111159-201238
  2095. v2.7.3
  2096. 04264-904468-226561
  2097. †Change:
  2098. HIGH 5+$52     From: 4EBA 05E2 To: 4E71 4E71
  2099. This will block the whole routine ‘CheckLicence’ which checks if it is registered, and if another computer on the network has the same serial number.
  2100. -
  2101. File Maker
  2102. vPro
  2103. 1120000
  2104. †(probably not for pro version…)
  2105. Search for: 6702 2854 200C 57C0
  2106. Change to:  6002  " "  " "  " "
  2107.  
  2108. FileMaker Pro 2.0 P/W Solved! (kind of)
  2109.  
  2110. Cool...is it a resource?  If so, I'll run a ResCompare and see where the password sits in various files.  Perhaps change the password by a small amount here and there, and hopefully come up with the methodology used to encrypt it...
  2111.  
  2112. Well, thanks to the clues I've figured out
  2113. how to find and eliminate FMPro passwords - and I've had a 100% success rate thus far (8 databases).  I'm using SUM Tools (I know, I know, ancient but it works) which shows a 16-byte line of hex data.
  2114.  
  2115. What you should look for is the string 01FF.  I think the reason
  2116. there was a problem, was because he was looking for XXXXXX01FF as his five unique bytes before the password.  The first three DO change; 01FF seems to be common.  Anyways, if you look for 01FF, you'll find a ton of them.  You'll know you have password info when you see something like:
  2117.  
  2118. XXXX XXXX XX01 FF07 AAAA AAAA AAAA AAXX
  2119. XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
  2120. XXXX XXXX XXXX XX07 AAAA AAAA AAAA AAXX
  2121.  
  2122. Note:  01FF is what you're searching for
  2123.        07 is the number of characters in this particular password
  2124.        AAAA etc. is encrypted password data.
  2125.  
  2126. Note that 07 is mirrored two lines down.  Change both the 07's to 00's, and that password is eliminated (it gets changed to '(no password)' in the selection dialog).
  2127.  
  2128. That's all there is to it!  Keep searching and you'll get them all.
  2129. enjoy!  And thanks to *TUC403* for doing the dirty work for me!
  2130.  
  2131. Nope, it's all in the data fork.  I guess you could copy the data fork into a single resource, and use res-compare that way (I wrote my own compare routine,  so haven't needed to try that.  And... don't ask for it, it's a very poor hack, and I'd hate to show it to anyone!!)
  2132.  
  2133. Hmmm, I see that I'm going to have a late night hacking.  The difference between what you've done here, and in the hack I was working on (the one that works 100% in FM II and Pro 1.0), is that there is also a single byte somewhere within the file that says "yes I do, or no I don't" have any passwords.  Changing that 1 byte will make FM come up w/o asking for any passwords (just as if the file were not passworded).
  2134.  
  2135. Ok, I just came up with my notes, and here's what I found concerning removing passwords from FileMaker files...
  2136.  
  2137. FileMaker II (100% accurate):
  2138. Search String:  C117 4002 01aa 42xx
  2139.    The aa is data that doesn't matter (we just read it to move the pointer)
  2140.    The xx is the password flag.  Anything other than 01 means passwords   exist, 01 means NO passwords
  2141.  
  2142. FileMaker Pro 1.0 (100% accurate):
  2143. Search String:  C0C1 17C1 xx
  2144.    The xx is the password flag.  Anything other than 00 means passwords   exist, 00 means NO passwords
  2145.  
  2146. FileMaker Pro 2.0 (75+% accurate):
  2147. Search String:  C0C1 17C1 0540
  2148.    Starting at the 40, replace with 42 0500 55AA 55AA C105 C0C0
  2149.    so the line becomes:
  2150.    C0C1 17C1 0542 0500 55AA 55AA C105 C0C0
  2151.  
  2152. That's it.  I hope this helps anyone trying to crack it...
  2153.  
  2154. Ok, here's the crack for FileMaker Pro 2.0 files.
  2155. (it seems I was in the right area, but screwing
  2156. with the wrong bytes!)
  2157.  
  2158. He was partially right, in that you look for 01FF, and there are A LOT of them, but, if you look for 0301FF, there only seems to be ONE of them in the entire file, and this is the mark for the primary password!  Look below...
  2159.  
  2160.            ______ xx
  2161. C0C10841 280301FF 0D385930 5E2B4A38
  2162. 412F0200 00000008 01441642 0B4A1841
  2163. 005F3DD8 00000000 0D185910 5EC0C0C0
  2164.                   xx
  2165.  
  2166. First, you search the database for 0301FF (I won’t get into which editor to use, but I use Norton). The following byte (in this case, 0D is a password length byte). Here, he was completely correct.  Change this byte to 00.  Next, 32 bytes away, you’ll see the same byte again, change it to a 00 also, an tada, it's fixed. Now, when you open the file, it opens straight up, without asking for a password.
  2167.  
  2168. The beauty of this method (over the one that I described earlier), is this still leaves all other passwords intact. The only difference, is that in the define passwords section, the main/primary password will show as (no password), and of course, you can change that. The previous method destroyed all passwords.
  2169.  
  2170. FileMaker Pro 2.0 Password revisited...
  2171.  
  2172. It appears that my previous post was a bit of “premature ejaculation,” uh, I mean “elation.” Every file I checked last night had the primary password preceeded by 0301FF, but files I’ve checked today don’t!  One things for sure (so far) though, an 01FF followed by a byte, with that byte duplicated 32 bytes away, IS a password.
  2173.  
  2174. Here’s another wrench, I removed the passwords (using this method) from the Products DB file on here, it opened just fine, with FULL access to all fields, except that the Access Privs.. menu option is ghosted (non-selectable). I’ll have to play with that some more.
  2175.  
  2176. FileMaker Pro 2.0 P/W Solved!!!
  2177.  
  2178. Congrats!  I'll check out the 03 trick right away... looks cool though; I’m thinking of writing a drag&drop that does just this. Worth my time, or will your Masterkey do this?
  2179.  
  2180. Bummer.  Just read your message.  I never had the access privs problem happen to me...strange indeed. I’ll look into it some more as well. I think the drag & drop is still very possible: Write a data fork search engine that looks for 01FF, then looks at the next byte, jumps 32 bytes and checks out the  following byte.  If it's the same as the byte following 01FF, then change both to 00.  Ugh.  Sorry, my brain hurts, and if that didn't make any sense then I’m not surprised.
  2181.  
  2182. Funny, though, did you check out the encoded passwords? I had a 7 character password of ‘aaaaaaa’, and it was encoded as:
  2183.  
  2184. C101 412B EA01 FF07 3455 3455 3455 34FF
  2185. FA48 6DC4 084E BAFA 943E 1F3D 4700 124C
  2186. DF00 C04E 5E20 5F07 1455 1455 1455 14C0
  2187.  
  2188. Interesting, no? It’s encoded as 3455 3455 3455 34 on the top line, and 1455 1455 1455 14 on the bottom. Also, I believe that the FF and C0 following the password is some kind of checksum (changing it brought up an error dialog when the database was being loaded).
  2189.  
  2190. That’s the same method I intend to use to find the p/w. I noticed that about the passwords last night... but haven’t been able to figure out the encoding (haven’t really tried though). I imagine if you gave a pw of “abba”, it should clue you in to something.
  2191. -
  2192. Filevision
  2193. †On block CE of the file Filevision, at byte 1B0 change 6604 to 4E71
  2194.  
  2195. or try,
  2196.  
  2197. Filevision Alternate Crack:
  2198. Search for: 6700 FEC6 (should be on Block 227, Byte 118)
  2199. Change to:..4E71 4E71
  2200. -
  2201. Finder 7 Menus
  2202. v1.3/2.x
  2203. cc5187efH28b911af
  2204. -
  2205. First Class Server
  2206. 35058
  2207. v1.6
  2208. admin/password
  2209. vReg 5
  2210. 100015
  2211. vTel 250 & CLUI
  2212. 350058
  2213. vGateways
  2214. 1000025
  2215. vWindows
  2216. 1200597
  2217. vIPX
  2218. 1300141
  2219. vReg 10 & Gateways
  2220. 2100165
  2221. vReg 100 & Gateways
  2222. 2100236
  2223. vTel 100 & Gateways
  2224. 3000396
  2225. vTel 1000 & CLUI
  2226. 4200000
  2227. -
  2228. First Things First
  2229. v1.x
  2230. 101006058
  2231. 101006048
  2232. v2.0
  2233. 2001762695
  2234. v3.0
  2235. 3001515541
  2236. 3001677975
  2237. †Change CSEG 128+$6D3E     From: 6716 To: 4E71
  2238.  
  2239. Restart after altering the Extension so that it will re-load the altered commands. Now it will accept anything as a valid serial number.
  2240. -
  2241. Flight Simulator
  2242. †v1.0
  2243. Use Fedit and open the FS file "Load2"
  2244. Search for: 6700 0068
  2245. Change to:  41FA FEA0 20BA FE98 4E75
  2246. -
  2247. Fokker Triplane
  2248. †v.a
  2249. Search for: 41FA 001E 20B8
  2250. Change to:  4280 4E75 20B8
  2251. v.b
  2252. Search for: 43FA 1452 41FA 1446 20FC
  2253. Change to:  6000 0116  " "  " "  " "
  2254. Search for: 6600 FE9A 41FA FCCE
  2255. Change to:  4E71 4E71  " "  " "
  2256. Search for: 6600 FE7E A9B4 4EBA
  2257. Change to:  4E71 4E71  " "  " "
  2258. Search for: 6600 41E6 2F34 07D4
  2259. Change to:  4E71 4E71  " "  " "
  2260. Search for: 0010 6EFA DFFC 0000 0032 207C 0007 2700
  2261. Change to:   " "  " "  " " 6000 00AA  " "  " "  " "
  2262. -
  2263. FolderBolt
  2264. v1.02
  2265. 00993699
  2266. v1.02e
  2267. 1028817
  2268. -
  2269. Fontographer
  2270. v4.0
  2271. Key #:   FM5104l3823gc527
  2272. Serial#: 1104008
  2273. Key #:   FM1194C9779N7C7D
  2274. Serial#: 1100009
  2275. -
  2276. Forecast
  2277. †v1.2/1.3
  2278. Search for: 4EAD 022A 101F 6754
  2279. Change to:  4E71 4E71  " "  " "
  2280. -
  2281. Form Z
  2282. †If this expires you can get around it by changing:
  2283. CODE 24+$09D6     To: 4E71
  2284.        +$09D7     To: 4E71
  2285. -
  2286. Foxbase
  2287. Serial #:FMD027877
  2288. Activate:emzxpyei
  2289. -
  2290. FrameMaker
  2291. v2.1
  2292. 2-01320-27
  2293. 2-01880-14
  2294. 2-02071-17
  2295. v3.0
  2296. 2-01320-27
  2297. 2-01880-14
  2298. 2-02071-17
  2299. 2-150753-47
  2300. 2-151967-07
  2301. -
  2302. FreeHand
  2303. v1.x/2.x
  2304. 08-1004-0268684
  2305. v3.0
  2306. 02-1235-002302134
  2307. 02-3008-000036469
  2308. 02-4008-200010087
  2309. 02-6023-000345263
  2310. 04-1000-000006699
  2311. 11-1009-200021734
  2312. 06-0001-100000000
  2313. 02-0000-000000000
  2314. v4.0
  2315. xx-xxxx-xxxxxxxxx
  2316. 02-1235-002302134 
  2317. 02-3008-000036469
  2318. 11-1009-200021734
  2319. 02-4008-200010087
  2320. 12-1234-123456789
  2321. †To change or modify the name or serial number of a personalized copy of
  2322. Freehand 4 open it with Resedit and open the aldp resource.
  2323.  
  2324. Aldus employs this serialization scheme (xx-xxxx-xxxxxxxxx).
  2325. Any number from any Aldus product using this scheme will work.
  2326.  
  2327. -
  2328. Frogger
  2329. †    They named the Frogger program “Finder” and made it invisible, locked, and Bozo bit set, so just use setfile and undo all three and copy it to your disk, and then set the original back to the way it was. Now you have Frogger as a single file!!! One note of interest: After each game it executes the file named “Finder” Since that was what it was called. So if you don’t want to have to reclick on it everytime you want to play, then make sure the Frogger program is named Finder.
  2330.     [One thing of note, under System 7, the Bozo bit is now the stationary bit (like any one used the Bozo bit anymore…). Since you can’t execute stationary :-), I don’t know how this will affect the program. Of course, it probably doesn’t work on System 7 anyways…]
  2331. -
  2332. FrontDesk
  2333. †Search for: 4EAD 046A 101F 675C
  2334. Change to:  4E71 4E71  " " 4E71
  2335. -
  2336. Frontier
  2337. v1.0
  2338. ULF.10108.100
  2339. -
  2340. Full Impact
  2341. v1.1
  2342. 0000000-00
  2343. (XXXXXXX-AA X=any #,
  2344. AA = sum of x's)
  2345. -
  2346. FullWrite Pro
  2347. v1.x
  2348. 0000000-00
  2349. (XXXXXXX-AA X=any #,
  2350. AA = sum of x's)
  2351. PN=1013409103     SN= 8052167-29
  2352. -
  2353. Fun Pak
  2354. †Search for: 4A5F 6708 48
  2355. Change to:   " " 6008  "
  2356. -
  2357. Futuria
  2358. †Finder copy all the Files on the Futuria disk and then take Fedit to the file 
  2359. Futuria.
  2360. Search for: 4EBA FC18 205F 4EFA FE16
  2361. Change to:  4E71 4E71  " "  " "  " "
  2362.  
  2363. or try,
  2364.  
  2365. Search for: 3CBA 000C 4EBA
  2366. Change to:  4E71 4E71  " "
  2367. -
  2368. FWB HD Toolkit
  2369. 10033B7E
  2370. 10829C71
  2371. 10000B9S
  2372. (^-FWB’s :-) )
  2373. †HDT PRIMER
  2374. Search for: 6714 2F3C 0000 121F
  2375. Change to:  6014  " "  " "  " "
  2376. 0r
  2377. HDT PRIMER Version 1.2.1
  2378. CODE 2+$1B82    From: 6714 To: 6014
  2379.  
  2380. HDT WORLD CONTROL
  2381. Search for: 6712 486D E46C 2F3C
  2382. Change to:  6012  " "  " "  " "
  2383. Or
  2384. HDT WORLD CONTROL Version 1.2.1
  2385. CODE 2+$107C     From: 6720 To: 6020
  2386.       +$134C     From: ???? To: 6012
  2387.                        ^^^^--(might be 6712?)
  2388. -
  2389. FWB CD ROM Toolkit
  2390. v1.0/1.01
  2391. C34012798
  2392. v1.0.3
  2393. C12348678
  2394. N90307999
  2395. †FWB CD ROM Toolkit 1.0.3
  2396. The serial number for 1.0/1.0.1 doesn’t work in 1.0.3. Here’s how to crack it (or you can just use the 1.0.3 Serial Number):
  2397.  
  2398. The personalization information is stored in the resource 'Font' ID - 4048, which must always have a size of 148.
  2399.  
  2400. The first byte is the length of the name, and the name is encrypted by XORing the bytes by $93.
  2401.  
  2402. The byte at offset $40 is the length of the organization and, the subsequent bytes are the organization itself, encrypted by XORing the bytes by $7C.
  2403. The byte at offset $80 is the length of the Serial Number, and the subsequent bytes are the serial number itself, encrypted by XORing the bytes by $E9.
  2404.  
  2405. The crack so that the serial number always looks good is:
  2406. cdev -4064+$56DA     From: 59FF To: 5A00
  2407.  
  2408. Now any serial number in the correct format except C34012798 will work!
  2409.  
  2410. The personalization information is stored in the resource 'Font' ID -4048,
  2411. which must always have a size of 148. The first byte is the length of the
  2412. name, and the name is encrypted by XORing the bytes by $93. The byte at offset $40 is the length of the organization and the subsequent bytes are the organization itself, encrypted by XORing the bytes at $7C. The byte at offset $80 is the length of the serial number and the subsequent bytes are the serial number itself, encrypted by XORing the bytes by $E9.
  2413.  
  2414. The crack so the serial number will always look good is:
  2415. Open it up in ResEdit
  2416. Open the resource 'CDEV' ID -4064
  2417. Change offset $56DA from $59FF to $5A00
  2418.  
  2419. -
  2420. Gato
  2421. †Search for: 4A01 6700 0006 4EAD
  2422. Change to:   " " 6000  " "  " "
  2423. v1.2
  2424. On a MacClone Copy of Gato
  2425. Search for: 4EAD 044A 206E FFF8 D1FC 0000 00F2
  2426. Change to:  4E71 4E71  " "  " "  " "  " "  " "
  2427. Search for: 4EAD 044A 4EFA 0016 4EFA 0012 0C00 0001
  2428. Change to:  4E71 4E71  " "  " "  " "  " "  " "  " "
  2429. Then using MacZap 3.0, read block E6 using Address marks of D5ADAD (I think).Change the Address marks to the normal marks and write the block back to the disk. Use Fedit to write the changes to the code and unprotect,unlock & make visible the file CTEX.
  2430. 2nd Gato 1.2
  2431. Search for: 4A01 6700 0006 4EAD
  2432. Change to:   " " 6000  " "  " "
  2433. ==========
  2434. v1.3:
  2435. Search for: 6B00 00F6 203C 0000 0258
  2436. Change to:  6000  " "  " "  " "  " "
  2437.  
  2438. ==========
  2439. Gato
  2440. Search for: 4A01 6700 0006 4EAD
  2441. Change to:   " " 6000  " "  " "
  2442. -
  2443. Geometry
  2444. †Search for: 4E71 4E71 4E71 4E71 0280 ABCD
  2445. Change to:  4240 21FC 9FFB B503 0A80 4E75
  2446. -
  2447. GIF Converter
  2448. v2.2 (& up)
  2449. 62-37-77-f4-de-a8-8b-b2
  2450. -
  2451. Go
  2452. †1.02
  2453. Go Questions:
  2454. The first golden age in the history of Japanese Go occured in which century?
  2455.   17
  2456. Traditionally, the  stones used in the game of Go are kept in what kind of containers?
  2457.   bowls
  2458. The high quality white stones in the game of Go are made from what substance?
  2459.   clam shells
  2460. Traditionally, the black stones in the game of Go are made from what substance?
  2461.   slate
  2462. What is the term for mutual life in the game of Go?
  2463.   seki
  2464. The Go game board 19 x19 has 361 positions called what?
  2465.   points
  2466. What does one player say to the other when making a play that threatens capture of opponent stones?
  2467.   atari
  2468. In what month and year was the first international computer Go competition held in Taiwan?
  2469.   November 1986
  2470. Where are the first four handicap stones placed at the beginning of a game of Go?
  2471.   star points
  2472. How long has Go been played?
  2473.   40 centuries
  2474. -
  2475. GraceLAN
  2476. v1.1.1/2.0
  2477. 359006812187
  2478. -
  2479. Gradient Designer
  2480. †Try "KPT273" to unlock the expert mode
  2481. -
  2482. GraphMaster
  2483. v1.1
  2484. US100000598
  2485. -
  2486. Great Plains Accounting
  2487. User:MANAGER
  2488. PW:ACCESS
  2489. -
  2490. Grid Wars
  2491. †To make grid wars easily copyable, try this:
  2492. Search for: C934 C1B6 9592 F588 5DF2 D666 0D2A A200
  2493. Change to:  C834  " "  " "  " "  " "  " "  " "  " "
  2494. Search for: 5CBE 4BDE 27DC 8052 D7DC B346 9FF4 18BE
  2495. Change to:  5DBE  " "  " "  " "  " "  " "  " "  " "
  2496. Make these changes to a sector copy, then bit copy track#72 with any bit copier or try
  2497. Search for: F329 AE80
  2498. Change to:  F329 CF46
  2499. Search for: 03BE 03BF
  2500. Change to:  9E18 8868
  2501. Search for: C62E BB42 97E2
  2502. Change to:  C12E  " "  " "
  2503. -
  2504. Griffon Terminal
  2505. †Search for: 6712 4267 3F3C
  2506. Change to:  6012  " "  " "
  2507. Search for: 670A 2F0E 4EBA
  2508. Change to:  600A  " "  " "
  2509. -
  2510. Guaranteed Undelete
  2511. v2.0
  2512. 211204515
  2513. 211252619
  2514. -
  2515. Guns or Butter
  2516. †(with problems)
  2517. EFFECT: The password dialog will never show up
  2518. HOW TO: LOCATE CODE RESOURCE 9
  2519. CHANGE THE WORD AT OFFSET 18EE  TO 4E71
  2520. CHANGE THE WORD AT OFFSET 18F0  TO 4E71
  2521. CHANGE THE WORD AT OFFSET 18F6  TO 4E71
  2522. CHANGE THE WORD AT OFFSET 18F8  TO 4E71
  2523. -
  2524. Haba Checkminder
  2525. †Search for: 0CAE 0001 81CD FED8 676C
  2526. Change to:   " "  " "  " "  " " 606C
  2527. -
  2528. Haba-Comm
  2529. †SEARCH: 3B5F F3D2 4A6D F3D2 662C
  2530. REPLAC: 602C  " "  " "  " "  " "
  2531. SEARCH: 101F 0A00 0001 670A
  2532. REPLAC: 600A  " "  " "  " "
  2533. 2nd Crack
  2534. Search for: 672C 2E3C 0000
  2535. Change to:  602C  " "  " "
  2536. -
  2537. Habadex
  2538. †v1.1
  2539. Search for: 0167 0A2F 0E
  2540. Change to:  0160  " "  "
  2541. -
  2542. Hacker
  2543. †Search for:2F10 4217 205F 4E90
  2544. Change to:  203C 99C4 5501 4E71
  2545.  
  2546. or try,
  2547.  
  2548. Search for: A552 F6C8 44B0 3DC0 1564
  2549. Change to:  CF40 9035 1857 73BB 1995
  2550. -
  2551. HardBall II
  2552. †Open HARDBALL II with ResEdit and change:
  2553. CODE 4+$2A6     From: 70FF To: 7000
  2554.       +$2B2     From: 70FE To: 7000
  2555. There, that should get you pass the code wheel portion (this crashed my 
  2556. computer).
  2557.  
  2558. or try,
  2559.  
  2560. CODE 4+$928     From: 67   To: 60
  2561. -
  2562. Harrier
  2563. †To make Harrier Strike Mission easily copyable, try this:
  2564. Search for: 03FA 87EC EFD4 BB42 870C 10AC 476C DC5A
  2565. Change to:  02FA  " "  " "  " "  " "  " "  " "  " "
  2566. Search for: 9A84 1198 6996 BA8C 1116 7900 C18E 52F0
  2567. Change to:  9B84  " "  " "  " "  " "  " "  " "  " "
  2568. Make these changes to a sector copy and then bit copy track#4 with any bit copier.
  2569. -
  2570. Hayden SAT
  2571. †Search for: 6608 45FA 003A
  2572. Change to:  4E71  " "  " "
  2573. Search for: 6610 3F3C 0000
  2574. Change to:  4E71  " "  " "
  2575. -
  2576. Hayden Speller
  2577. †Search for: 225F 508F 4ED1 4E56 FFC0
  2578. Change to:   " "  " "  " " 4E71 4EF9 0000 E888
  2579.  
  2580. or try,
  2581.  
  2582. Search for: 4E56 FFC0 41EE
  2583. Change to:  4E71 6000 0AA8
  2584.  
  2585. or try
  2586.  
  2587. Search for: 4EBA 02BA 2E1F 4E5E
  2588. Change to:  4E71 4E71  " "  " "
  2589.  
  2590. or try
  2591.  
  2592. Search for: 2007 0A00 0001 6700
  2593. Change to:  4E71 7000  " "  " "
  2594. -
  2595. Hearts
  2596. †v2.2
  2597.     Using TeachText, create a file named 'RP' that contains the word ‘Hearts’. Put this together with the files from the Hearts disk on a HD.
  2598.     Hearts will not work on a floppy. It must be on a hard drive to work because on a floppy, it thinks there is a disk input output error (-36) when it trys to read the RP file. The original copy protection wouldn’t let you copy the RP file from the floppy using the finder or other file copying programs. Hearts checks this file and its contents to see if you have a valid copy. You had to bit copy the whole disk to make a copy. Although a normal copier couldn’t read the file, the Hearts program could but only if it was on the protected disk. It can’t if it was on an unprotected disk because it uses a different driver meant for the protected disk. This limitation doesn’t apply to the hard drive though.
  2599.     There is one major bug: you can’t insert a disk after you start Hearts until you restart the Mac because the Mac will crash.
  2600.     If Hearts doesn’t work on your Macintosh because it crashes at MCOD 45+$42, try changing MCOD 45+$3E from 6A to 60. This will skip over the part:
  2601. +$42  MOVE.B     #$D5,$00FCC0E1
  2602. +$4A  MOVE.B     #$AA,$00FCC0E3
  2603. The address $FCC0xx is probably hardware I/O addresses for the old Macs. I couldn’t figure out what the $FCC0xx was for the new ones. These addresses are not the same on all Macs and programs that use them are bound to crash on some Macs.
  2604.     This program works only under System 6.07 or earlier, not under System 7.0.
  2605. -
  2606. Heaven & Earth
  2607. †Search for: 671E 0C79 FFFF
  2608. Change to:  601E  " "  " "
  2609. Search for: 4EAD 0AEA 508F
  2610. Change to:  4E71 4E71  " "
  2611. The preceding patch was installed in the 13” color version after the install.
  2612. -
  2613. Helium
  2614. v2.0.2
  2615. 40859
  2616. v2.1.1
  2617. 2020-3000
  2618. †    To register Helium 2.0.2, copy the cdev from the patched Helium cdev resource file (found elsewhere) into your Helium control panel replacing the old cdev. After quiting ResEdit, open Helium. If it wasn't registerred already, it will give an alert telling you what the registration code is. It will display the same alert if you type in the wrong code. To reregister under a new name or reset the 15 day limit on unregisterred copies, erase the preferences file in the preferences folder.
  2619. -
  2620. Hellcats
  2621. †    I hacked into Hellcats to get rid of that annoying cp box. Load up Symantic Tools or the like and open a COPY of Hellcats and change:
  2622.  
  2623. Search for: 4AAD ED64 6700
  2624. Change to:  4AAD ED64 6000
  2625.  
  2626. or try,
  2627.  
  2628. Hellcats Leyte - a starting point:
  2629. CODE 5 - Anon 8 - dialog filter handling the protection screen.
  2630. CODE 5 - Anon 10 - the procedure handling the protection screen.
  2631.  
  2632. or
  2633.  
  2634.  
  2635. -•HELLCATS
  2636. EFFECT: Get rid of password
  2637. HOW TO: LOCATE CODE RESOURCE 2
  2638. CHANGE THE WORD AT 1F70 FROM 660A TO 600A
  2639. -    HELLCATS
  2640. EFFECT: Get rid of password
  2641. LOCATE CODE 8, offset $290
  2642. CHANGE 486E FED0 486E FED4 4EAD 057A 508F TO        3B7C FFFF FF42 4E71 4E71 4E71 4E71
  2643. -•HELLCATS (VERSION 1.0)
  2644. EFFECT: The password dialog is eliminated HOW TO: LOCATE CODE, RESOURCE 8
  2645. CHANGE THE WORD AT OFFSET 23A, CHANGE 6700 TO 6000
  2646. -    HELLCATS - LEYETE MISSIONS
  2647. EFFECT: The password dialog is eliminated
  2648. HOW TO: LOCATE CODE, RESOURCE 8
  2649. CHANGE THE WORD AT OFFSET 236, CHANGE 6700 TO 6000
  2650.  
  2651. -
  2652. Help
  2653. v1.04
  2654. 5840344
  2655. 6949477
  2656. -
  2657. Hermes
  2658. †    Serial numbers, copy them to the clipboard, then choose “Register Hermes” from teh Apple menu in the Application.
  2659. v1.9
  2660. DDD78BE7792ABA98BB60A5B73F08B37714BF51E3F775EDC0351D245EA7CF1D40B68ABBAA
  2661. B7C3E51E05EB54B7F3C89C49165C89922A48D72115F4DE699EF7DC6BE370F4CCD4369244
  2662. 9B131754F29C8458A2C931DAB81FBC5624A71204FC8357E541B4159B7883FE864C31220C
  2663. v2.0
  2664. 857F08EC420C9B3C9B049B149B349B2C9B1C9B1C9B1C9B1C9B1C9B1C9B1C9B1C9B1C9B1C
  2665. 9473C6E55F6BE380178E781A080F6E81BD99449DE5F3F231D67FB517525F08A3AC2FEAAA
  2666. 857F08ECDEDC0F6B6FA8E956339CA4A0B5282BA83B1B893C578110503692DCD36FB8BF7B
  2667. 877665542C1777677767777F775F77477747774777477747774777477747774777477747
  2668. 851234566C83AEE3AEF3AECBAECBAEFBAED3AED3AED3AED3AED3AED3AED3AED3AED3AED3
  2669. F44D4F0515519F44AD855850FDAD10868EA8EC1F9C2240E233503628D57F083599A41085
  2670. -
  2671. Hex
  2672. †Search for: 4A40 4E75 0000 0000 41FA 006E
  2673. Change to:  4240  " " B7DA B300  " "  " "
  2674. Search for: 48E7 7FFE 41FA
  2675. Change to:  6032  " "  " "
  2676. -
  2677. Hippo Alamanac
  2678. †v1.1
  2679. Search for: 67EA 2F09 A9A3
  2680. Change to:  4E71  " "  " "
  2681. -
  2682. Hippo C
  2683. †Level 1
  2684. Search for: 6110 4CDF 7FFE 3E80 4ED0 CCAF
  2685. Change to:  4E71  " "  " "  " "  " "  " "
  2686. Level 2
  2687. Search for: 6110 4CDF 7FFE 3E80
  2688. Change to:  4E71  " "  " "  " "
  2689. -
  2690. Hippo Jokes
  2691. †Search for: 6606 4EF9 0040 000A
  2692. Change to:  6006  " "  " "  " "
  2693. Search for: 67EA 2F09 A9A3 9FFC
  2694. Change to:  4E71  " "  " "  " "
  2695. -
  2696. Hippo Lock
  2697. †Search for: 6608 45FA 003C
  2698. Change to:  4E71  " "  " "
  2699. Search for: 6618 4267
  2700. Change to:  4E71  " "
  2701. -
  2702. Hitchhiker’s Guide
  2703. †Search for: 6FDA 1006 6706 3B7C
  2704. Change to:  6004  " "  " "  " "
  2705.  
  2706. or try,
  2707.  
  2708. Search for: 6702 4206 5257
  2709. Change to:  6002  " " 5247
  2710. (if this doesn’t work, try leaving that last word at 5257)
  2711. -
  2712. Holiday Lemmings 1993
  2713. †-    HOLIDAY LEMMINGS 1993
  2714. EFFECT: Gets rid of passwords for individual levels
  2715. HOW TO:In CODE 3, at offset 0xD80, replace exactly 88 bytes
  2716. (11 lines in ResEdit's general editor) with the following 88 bytes
  2717. (11 lines) of garble:
  2718. 48E7 1F18 47ED CEAE
  2719. 4245 101B 0C00 0030
  2720. 6D14 0C00 0039 6E0E
  2721. 4880 0440 0030 CAFC
  2722. 000A DA40 60E4 0C45
  2723. 0020 6E1A 4A45 6F16
  2724. 5345 3B45 DC58 2005
  2725. 48C0 81FC 0010 3B40
  2726. DC88 7001 600A 426D
  2727. DC58 426D DC88 7000
  2728. 4CDF 18F8 4E75 4E75
  2729. You'll probably want to update the corresponding dialog to make the prompt more appropriate. I changed item 4 of DITL 2001 to read "Enter level number (1 = Flurry 1, 17 = Blizzard 1):" so that I won't forget this is a patched copy.
  2730.  
  2731. -
  2732. Home Accountant
  2733. †Search for: 4A6E FFFE 6D08 1D7C 0001 000C
  2734. Change to:  4E71 4E71 4E71  " "  " "  " "
  2735. Search for: 0240 0001 6700 FF74 3F3C 0FD2
  2736. Change to:  303C  " "  " "  " "  " "  " "
  2737.  
  2738. ==========
  2739. v1.02
  2740. Search for: 6D08 1D7C 0001 000C
  2741. Change to:  4E71  " "  " "  " "
  2742. Search for: 302D FE34 B06D
  2743. Change to:  302D FE32  " "
  2744. Search for: 662C 4267 2F0E 4EBA
  2745. Change to:  4E71 4267 2F0E 4EBA
  2746. -
  2747. HyperCard
  2748. †HyperCard 2.1
  2749. Remove password protection from HC stacks!
  2750. Just the IDEA that some bozo put in a password... ARGH! I have a problem with that. In your HyperCard 2.1 file:
  2751. Search for: 6704 6000 02A2 42A7 3F3C 008C 42A7
  2752. Change to:  60 "  " "  " "  " "  " "  " "  " "
  2753. for HC to accept any password you give it, and let you into the protection dialog (remember, to get pswd. dialog in a protected stack, hold CMD while choosing Protection from File menu).
  2754. You can still assign pswds to stacks you make, and the pswd protection will still work on other people’s HCs, unless they have also applied this Kpatch.
  2755.  
  2756. ==========
  2757. 2.0 Light (the copy that [used to] come with your mac)
  2758. To gain user level five do the following:
  2759. In the first card of the HomeStack: Hit [Command] + M
  2760. Type:go cd "User Preferences" [enter]
  2761. magic [enter]
  2762. Select Level Five (Scripting)
  2763. (They hid half the user levels with an opaque button over UserLevel 3,4,5)
  2764.  
  2765. NOTE: This does not work with Hypercard Player, which doesn’t allow Userlevels 3, 4, or 5 at ALL. Boo...
  2766. -
  2767. HyperStudio
  2768. 101M-101392
  2769. -
  2770. I know it's here someplace
  2771. †Search for: 6700 0106 4267 3F3C
  2772. Change to:  6000  " "  " "  " "
  2773. Search for: 6602 7C01 6000 FF62
  2774. Change to:  4E71  " "  " "  " "
  2775. -
  2776. Illustrator
  2777. v3.0
  2778. AAW3021019783
  2779. v5.0
  2780. AAW30210197831-337
  2781. AAW500U3105408-140
  2782. AAW500U7106717-802
  2783. AAW500R3102631-456
  2784. AAW500R3102632-373
  2785. AAW500U3106069-338
  2786. AAW500U7104713-896
  2787. AAW500U3106121-969
  2788. AAW500U3118733
  2789. AAW500U3101332
  2790. AAW500U3126375
  2791. AAW500U3127582-773
  2792. -
  2793. Image Express
  2794. †Search for: 3B5F F33A 4A6D F33A 6622
  2795. Change to:   " "  " "  " "  " " 4E71
  2796. Search for: 4EAD 0B62 4EAD 166A 4EAD 16DA
  2797. Change to:  4E71 4E71 4E71 4E71 4E71 4E71
  2798. Search for: 4EAD 257A A9F4 4E5E 4E75
  2799. Change to:   " "  " " 4E71  " "  " "
  2800.  
  2801. Projector:
  2802. Search for: 4A6D FDCE 664C 4EAD 056A
  2803. Change to:   " "  " " 4E71
  2804.  
  2805. Transporter:
  2806. Search for: 3B5F FBB8 4A6D FBB8 6600 01E6
  2807. Change to:   " "  " "  " "  " " 4E71 4E71
  2808. Search for: 57C0 4A00 6700 010E
  2809. Change to:   " "  " " 4E71 4E71
  2810. -
  2811. The Incredible Machine
  2812. †Password 'awe' - this password works for every level
  2813.  
  2814. Here is a little help for those of you currently playing "The Incredible
  2815. Machine".    Of the total number of 160 puzzles, the following passwords
  2816. are for the first forty.
  2817.  
  2818.     01. (NR)        11. BASEBALL    21. COUNTDOWN   31. COMPACT DISK
  2819.     02. SIERRA      12. BEAR        22. PSALMS      32. SHAVER LAKE
  2820.     03. DYNAMIX     13. FISH        23. TANK        33. RHEUMATISM
  2821.     04. MACHINE     14. DALE        24. NIGHT       34. HARPSICHORD
  2822.     05. DISK        15. CHESTERTON  25. GAMES       35. MARKET
  2823.     06. SHUTTLE     16. SIZE        26. WESTERN     36. DEST
  2824.     07. SATURN      17. IRELAND     27. LOG HOME    37. MYRTLE
  2825.     08. KING        18. WORD        28. GRAPHICS    38. QUATERNION
  2826.     09. DRAGON      19. BRIEF       29. KNUTH       39. SHOE
  2827.     10. ANTS        20. HOT DOG     30. DONALD      40. FLOWER
  2828.  
  2829.  
  2830. -
  2831. Indiana Jones and the Last Crusade
  2832. †-    INDIANA JONES AND THE LAST CRUSADE  V5.1.6 (Mac 1.7 8/17/90)
  2833. EFFECT: This is a patch with which I can Save and Open File at any moment HOW TO: Find Resource CODE 6 :
  2834. Replace all the occurences of (there are 4 occurences)
  2835. EXT.W      D1               | 4881 MULS.W     D1,D0            | C1C1
  2836. with 
  2837. EXT.W      D1               | 4881 MOVEQ      #$01,D0          | 7001
  2838. [this patch seems different from others so I would be interested in knowing what
  2839. the EXT.W AND THE D1 AND THE 4881 etc means.]
  2840.  
  2841. -
  2842. Informed Designer
  2843. †CODE 79+$D72     From: 66 To: 60
  2844.        +$F18     From: 66 To: 60
  2845. -
  2846. Informed Manager
  2847. †CODE 72+$D72     From: 66 To: 60
  2848.        +$F18     From: 66 To: 60
  2849.  
  2850. or
  2851.  
  2852. Informed Manager 1.3.3 (Application file) & Informed Designer 1.3.3 (Single Test Cracks)
  2853.  
  2854.   Talk about reusable code, these guys reused half the friggin program or more, including, hilariously enough the same copy protection routines down to the byte (ie they were compiled from the same source with the same version of the compiler)  the only difference was at link time apparently.  Thus these code changes are for CODE #72 for Informed Manager, and CODE #79 for Informed Designer 1.3.3
  2855.  
  2856.  To simply run the program without personalization (from unpersonalized copy obviously) change
  2857. +D72  6600->6000  (believe it's personalized)
  2858.  
  2859. OR:
  2860.  
  2861.  if you want it personalized then follow these steps:
  2862.  
  2863. 1:  change +F18  6642->6042 (allow anything for serial # when personalizing)
  2864. 2:  run the program and personalize (use anything you want for a serial #), Quit (duh).
  2865. 3:  change +D72  6600->6000  (believe it's personalized)
  2866. 4:  that's it it should work fine, in fact the first change isn't needed anymore.
  2867.       this is the best that can be done with an actual serial number as the check
  2868.       for a valid serial # is also the check for wether or not to personalize.    
  2869. -
  2870. In Control
  2871. v2.0
  2872. 2000-0031184-1
  2873. 2000-0031185-8
  2874. -
  2875. Infini-D
  2876. v1.x.x
  2877. 01-1400-6350
  2878. 31-9326-1679
  2879. v2.0.1
  2880. 01-1400-6350
  2881. v2.5
  2882. 01-1400-6350
  2883. 01-1820-0916
  2884. 31-9326-1679
  2885. †v1.02
  2886. Hex Changes:
  2887. Search for: 4EBA 0796
  2888. (You should find this 2 times, at Sectors 392 & 3FE)
  2889. Change to : 4E71 4E71
  2890. -
  2891. INIT Info Pro
  2892. B102131444366
  2893. -
  2894. Inline Sync
  2895. 122343
  2896. -
  2897. Inspiration
  2898. v3.0.1a
  2899. 4130T1247J6521
  2900. †Change CODE  1+$66CA     From: 67 To: 60
  2901. Change CODE 24+$724      From: 67 To: 60
  2902. Change CODE 24+$74A      From: 67 To: 60
  2903. -
  2904. Intellidraw
  2905. 37-1006-000647252
  2906. -
  2907. Interlace
  2908. †v1.1/1.2
  2909. Search for: 0010 6600 003A
  2910. Change to:   " " 4E71 4E71
  2911. Search for: 51C9 FFF8 4A42 66
  2912. Change to:   " "  " "  " " 60
  2913. -
  2914. Ishido
  2915. †V1.1 bw
  2916. CODE 2+$0742     To: 4E71 4E71
  2917.  
  2918. ==========
  2919. v1.1c
  2920. CODE 2+$07E0     To: 4E71 4E71
  2921.  
  2922. or
  2923.  
  2924. -    ISHIDO 1.1c
  2925. EFFECT: Allow the setup code to run and will present the code entry dialog. Hit the "Quit" button to continue with the game, or enter the password.
  2926. HOW TO: Locate CODE resource #12
  2927.     Change WORD at offset 4032 from 4EAD -> 606C
  2928. Change WORD at offset 4034 from 00EA -> 4E71
  2929. To Change the Dialog boxes
  2930. Locate DLOG resource #163
  2931. Open Item #1 -> Change name from "OK" -> "Enter Code" Change Top -> 92   Bottom -> 112 Change Left -> 234   Right -> 316
  2932. Open Item #2 -> Change name from "Quit" -> "Bypass Code" Change Top -> 92   Bottom -> 112 Change Left -> 123   Right -> 215
  2933.  
  2934. -    ISHIDO V1.1 bw
  2935. EFFECT: The password dialog will never show up
  2936. HOW TO: LOCATE CODE RESOURCE 2
  2937.     CHANGE THE WORD AT OFFSET 0742 TO 4E71
  2938. CHANGE THE WORD AT OFFSET 0744 TO 4E71
  2939. -    ISHIDO V1.1C
  2940. EFFECT: The password dialog will never show up HOW TO: LOCATE CODE RESOURCE 2
  2941. CHANGE THE WORD AT OFFSET 07E0 TO 4E71 CHANGE THE WORD AT OFFSET 07E2 TO 4E71
  2942.  
  2943.  
  2944.  
  2945. -
  2946. Jack Nicklaus Golf
  2947. †To completely skip protection dialog, change:
  2948. CODE 7+$D56       From: 670A To: 600A
  2949.  
  2950. or try,
  2951.  
  2952. In case that isn’t a full crack this one weeds its way through the protection code.
  2953.  
  2954. This is in the "Protect" routine - (the offsets are LOCAL OFFSETS-ie add $C8 to each to get the offset into CODE 2, as is shown in the first one)
  2955.  
  2956. CODE 2+$C8+$1DE      From: 6D08      To: 6008
  2957.           +$250      From: 661E      To: 601E
  2958.           +$282      From: 6700 FF0E To: 4E71 4E71
  2959.           +$2CC      From: 673E      To: 603E
  2960.           +$334      From: 6620      To: 4E71
  2961. -
  2962. KAI's Power Tools
  2963. Password: KPT273
  2964. -
  2965. Kid’s Desk
  2966. †To get to administrator mode type Command-Option-A
  2967. -
  2968. Kid Pix personalization
  2969. †Well, I know it's not a crack per se, but if anyone has a copy of Kid Pix with some other kid's name on it (other than your own kid's name, not your name, that is… Kid Pix IS for kids =) ), you can remove/change it in the following trivial Resedit hack:
  2970. Open the kID resource, open the one resource inside it, and you should see a short chunk of hex. The first digit is the number of letters in the name, and the rest of the string is the name. To change it, hilite the ASCII on the right hand side and type in the name you want ENCRYPTED in this ultra-secure, defense-department standard code: shift each letter one to the right (i.e., JOE becomes KPF)
  2971. -
  2972. Kid Talk
  2973. †Search for:6730 3F3C 0002
  2974. Change to:  6030  " "  " "
  2975. Search for: 67B4 426D F750
  2976. Change to: 4E71  " "  " "
  2977.  
  2978. or try
  2979.  
  2980. Search for: 6602 5200 5901 6AF4
  2981. Change to:  6018  " "  " "  " "
  2982. -
  2983. King’s Bounty
  2984. †v1.0
  2985. CODE 2+$47E4     To: 4E71 4E71
  2986.  
  2987. or try,
  2988.  
  2989. v1.01
  2990. Search for: 4EBA FB96
  2991. Change to:  4E71 4E71
  2992.  
  2993. or try,
  2994.  
  2995. v1.01
  2996. Search for: 4EBA FBA6
  2997. Change to:  4E71 4E71
  2998.  
  2999. Here's a little trick to get more gold, leadership, and commission…
  3000. Open one of your saved games.
  3001. with Norton, go to Sector 8 of your file.
  3002. On line 160: XXXX AAAA BBBB CCCC
  3003. the A’s and B’s are your leadership, put the same value in each, the C’s are 
  3004. your commission/week. Yes, there is a 64K limit to your leadership and comm.
  3005. On line 448: AAAA AAAA
  3006. all the A's are your gold, just put 0F in the first AA and you'll have about 
  3007. 250 million.
  3008. -
  3009. Kiwi Envelopes
  3010. v3.x
  3011. KE301120RA
  3012. KE304244RC
  3013. KE311870RK
  3014. KE311120RA
  3015. -
  3016. KiwiFinder
  3017. v1.0
  3018. VB1011672KF
  3019. KE304244RC
  3020. KE301120RA
  3021. KE311120RA
  3022. KE311870RK
  3023. -
  3024. Kiwi Power Windows
  3025. 10KPW002996b
  3026. †with ResEdit, in the second "LDEF" (ID 27420(?)), change the first four bytes 
  3027. from "FFFF FFFF" to "0000 0000". You will now be able to postpone registering 
  3028. at startup. Each time you start-up you have to postpone again.
  3029. -
  3030. KPT Gradient Filler
  3031. KPT273
  3032. (unlocks expert mode)
  3033. -
  3034. Kung-Fu Chivralry
  3035. †The continue password for Kung-Fu Chivralry is 90179240. This number is stored in hex format at CODE 5+$4EE2 and occupies 4 bytes. To make it so that you can continue no matter what you type, change:
  3036. CODE 5+$4EE8     From: 6600 0070 To: 4E71 4E71
  3037. If you do this and you don't want to continue, just type Command-Q and the current game will end and the program will go back to the main screen.
  3038. -
  3039. LabView
  3040. v2.2.1
  3041. SN 27645;    PN 4224446-24 
  3042. -
  3043. Legacy
  3044. †Search for: 6702 604C 4EAD 0112
  3045. Change to:  6002  " "  " "  " "
  3046. Search for: 670C 487A 00CC 4EAD
  3047. Change to:  600C  " "  " "  " "
  3048. -
  3049. Lemmings
  3050. †v1.4.2
  3051. CODE 2+$1DE0     From: 6DC4 To: 4E71
  3052.       +$1DE6     From: 6610 To: 6010
  3053.  
  3054. Lemmings Codes
  3055. Rating: FUN        Rating: TRICKY      Rating: TAXING      Rating: MAYHEM
  3056.  1 - (none)         1 - HCEONONPDX      1 - MFMCCJONFM      1 - NKMFLGCLHP
  3057.  2 - IJJLDNCCCN     2 - CINNONHQDL      2 - FMCKKMMOFO      2 - KNOHGONMHS
  3058.  3 - NJLDLCADCY     3 - CAJJLDMBEV      3 - ICGNOONPFM      3 - ONHGGKONHM
  3059.  4 - HNLHCIOECW     4 - KJHLDMCCEO      4 - CKNOMFMQFL      4 - FLGKJOMOHK
  3060.  5 - LDLCAJNFCK     5 - OHLLICADEO      5 - GCJKNLHBGT      5 - HGCNOMNPHL
  3061.  6 - DLCIJNLGCT     6 - HLDMCMOEEX      6 - KKKLLHGCGL      6 - GOOMMNHQHX
  3062.  7 - LCANLLDHCO     7 - LDMCCJNFEP      7 - NKNDHGCDGR      7 - GCJKLDMBIQ
  3063.  8 - CINNLDLICJ     8 - DMCMJLLGEY      8 - ILDLGKOEGL      8 - KJILDMGCIX
  3064.  9 - CEKHMDLJCO     9 - ICGNLNMHEC      9 - LDLGCJOFGU      9 - NILDMGCDIU
  3065. 10 - MJHMDLCKCW    10 - CMNLLDMIEO     10 - DLGKJOLGGO     10 - ILDMGKOEIO
  3066. 11 - OJOLHCGLCO    11 - CCJIMDMJEP     11 - LGCNOLDHGL     11 - LLIGCJMFIK
  3067. 12 - HMDLCIOMCJ    12 - KKIOLICKEP     12 - GKNOLDLIGU     12 - DMGKJOLGIR
  3068. 13 - MDLCAKLNCS    13 - OHOLICALEJ     13 - GCJIMLHJGY     13 - MGCNOLDHIO
  3069. 14 - DLCIJNMOUM    14 - HMDMCINMEL     14 - KKIMDLGKGO     14 - GKNOLDMIIX
  3070. 15 - LCANNMDPCJ    15 - MDMCAJLNEU     15 - NIMDLGGLGO     15 - GGJIMDMJIL
  3071. 16 - CINNMDLOCS    16 - LMBIJNOOEY     16 - IMDLGONMGX     16 - KJIMDMGKIQ
  3072. 17 - CAKHLFLBDU    17 - ICANNMLPEQ     17 - MDLGCJMNGM     17 - NKMDMGCLIP
  3073. 18 - IJJLNHCCDS    18 - CINLMDMQET     18 - DLGOJMMOGJ     18 - IMDMGKNMIW
  3074. 19 - NJNNHCADDR    19 - CCKHNNIBFP     19 - LGGNMMDPGW     19 - OLIGCKMNIW
  3075. 20 - HLFLCMNEDW    20 - KJKLFMCCFU     20 - GKNOOLHQGT     20 - LIGKJOOOIQ
  3076. 21 - LNHCAKNFDS    21 - NILFMCGDFT     21 - GCJINNHBHU     21 - MGCNOMDPIX
  3077. 22 - FLCMKLLGDJ    22 - KNNICONEFU     22 - KJKLFLGCHJ     22 - GKNOMDMQIQ
  3078. 23 - LCAOLLFHDS    23 - NNICGKOFFO     23 - OINNHGCDHL     23 - GGJILFMBJU
  3079. 24 - CIOLLFLIDL    24 - NMBKJONGFU     24 - ILFLGONEHR     24 - OJILFMGCJO
  3080. 25 - CEJHOFHJDO    25 - MCCOMLFHFY     25 - LFLGCJOFHY     25 - NKLFMGCDJJ
  3081. 26 - OKHMFLCKDM    26 - BKNONFIIFP     26 - NHGOKONGHM     26 - ILFMGONEJU
  3082. 27 - NJMFLCACDU    27 - CCJKMFMJFU     27 - LGCNOLFHHO     27 - LNIGCJMFJU
  3083. 28 - HMNHCIOMDQ    28 - OKKONICKFY     28 - GOOOLNHIHQ     28 - FMGKJOLGJU
  3084. 29 - ONHCAKNNDN    29 - OIMFMCCLFJ     29 - GCJIOFHJHV     29 - MGCNOLFHJR
  3085. 30 - FHCMKLMODO    30 - KMFMCKNMFT     30 - KJIMFLGKHQ     30 - GKNONNIIJQ
  3086.  
  3087. or
  3088.  
  3089. -    LEMMINGS
  3090. EFFECT: The Copy-Protect dialog will still come up, but you can press return
  3091. to bypass it now. Don't enter anything in the box or it will give you the standard message that the code isn't correct.
  3092. HOW TO: LOCATE CODE ID=2 FOR 5A83
  3093.     CHANGE 5A83 TO 0000 
  3094. -    LEMMINGS
  3095. EFFECT: Omits the dialog box
  3096. HOW TO: LOCATE CODE 3
  3097.     CHANGE WORDS AT OFFSET $2588 WITH $302D DB60.
  3098. -    LEMMINGS
  3099. EFFECT: The quiz dialog will show up but anything will be valid HOW TO: Locate code resource #2
  3100. Change the words at offset 1F58 from B06D DB60 670C to 3B40 DB60 4E75
  3101.  
  3102. -
  3103. Leprechaun
  3104. v3.0
  3105. 68uwxw58
  3106. (case sensitive)
  3107. †v3.0
  3108. CODE 6+$292       From: 4EBA To: 6062
  3109. -
  3110. LetraStudio
  3111. †v1.5
  3112. rename font to "Stand Font (Corinthian Bold)"
  3113. -
  3114. Lexi-Cross
  3115. †CODE 5+$05AE     From: 67        To: 60
  3116.  
  3117. or try,
  3118.  
  3119. CODE 5+$05AE     From: 67        To: 60
  3120.       +$0590     From: 4EBA 227C To: 4E71 4E71
  3121. Now you don't even have to hit <CR>
  3122. -
  3123. Liaison
  3124. v3.0
  3125. 40026825185
  3126. 40063496992
  3127. 40063576094
  3128. v2.0
  3129. 40026825185
  3130. 40063496992
  3131. 40063576094
  3132. -
  3133. Life and Death
  3134. †v1.01
  3135. CODE 2+$5842     From: 674A To: 604A
  3136. -
  3137. LightSpeed C
  3138. †Ser. # Removal
  3139. In case you might need it, the serial number is hidden in the Lightspeed C file sector offset 281, byte 320 in decimal ASCII, you can’t miss it.
  3140. -
  3141. Lock Finder 5.0 & above.
  3142. †
  3143. Search for: 3C38 0210 BE6D FF16 6730
  3144. Change to:   " "  " "  " "  " " 6030
  3145. Search for: 3C38 0210 BE6D FF16 674E
  3146. Change to:   " "  " "  " "  " " 604E
  3147. -
  3148. Lode Runner
  3149. †Search for: 6058 4EBA 00EA
  3150. Change to:  4E71  " "  " "
  3151. Search for: 7E01 602E 4FBC
  3152. Change to:  7E1C  " "  " "
  3153.  
  3154. Lode Runner (new)
  3155. Search for: 6100 EBE6 42A7
  3156. Change to:  4E71 4E71  " "
  3157. -
  3158. Luscher Profile
  3159. †Search for: 3DF1 9C0F 2E
  3160. Change to:  5C37 0227 8B2C
  3161. -
  3162. Mac+ ][
  3163. †Search for:6700 0250 2C7C 0001 8000
  3164. Change to :4E71 4E71  " "  " "  " "
  3165. Mac+ ][ 3.0
  3166. Search for: 6700 0250 2C7C 00
  3167. Change to:  4E71 4E71  " "  "
  3168. -
  3169. Mac a Mug
  3170. †Search for:4569 2487 18D6
  3171. Change to:  24AF BAA3 0A42
  3172. Search for: 31E3 70F7 C897
  3173. Change to:  36E3  " "  " "
  3174. -
  3175. MacAttack
  3176. †1.0
  3177. Move to block 002F, position 0174. Change 67FA to 4E71
  3178. MacAttack 1.4
  3179. USE MACTOOLS, AND UNLOCK, UNPROTECT, AND MAKE VISIBLE ALL FILES. THEN, USE FEDIT, OPEN UP 'PLAYFIELD1'. Find 67FA 4EAD and change to 4E71 4E71 COPY THE FILES OVER USING MACTOOLS (LOCKED DISK) AND COPY PLAYFIELD1, SYSTEM & THE TWO FILES SCORES & STEMP,YOU NEED THEIR SYSTEM BECAUSE IT HAS TEN FONTS FOR THE GAME. YOU CAN, IF YOU WISH, TAKE THIS FILE AND USING RESEDIT, COPY THE FONT FILES FROM THE SYSTEM AND THEN PASTE THEM INTO PLAYFIELD ONE. THEN YOU MAY USE ANY SYSTEM FILE.
  3180. MacAttack 1.6
  3181. Search for: F49E 67FA 4EAD 023A 41ED
  3182. Change to:   " " 4E71  " "  " "  " "
  3183. -
  3184. MacBackup
  3185. †v2.3
  3186. Search for: 6700 0026 317C 0001
  3187. Change to:  6000  " "  " "  " "
  3188.  
  3189. ==========
  3190. v3.0
  3191. Search for:4EBA 0170 4A40 6700 0016 4EBA
  3192. Change to :4E71 4E71  " "  " "  " "  " "
  3193.  
  3194. ==========
  3195. v3.5
  3196. Search for: 4EBA 0170 4A40 6700
  3197. Change to:  4E71 4E71  " "  " "
  3198. -
  3199. MacBZone
  3200. †-    MACBZONE 1.3.1
  3201. EFFECT: Remove the serialziation dialog box
  3202. HOW TO: Locate code resource #3
  3203.     Change the byte at offset 2A80 from 67 to 60 
  3204.     Run the program and hit return at the serialization dialog,
  3205. leaving zeros in both fields. You'll never be bothered again.
  3206. EFFECT: Free serial number from author
  3207. HOW TO: Use Serial: 5000
  3208.         Access code:48406914
  3209.  
  3210. -
  3211. MacCommand
  3212. †Search for: 4EEA 0010 31FC 0001
  3213. Change to:  6000 E8F4  " "  " "
  3214. Copy files MC, HIscore, and startup screen and MCScreen.
  3215.  
  3216. or try,
  3217.  
  3218. Search for: 41FA 007A 209F 203A
  3219. Change to:  4E75  " "  " "  " "
  3220.  
  3221. or try,
  3222.  
  3223. Search for: 6614 2A7A ECAA
  3224. Change to:  4E71  " "  " "
  3225. Search for: 6700 0014 41FA 01BE
  3226. Change to:  4E71 4E71  " "  " "
  3227. Search for: 6700 0008 41FA
  3228. Change to:  6000  " "  " "
  3229. -
  3230. MacDraft
  3231. †v1.0
  3232. Search for: 6750 4267 4EAD 0D4A 1C1F
  3233. Change to:  6050  " "  " "  " "  " "
  3234.  
  3235. or try,
  3236.  
  3237. Search for:6726 2F0E 4EBA FF90
  3238. Change to :6026  " "  " "  " "
  3239. Search for:4EAD 00E2 395F FFFE
  3240. Search for:4E71 4E71  " "  " "
  3241.  
  3242. ==========
  3243. v1.1
  3244. Search for: 6726 2F0E 4EBA FEC4
  3245. Change to:  6026  " "  " "  " "
  3246. Search for: 4EAD 00EA 395F FFFE
  3247. Change to:  4E71 4E71  " "  " "
  3248.  
  3249. or try,
  3250.  
  3251. Search for: 6750 4267 4EAD 0D4A 1C1F
  3252. Change to:  6050  " "  " "  " "  " "
  3253.  
  3254. or try,
  3255.  
  3256. To unprotect MacDraft v1.1, try this:
  3257. Make this Change to a sector copy:
  3258. Search for: 6744 1F3C 0002 486E FEE2 4EAD 0CEA 1007
  3259. Change to:  6644  " "  " "  " "  " "  " "  " "  " "
  3260.  
  3261. Then:
  3262. 1. Using MacZap Tools, Change data marker to D5 FC AD, then read block 3A hex from original.
  3263. 2. Change marker back to default (D5 AA AD), then write block to sector copied disk.
  3264. -
  3265. Mac Edge
  3266. †Search for: 4EAD 00E2 4A6D FA48 6624
  3267. Change to:  4E71 4E71  " "  " " 4E71
  3268. Search for: 4EAD 00C2 4A6D FD14 662C
  3269. Change to:  4E71 4E71  " " FA48 4E71
  3270. Search for: 4EAD 00C2 4A6D FD9C 662C
  3271. Change to:  4E71 4E71  " " FA48 4E71
  3272. Search for: 4EAD 00D2 4A6D F534 6624
  3273. Change to:  4E71 4E71  " " FA48 4E71
  3274. Search for: 4EAD 00C2 4A6D F828 6624
  3275. Change to:  4E71 4E71  " " FA48 4E71
  3276. Search for: 4EAD 00E2 4A6D F81E 6624
  3277. Change to:  4E71 4E71  " " FA48 4E71
  3278. Search for: 4EAD 00DA 4A6D E652 6624
  3279. Change to:  4E71 4E71  " " FA48 4E71
  3280. Search for: 4EAD 00D2 4A6D EC06 661C
  3281. Change to:  4E71 4E71  " " FA48 4E71
  3282.  
  3283. ==========
  3284. MacEdge II
  3285. Search for: 672E 4267 487A
  3286. Change to:  4E71  " "  " "
  3287. Search for: 6752 4267 487A
  3288.  
  3289. (The rest is missing, pure speculation, but the next line might be:
  3290. Change to:  4E71  " "  " "
  3291. But that’s a guess…)
  3292. -
  3293. MacEKG
  3294. v2.0.6
  3295. 12345Z9L2416
  3296. -
  3297. MacFATS
  3298. †v1.0
  3299. Search for: 6600 00E4 3F3C
  3300. Change to:  6000  " "  " "
  3301. -
  3302. MacFerret
  3303. Marty
  3304. -
  3305. Mac Fortran
  3306. †Search for: 6700 000A 43FA
  3307. Change to:  6000  " "  " "
  3308. Search for: 6602 604C
  3309. Change to:  4E71  " "
  3310.  
  3311. ==========
  3312. v2.0a
  3313. Search for: 361F 6616 487A 0C54
  3314. Change to:   " " 4E71  " "  " "
  3315. Search for: 6602 604C 3F3C
  3316. Change to:  4E71  " "  " "
  3317. Search for: 0016 A017 4A39
  3318. Change to:   " " 4E71  " "
  3319.  
  3320. ==========
  3321. v2.0b
  3322. Search for: 6100 FF22 6600 0016 47A0 6B4
  3323. Change to:  4E71 4E71 4E71 4E71  " " 6B4
  3324. -
  3325. MacGammon/Cribbage
  3326. †Search for: FA75 C74C 511
  3327. Change to:  FB74  " " 511
  3328. Search for: 6851 8EDF 775C
  3329. Change to:  6950  " "  " "
  3330. -
  3331. Mac Golf
  3332. †Search for:21C2 022E 4A40 6700 002E
  3333. Change to:   " "  " "  " " 6000  " "
  3334.  
  3335. MacGolf (font Change for nonstandard System)
  3336. Search for: 487A 04EF 487A FFE4 A900
  3337. Change to:  4E71 4E71 4E71 4E71 4E71
  3338. Search for: 3F3A FFDE A887 3F3C 000E A88A
  3339. Change to:  3F3C 0189  " "  " " 000C  " "
  3340. -
  3341. MacIndexer
  3342. †v1.0
  3343. Search for: 6700 00EA 486D F9
  3344. Change to:  6000 00EA 486D F9
  3345. -
  3346. Macintercomm
  3347. vLite 1.1.1
  3348. v1.1b21
  3349. ToasT  (case sensitive)
  3350. †Open MacIntercomm Lite 1.1.1 with your favorite resource editor and 
  3351. Find: CODE resource 2. 
  3352. Find: hex offset 0B7E 
  3353. change 4EAD to 4E71 and 1382 to C080
  3354.  
  3355. -
  3356. Mac Jack II & Poker
  3357. †Works on both games.
  3358. Open ‘Finder’
  3359. Search for: 2007 4FBC 00FF
  3360. Change to:  6016  " "  " "
  3361. Rename ‘Finder’ to whatever. You will have to use Fedit or Mactools to rename as the Finder does not allow itself to be renamed from the desktop.
  3362. (To Change the routine that ejects and make it exit to the Finder, useful on Hard Disks)
  3363. Search for: A017 3D40 000E 4E5E
  3364. Change to:  A9F4  " "  " "  " "
  3365. -
  3366. MacLabeler
  3367. v1.0
  3368. Search for: 0002 2E4E 4D00
  3369. Change to:  4002  " "  " "
  3370. -
  3371. MacLink
  3372. v6.0
  3373. 00678935
  3374. v7.5
  3375. 603050-1601
  3376. -
  3377. MacMatch
  3378. †Search for: 6616 4267 6016
  3379. Change to: 6716  " "  " "
  3380.  
  3381. or try,
  3382.  
  3383. Search for: 4EBA 0690 101F 6702 A9F4
  3384. Change to:  4E71 4E71  " " 6002  " "
  3385. -
  3386. Mac Pascal
  3387. †Move to block 0209, position 0039, Change 41EE to 6000
  3388. Move to block 0209, position 003B, Change FFB0 to 008A
  3389. Move to block 0229, position 0105, Change 41EE to 6000
  3390. Move to block 0229, position 0107, Change FFB0 to 008A
  3391. Move to block 024B, position 01FB, Change 41EE to 6000
  3392. Move to block 024B, position 01FD, Change FFB0 to 008A
  3393. (Disk vs. file level)
  3394. SECTOR COPY THE DISK, THEN PERFORM THE FOLLOWING PATCHES..
  3395. SEARCH DISK FOR 41EE FFB0 Change EACH TO 6000 008A
  3396. (I FOUND IT IN ABOUT 8 PLACES)
  3397. SEARCH FOR B26E 0008 6702 60
  3398. TO                   60
  3399. (FOUND ON 2 BLOCKS)
  3400. MacPascal V2.0 'Beta Plus'
  3401. Search for: 61 00 00 62 66 00 00 0A 61 00 00 C2
  3402. Change to                       40
  3403. -
  3404. MacPassword
  3405. v3.8.7
  3406. Nov301954May261951
  3407. v3.8.8/3.9.0
  3408. Nov301954May261951
  3409. -
  3410. MacPlot
  3411. v1.6
  3412. Search for: 6738 4267 3F3C
  3413. Change to:  6038  " "  " "
  3414.  
  3415. ==========
  3416. MacPlots // 1.01
  3417. Search for: EBAF D364 2A7
  3418. Change to:  4E71 4E71 2A7
  3419. -
  3420. MacPublisher
  3421. †(mounted as 1st volume)
  3422. Search for: 316E 0014 0016 4268 001C A007
  3423. Change to:  317C FFFF  " "  " "  " "  " "
  3424.  
  3425. (mounted as 2nd volume)
  3426. Search for: 316E 0014 0016 4268 001C A007
  3427. Change to:  317C FFFE  " "  " "  " "  " "
  3428.  
  3429. ==========
  3430. v1.25
  3431. Search for: 4EAD 0552 41ED 0552
  3432. Change to:  4E71 4E71  " "  " "
  3433.  
  3434. ==========
  3435. v1.3
  3436. Search for:6760 102D FF22
  3437. Change to:  6660  " "  " "
  3438. Search for: 6626 102D FF22
  3439. Change to:  6726  " "  " "
  3440. Search for: 6606 197C 0001
  3441. Change to:  6706  " "  " "
  3442.  
  3443. ==========
  3444. MacPublisher II 2.0
  3445. Search for: 8310 2DFF 0E67 24
  3446. Change to:   " "  " " 0E60 24
  3447. Search for: 1F0A 0100 01C0 0167 00
  3448. Change to:   " "  " "  " " 0160 00
  3449. -
  3450. Mac Racquetball
  3451. †For harddrives. Enable you to use MacRacquetball on it without the reset.
  3452. Search for: D8FF 6C00 007A 4267
  3453. Change to:   " " 6000  " "  " "
  3454. Search for: 4EBA 5E92 91C8 317C
  3455. Change to:  4E71 4E71  " "  " "
  3456. -
  3457. MacRenderman
  3458. v1.3
  3459. 978862966
  3460. -
  3461. MacRISK
  3462. †Patch for Mac II, 1-bit mode ONLY:
  3463. Search for: C1E8 000C 48C0
  3464. Change to:   " "  " " 4E71
  3465.  
  3466. I don’t know what the programmer was trying to do, but the above patch will allow MacRISK to work on the Mac II without ExitToShell happening all the time. All it does is replace an EXT.L D0 with a NOP. D0 was already in long form from the result of a MULS and on the Mac II the EXT.L was making D0 go negative. Not too good for a handle size… (Try running it in 1 bit mode if you have problems)
  3467. The above patch will _ONLY_ work in 1 bit mode. To make MacRISK work in all modes on all Macs do the following long patch:
  3468. Search for:
  3469.                               4E56 FFFC
  3470. 486D FBCC A910 XXXX XXXX XXXX XXXX XXXX
  3471. XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
  3472. XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
  3473. XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
  3474. XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
  3475. XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
  3476. XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
  3477. XXXX XXXX XXXX 4E5E 4E75 5341
  3478.  
  3479. Change to:
  3480.                               4E56 FFFC
  3481. 486D FBCC A910 203C 0000 5080 A122 4A40
  3482. 6702 A9F4 2B48 FBC8 A029 206D FBC8 2050
  3483. 2B48 FBBA 3B7C 0040 FBBE 2B7C 0014 0000
  3484. FBC0 2B7C 0156 0200 FBC4 206D FBCC 4868
  3485. 0002 486D FBBA 486D FBC0 486D FBC0 4267
  3486. 42A7 A8EC 4E71 4E71 4E71 4E71 4E71 4E71
  3487. 4E71 4E71 4E71 4E71 4E71 4E71 4E71 4E71
  3488. 4E71 4E71 4E71 4E5E 4E75 5341
  3489. This patch completely rewrites the “save the bits” routine. If you really want all the details disassemble from "SAVESCRE"+0 to see the new code.
  3490. -
  3491. MacRobots
  3492. †Search for: 3CBA 000C 4EBA
  3493. Change to:  4E71 4E71 4EBA
  3494. -
  3495. MacroMedia
  3496. †All you need for a MacroMedia serial number is D310-12345-CP4U. The first set of numbers stands for the “D” in Director. The “310” is the version 3.1. “CP4U” is for all Mac programs. Therefore, using this formula you can get the serial number for any Macromedia program.
  3497. For example;
  3498. Macromedia Three-D would be T110-12345-CP4U for the 1.1 version,
  3499. and MM Accelerator would be A300-12345-CP4U for the 3.0 version.
  3500. The “12345” is any five numbers you want.
  3501. -
  3502. MacroMind 3D
  3503. T100-12407-CPU4
  3504. D300-31239-CP4U
  3505. -
  3506. MacroMind Accelerator
  3507. A300-12935-CP4U
  3508. A300-31239-CP4U
  3509. -
  3510. MacroMindDirector
  3511. D300-12935-CP4U
  3512. D300-31239-CP4U
  3513. D300-11114-CP4U
  3514. D300-13580-CP4U
  3515. v3.0
  3516. D300-31239-CP4U
  3517. D300-11114-CP4U
  3518. D300-12935-CP4U
  3519. †For a general serial # scheme for Director 3.0 try:
  3520. d300-AxBxC-CP4U where the x is anything you want and (A+B)/2=C.
  3521. For example d300-69696-CP4U works.
  3522. Or:
  3523. I think all you need for a MacroMedia serial number is D310-12345-CP4U. The first set of numbers stands for the “D” in Director. The “310” is the version 3.1. “CP4U” is for all mac programs. Therefore, using this formula you can get the serial number for any Macromedia program. For example Macromedia Three-D would be T110-12345-CP4U for the 1.1 version, and A300-12345-CP4U would be for the Accelerator version 3.0.
  3524. The “12345” is any five numbers you want.
  3525. -
  3526. MacroModel
  3527. v1.5 BETA
  3528. Password:AlexY
  3529. (Case sensitive)
  3530. -
  3531. MacSki
  3532. †-    MACSKI  V1.0.1
  3533. EFFECT: This change allows the setup code to run and will present the (randomly occurring) question dialog. Hit the "OK" button to continue with the game, the password is now ignored.
  3534. HOW TO: Locate CODE resource #3
  3535.         Change WORD at offset 5F00 from 660A -> 6054
  3536. To change dialog box:
  3537. Locate DLOG resource #1015
  3538. Open Item #1 -> Change name from "OK" -> "Ignore Question" Change Top -> 140   Bottom -> 164
  3539.             Change Left -> 16   Right -> 133 -    MACSKI  V1.0.1
  3540. EFFECT:The program will never ask you the question. HOW TO: Locate CODE 3, Find offset $5E76
  3541.         Change the word $661C to $600C
  3542.  
  3543. -
  3544. MacSnoop
  3545. †CODE 2+$1CA2     From: 67 To: 60
  3546. The Date experation is now disabled.
  3547. -
  3548. MacSpace
  3549. †Search for: 0C46 0072 6F00
  3550. Change to:   " " 0000  " "
  3551. -
  3552. MacSpin
  3553. †Search for: 486E FF36 4EAD 0BBA
  3554. Change to:   " "  " " 4E71 4E71
  3555. Search for: FF36 0A00 0001 6706
  3556. Change to:   " "  " "  " " 6006
  3557. v1.1
  3558. Search for: 486E FF36 4EAD 0F0A
  3559. Change to:   " "  " " 4E71 4E71
  3560. Search for: FF36 0A00 0001 6706
  3561. Change to:   " "  " "  " " 6006
  3562. -
  3563. MacTopas
  3564. †v1.0 dealer demo
  3565. Search for: 6742 204D D1FC FFFF 62BE 2F10 4EBA
  3566. Change to:  6042  " "  " "  " "  " "  " "  " "
  3567. Search for: 6718 7001 2F00 7200 2F01 4878 013F
  3568. Change to:  6018  " "  " "  " "  " "  " "  " "
  3569. Search for: 4884 4CEE 18F0 FE8A 4E5E 4E75
  3570. Change to:  4E71  " "  " "  " "  " "  " "
  3571. Search for: 4EBA FE80 4E5E 4E75 8A44 7261
  3572. Change to:  4E71 4E71  " "  " "  " "  " "
  3573. Search for: 4EAD 1FCA 204D D1FC FFFF 951C 4A90 6640
  3574. Change to:  4E71 4E71  " "  " "  " "  " "  " " 4E71
  3575. -
  3576. MacType
  3577. †Search for: 6700 000A 43FA FEFF
  3578. Change to:  6600  " "  " "  " "
  3579. -
  3580. MacVegas
  3581. †Search for: 3BF7 C246 4539
  3582. Change to:  DE35  " "  " "
  3583. Search for: AEDC 95E8 1883
  3584. Change to:  A9DB  " "  " "
  3585. Search for: BFFE D160  " "
  3586. Change to:  B8F9  " " 09A0
  3587. Search for: 1FBF 5266 04BB
  3588. Change to:  18B8  " "  " "
  3589. Search for: D932 4853 6E6E
  3590. Change to:  DE35  " "  " "
  3591. Search for: 664D B7AD 9395 F2
  3592. Change to:  614A  " "  " "  "
  3593. -
  3594. MacZap
  3595. †v3.0 (removes serial number from Copy and Tools)
  3596. Change block 288 byte $AE to 0000 0000
  3597. Change block 307 byte $0A to 1122 3344
  3598. Change block 383 byte $DE to 0000 0000
  3599. Change block 394 byte $78 to 1122 3344
  3600.  
  3601. ==========
  3602. MacZap 4.1 Serial # Removal
  3603. For all three of the Mac Zap series programs the serial number may be searched for and replaced. It is not converted to hex. For instance if your number is 
  3604. '30' =$00003045 in ASCII, you may change those to $00000000 or anything else you wish. But first apply the patches below.
  3605. MAC ZAP COPY 4.1
  3606. Search for:B380 0C80 1122 3344 6600 025A
  3607. Change To :4E71 4E71 4E71 4E71 4E71 4E71
  3608. MAC ZAP PATCHER 4.1
  3609. Search for: B380 0C80 1122 3344 66ED
  3610. Change To :                     4E71
  3611. and
  3612. Search for: 0010 A9C4 6600 E943
  3613. Change To :           4E71 4E71
  3614. MAC ZAP TOOLS 4.1
  3615. Search for: 11 2233 66ED
  3616. Change To :         4E71
  3617. Search for: 0010 A9C4 6600 E8E9
  3618. Change To :           4E71 4E71
  3619. -
  3620. Maelstrom
  3621. †1.02
  3622. I was plugging along through the Maelstrom code when I came upon a way to have the bonus timer count forward instead of backwards.
  3623. Search for: 700A 91AD FCB2 4AAD
  3624. Change to:  700A D1AD  " "  " "
  3625. This changes the SUB.L D0,-$034E(A5) to ADD.L D0,-$034E(A5)
  3626.  
  3627. or try,
  3628.  
  3629. 1.   Invincibility.  When you should die because of a collision or a hit,
  3630.      it says "Sweet!" instead and you live.  Shields are no longer needed.
  3631. CODE Resource #2:
  3632.      Location 06DE:
  3633.           Old Data:  66          New Data:  60
  3634.      Location 0752:
  3635.           Old Data:  66          New Data:  60
  3636.      Location 0B14:
  3637.           Old Data:  67 1E          New Data:  4E 71
  3638.      Location 0B22:
  3639.           Old Data:  66 10          New Data:  4E 71
  3640. 2.   Initial goodies (3x fire power, long shots, rapid fire, retro brakes).
  3641.      Luck and shields are no longer important when you’re invincible, so
  3642.      they’re not fooled with.
  3643. CODE Resource #3:
  3644.      Location 0ECA:
  3645.           Old Data:  42 6D FC EA 42 6D FC EC
  3646.           New Data:  2B 7C 00 01 00 01 FC EA
  3647.      Location 0ED6:
  3648.           Old Data:  42 6D FC F0 42 6D FC F2
  3649.           New Data:  2B 7C 00 01 00 01 FC F0
  3650. 3.   Initial bonus points in a new wave.  Set it to whatever you want.
  3651. CODE Resource #3:
  3652.      Location 1284:          Old Data:  00 00 07 D0
  3653.  
  3654. or try,
  3655.  
  3656. Run Maelstrom, start a game, and then drop into MacsBug.  type the
  3657. following commands:
  3658. sm (a5)-30e 1
  3659. sm (a5)-30c 1
  3660. sm (a5)-30a 1
  3661. sm (a5)-308 1
  3662. sm (a5)-306 1
  3663. then type:
  3664. g
  3665. When you return to the game, you’ll find you have quite a few goodies.  You can selectively cheat by only executing a subset of those "sm" commands.
  3666.  
  3667. ==========
  3668. v1.03
  3669. To eliminate the small rocks COMPLETELY, change CODE #2
  3670. +CB0  From 4EBA 21DE  to  4E71 4E71
  3671. +C98  From 3F3C 0003  to  3F3C 0000
  3672. or
  3673. The Official Maelstrom 1.03 Cheat Guide
  3674. Here is a list of points.
  3675. Small asteroid -> 300 points
  3676. Medium asteroid -> 100 points
  3677. Big asteroid -> 50 points
  3678. Vortex -> 500 points
  3679. Autonominous mine -> 700 points
  3680. Super nova -> 1000 points
  3681. Hitting a steel asteroid -> 100 points
  3682. Blowing up a steel asteroid -> 5000 points
  3683. Big Enemy -> 1000 points
  3684. Little enemy -> 2000 points
  3685. Picking up a stranded pilot gives you and extra life.
  3686.  
  3687. Here is a list of cheats for Maelstrom 1.03:
  3688. The Official Maelstrom 1.03 Cheat Guide
  3689. To start playing on any level you like, hit the 'L' key while you are at the main screen. A dialog box will come up that lets you choose what level to start on. The 'Turbofunk' option makes the game run as fast as it can, instead of the constant 30fps it normally uses.
  3690. Here are some neat little cheats that make Maelstrom interesting.  You’ll need Maelstrom 1.03 for all of these cheats, DO NOT try them with an earlier version (you might crash your machine).
  3691. You'll also need MacsBug; it is widely available on AOL and other information services.  To install it, just drag 'MacsBug' and 'Debugger Prefs' into your System Folder and reboot.
  3692. Once you've installed MacsBug, load up Maelstrom 1.03 and hit 'P' to start playing the game.  When you want to use a cheat, hit the interrupt switch on your Macintosh to drop it into MacsBug; take care to hit the right switch: one reboots the machine, the other will drop you into MacsBug. On Machines like the ][si (which doesn't have an interrupt switch), hold down the Command key and hit the Power On key to drop you into MacsBug.
  3693. Now for the cheats:
  3694. Type: SW (A5)-$338 1 <return> for ACME XQJ-37 Retro Thrusters
  3695. Type: SW (A5)-$336 1 <return> for Machine Guns
  3696. Type: SW (A5)-$334 1 <return> for Luck
  3697. Type: SW (A5)-$332 1 <return> for Long Shots
  3698. Type: SW (A5)-$330 1 <return> for Triple Shots
  3699. Type: SW (A5)-$384 #X <return> where X is the number of lives you want
  3700. Type: SW (A5)-$32C #300 <return> for Maximum sheilds
  3701. After you’ve finished cheating, Type: G <return> to continue playing.
  3702.  
  3703. I was plugging along through the Maelstrom code when I came upon a way to have the bonus timer count forward instead of backwards.
  3704. Search for: 700A 91AD FCB2 4AAD
  3705. Change to:  700A D1AD  " "  " "
  3706. This changes the SUB.L D0,-$034E(A5) to ADD.L D0,-$034E(A5)
  3707.  
  3708. Here's a little tip I came across that seems to be an "undocumented feature"
  3709. in Maelstrom 1.30 that will allow you to get huge scores that are eligible for the contest ($300 cash prize, I think?) Note that this will only work on
  3710. v1.30, not 1.3.1 or 1.3.2.
  3711.  
  3712. 1) Launch Maelstrom 1.30.
  3713. 2) Press "L" to display the TurboMode dialog.
  3714. 3) Set the beginning level to 40 and number of ships to 40.
  3715. 4) Check the "TurboMode" box. TurboMode is required for the feature to surface.
  3716. 5) Play the TurboMode game! Try to stay alive as long as possible as this
  3717. determines how long you'll enjoy higher bonus scores.
  3718. 6) When the TurboMode games ends, play the normal, contest mode of Maelstrom.
  3719. Notice that the timer does not count down!
  3720.  
  3721. What Happens:
  3722.  
  3723. Due to a bug in the Maelstrom 1.30 code, (Thanks Andrew!) playing a Turbo game before a normal game DISABLES the bonus point countdown. As a side-effect, the CAPS LOCK Pause feature is also disabled. Since the clock does not decrement, you will always receive at least 2000 points at the end of each round. All comets and multipliers add to the score as normal. Since you are no longer hindered by the timer, you can take the opportunity to plug away at those metal asteroids (100 points each time you hit one) and explore the sector (assmall as it is).
  3724.  
  3725. NOTE: The counter will eventually reset itself. I've found that the longer you survive in the TurboMode game, the longer the timer will be disabled. Roughly, the ratio is 1:8 (1 minute in Turbo game = 8 minutes of timerless normal play).
  3726.  
  3727.  
  3728. -
  3729. Mail Center
  3730. †Search for: A94F B12F 06D8 E629 C230 C3FE 548C D0C8
  3731. Change to:  A84E  " "  " "  " "  " "  " "  " "  " "
  3732. Search for: 6E48 9651 FBA4 96A0 7AB6 830E BC1A 2724
  3733. Change to:  6F49  " "  " "  " "  " "  " "  " "  " "
  3734. Make these changes to a sector copy - now its fully broken. If you copy it to a hard drive, also copy the invisible file called ‘VIDEX KEY FILE’
  3735.  
  3736. MAIL INSTALL
  3737. To crack VIDEX MAIL CENTER INSTALL, do this:
  3738. Search for: 6F6C D0F5 28A1 9AD7 E41A 703B B19B EE0E
  3739. Change to:   " "  " " 29A0  " "  " "  " "  " "  " "
  3740. Search for: 9E19 B170 0844 8BF8 8845 5A9A 428B C85F
  3741. Change to:   " "  " "  " " 8AF9  " "  " "  " "  " "
  3742. -
  3743. Manx C
  3744. †There are patches to the Manx Aztec C compiler system which remove the
  3745. need to insert the KEY DISK every time it is started up:
  3746.  
  3747. Shell 1.D
  3748. sect:32
  3749. byte:BC
  3750. was:4E56 0000
  3751. now:7000 4E75
  3752.  
  3753. Shell 1.F
  3754. sect:39
  3755. byte:FE
  3756. was:4E56 0000
  3757. now:7000 4E75
  3758.  
  3759. they also work after the shell and system are copied to the Hyperdrive.
  3760. ==========
  3761. v1.0
  3762. Move to block 00D6, position 0107, Change 01 to 00
  3763.  
  3764. ==========
  3765. v1.06d
  3766. Search for:52456000FF2E7001 Change to:52456000FF2E7000
  3767. -
  3768. Master Juggler
  3769. G00161
  3770. G09123
  3771. G00000
  3772. G04294
  3773. GU013228
  3774. -
  3775. Master Type
  3776. †Change block $0074, byte $01A5 from $40 to $50,on the MasterType file
  3777. 2nd Crack:
  3778. SEARCH FOR:
  3779. 00010000180000
  3780.  1^2^3^ & SO ON, REPLACE WITH THE FOLLOWING STARTING FROM BYTE 15 SO AFTER THE 
  3781. 0018 (ABOVE) SKIP OVER NINE 00'S, AND START CODING…
  3782. REPLACE WITH: 303C3F0033C00000E5E0303CFFB93F006056
  3783. NOW, SEARCH FOR:A0023F00 (SHOULD BE ON SAME BLOCK ABOUT, 10-20 BYTES DOWN)
  3784. REPLACE WITH:A0026098
  3785. 3rd Crack:
  3786. Move to block 0153, position 0149, Change 3F00 to 6098
  3787. Move to block 0153, position 01B0, Change 3F00 to 6098
  3788. -
  3789. Math Blaster
  3790. †Search for: 56C0 4400 1B40 FF40
  3791. Change to:  51C0  " "  " "  " "
  3792. -
  3793. Mathematica
  3794. v2.03
  3795. Disk 1 PW:
  3796. 1862-40876-83824-2660
  3797. †Mathematica 2.102 Enhanced
  3798. CODE #2  "Main2"
  3799.  
  3800. Global Offset  Routine Name  Local Offset  From Bytes  ->  To Bytes
  3801. +603E          ParsePas      +4C           6600 00BC       4E71 4E71
  3802. +6052          ParsePas      +60           6700 00A8       4E71 4E71
  3803. +6156          CheckPas      +3E           6F24            4E71
  3804. +615E          CheckPas      +46           6C1C            4E71
  3805. +6E0A          DoSealDi      +130          6700 00CA       4E71 4E71
  3806. +6E24          DoSealDi      +14A          6700 00B0       4E71 4E71
  3807.  
  3808. This allowed me to register with a bogus serial. Now network checking is still enabled, I believe, though I'm sure I could circumvent this easily too, but I haven't got a network with 2 machines with fpu's so I cannot test it. Instead, for now, I suggest changing the two longwords listed below as I beleive they are the keys that are unique to each copy of Mathematica - these may or may not have to be certain values, if so simply find these routines (by their name) in another copy of Mathematica and try the numbers there - chances are you have a second (nth) valid Mathematica.  (PS: I have a high degree of certainty that these two numbers are the serialization keys, thus we should develop a list of them if any two #'s do not work [I haven't had time to check yet])
  3809.  
  3810. +6B46           GetProdu      +6           xxxx xxxx
  3811. +6B60           GetMagic      +6           xxxx xxxx
  3812.  
  3813. if this doesn't work try
  3814.  
  3815. +6CBC           CheckSea      +86          6704             6604
  3816.  
  3817. this probably won’t work for very long as I believe it calls “AnnoyNet” and “CheckNet” periodically - that is where to look if you need a net crack.
  3818. -
  3819. McCad PCB Design
  3820. †(v3.1 to 3.8)
  3821. Search for: 4E34 3FC0 0001 A9F0
  3822. Change to:  3CE2  " "  " "  " "
  3823. -
  3824. McCad Schematic
  3825. †v1.0
  3826. Search for: 55C2 3F3C 0001
  3827. Change to:  40A2  " "  " "
  3828. -
  3829. McCad PCB/SMT
  3830. †v1.0
  3831. Search for: 53A8 3F3C 0001
  3832. Change to:  4268  " "  " "
  3833. -
  3834. MediaMaker
  3835. v1.5
  3836. MED150   1987-1065-3071
  3837. -
  3838. Meeting Maker
  3839. v1.0
  3840. MV 000563
  3841. vXP
  3842. 50 User VF6C-B724Q-7R6R2
  3843. 50 User PF6C-B724A-6R6R2
  3844. †Administration Pwrd:
  3845. admin
  3846. -
  3847. Megadesk
  3848. †Search for: 670C 3F3C 0002 1F3C
  3849. Change to:  600C  " "  " "  " "
  3850. Search for: 6700 0114 4EBA EDFC
  3851. Change to:  4E71 4E71  " "  " "
  3852. -
  3853. Megafiler
  3854. †Move to block 02A2, position 01C4, Change to 3EBC
  3855. Move to block 02A2, position 01C6, Change to 0100
  3856. Move to block 02A2, position 01C8, Change to 4E71
  3857. Move to block 02A2, position 01CA, Change to 4E71
  3858. -
  3859. MegaForm
  3860. †v2.0
  3861. Search for: 6700 00EE 4267
  3862. Change to:  6000  " "  " "
  3863.  
  3864. ==========
  3865. v2.1
  3866. Search for: 6700 00EE 4267
  3867. Change to:  6000  " "  " "
  3868. -
  3869. MegaMerge
  3870. †v3.0
  3871. Search for: 6700 00EE 4267 3F3C
  3872. Change to:  6000  " "  " "  " "
  3873. -
  3874. MGM Cad
  3875. v2.5 II
  3876. 220301
  3877. -
  3878. MGM Station
  3879. †v1.0
  3880. Search for: 671C 302E FFFE
  3881. Change to:  601C  " "  " "
  3882. Search for: 101F 0A00 0001 6704
  3883. Change to:   " "  " "  " " 6004
  3884.  
  3885. ==========
  3886. v1.01
  3887. Search for: 6728 302E FFFC
  3888. Change to:  6028  " "  " "
  3889. Search for: 6704 4EAD 0262
  3890. Change to:  6004  " "  " "
  3891. -
  3892. MicroLeague Baseball ][
  3893. †For the MLB Application:
  3894. Search for: 4EAD 0652 2000 6708
  3895. Change to:  4E71 4E71  " " 6008
  3896.  
  3897. For the General Manager Application:
  3898. Search for: 4EBA 11EA 4A80
  3899. Change to:  4E71 4E71  " "
  3900. -
  3901. Microphone II
  3902. v3.0
  3903. B 008617
  3904. †MicroPhone II 4.0
  3905. Contains a bug that prevents the program from downloading files to mounted volumes with more than 32768 blocks free. Here's a ResEdit patch you can apply to fix the problem. Use this only if you feel comfortable using ResEdit and ONLY with a copy of MicroPhone II 4.0. Do not modify your master disks.
  3906. Patch 1 fixes XMODEM and YMODEM. Patch 2 fixes Kermit.
  3907.  
  3908. Patch 1:
  3909. CODE 21+$192      From: 302E FFC4 48C0 To: 4280 302E FFC4
  3910.  
  3911. Patch 2:
  3912. CODE 31+$11A8     From: 302E FFEA 48C0 To: 4280 302E FFEA
  3913. -
  3914. Microplanner
  3915. †v4.4
  3916. Search for: 6722 487A 0052
  3917. Change to:  6022  " "  " "
  3918.  
  3919. ==========
  3920. Microplanner+ 5.2 - 5.7
  3921. Search for: 6700 00D4 2F0E
  3922. Change to:  6000  " "  " "
  3923. -
  3924. MidiMac
  3925. †I had to dissassemble all of CODE 7. By following the code, I was able to
  3926. figure out how to decrypt code 7 (It's encrypted in three parts). To
  3927. dissassemble it I used Nosy by the way. I copied pieces of code 7 to decrypt
  3928. code 7 each time I came to a part that decrypts something. After I got all of
  3929. CODE 7, I had figured out all of the decrypting procs, trap and vector changes etc. When code 7 is done it's disk checks and copy protection, it uses code 6 to change the first jump table item to code 1+5744 and it decrypts the jump table (which is pointed to by A5+CurJtOffset and is the same info as in CODE 0). I copied the procedure that decrypted code 0 and used that to give my a copy of the CODE 0 resource, except decrypted now. CODE 7 jumps to either CODE 1+5744 or CODE 8+0. It changes the first jump table item to code 8+0 if you put in a copy (I guess) and then jumps to the first jump table item after
  3930. disposing itself. CODE 8 gives that big dialog that lets you install copies,
  3931. run the original, run the copy or return to the finder. If you put in the
  3932. original copy in the first place, it goes directly to CODE 1+$5744. The
  3933. _Loadseg instructions in the jump table call GetResource. GetResource was
  3934. patched by CODE 7 to decrypt CODE resources. I had the proc to decrypt the
  3935. other code resources, but I was missing a number, a creation date or longint
  3936. in the boot block I guess. By looking at the decrypted CODE 0 jump table, I
  3937. was able to figure out what the first bytes of each code resource were
  3938. supposed to be because they tell where in the jump table this code resource is used and how many items it has in the jump table. The decrypting proc uses
  3939. some calculation to get a byte each iteration to EOR with the CODE resource
  3940. byte. The procedure was complicated but it turned out (by tracing it) that it
  3941. was only adding $2D to the byte used to EOR with the CODE bytes each time.
  3942. Knowing this and what the eor byte should be for the first 4 bytes, I got the
  3943. number I was missing. (I only needed 8 bits of the 32 bit number). I replaced
  3944. all the resources with the decrypted resources and code 0 pointing to 1+5744
  3945. as the new start of the program and it worked! It seems none of the other
  3946. resources do any copy protection (except for probably code 8 which isn't used
  3947. any more because code 7 isn't used anymore). I made no patches, just decrypted the codes.
  3948.  
  3949. -
  3950. Might & Magic I
  3951. †-    MIGHT AND MAGIC I V1.0.1
  3952. EFFECT: Removes the password dialog 
  3953. HOW TO:
  3954. Code 4 offset 06a0 change 4eba to 4e71 Code 4 offset 06a2 change fb5a to 4e71
  3955.  
  3956. -
  3957. Might & Magic II
  3958. †COLOR V1.0.2 (with possible FREEZE, try out)
  3959. EFFECT: The password dialog will never show up
  3960. HOW TO: LOCATE CODE RESOURCE 4
  3961.  
  3962. CHANGE THE TWO WORDS AT OFFSET 02F4 TO 4E71 2D49
  3963. -
  3964. Might & Magic III
  3965. †Type 'BLASTOFF' in a mirror portal to see the ned of the game
  3966. -
  3967. Mind Prober
  3968. †Search for: 6718 486D F314 A851
  3969. Change to:  6018  " "  " "  " "
  3970. -
  3971. MindShadow
  3972. †Search for: 2F10 4217 205F 4E90
  3973. Change to:  203C 99C4 5501 4E71
  3974.  
  3975. or try,
  3976.  
  3977. Search for: A552 F6C8 44B0 3DC0 1564
  3978. Change to:  CF40 9035 1857 73BB 1995
  3979. -
  3980. Mindsight
  3981. †v1.1
  3982. Search for  2924 3F3C 0001
  3983. Change to:  21CE  " "  " "
  3984. -
  3985. MiniCAD
  3986. v4.0+
  3987. 1400-07710400
  3988. †v2.01
  3989. Search for: 5E2E 9F4E 7550 4154 204E 56FE EC
  3990. Change to:   " "  " "  " "  " " 2000 0000 00
  3991. Search for: FA3F 2EFF FE48 6EFE F14E AD02 02
  3992. Change to:   " "  " "  " "  " " F100 0000 00
  3993.  
  3994. ==========
  3995. v2.43
  3996. Search for: BC6E 000C 6F00 00F4 42A7
  3997. Change to:   " "  " " 6000  " "  " "
  3998. Search for: 200C 6700 00C6 4247
  3999. Change to:   " " 6000  " "  " "
  4000. -
  4001. Minotaur
  4002. †Network Crack:
  4003. CODE 6+$1D90     From: 67 To: 60
  4004.  
  4005. - MINOTAUR
  4006. EFFECT: Disables network serial number checking so you can play multi-player games with the same copy of Minotaur.
  4007. HOW TO: Open CODE resource 6
  4008.             at offset $1D8A, change word to $4E71
  4009.  
  4010. -
  4011. Mission Thunderbolt
  4012. †In the application:
  4013. $129 Change 1EF0-1FB0 to 0000-0000
  4014. Then just type RETURN when asked to enter the code
  4015.  
  4016. ==========
  4017. v1.06
  4018. STRS #129, Change $1BF0-1CAF to 0000-0000
  4019. or
  4020. CODE 11+$280C     From: 67F6 To: 60F6
  4021.  
  4022. or
  4023.  
  4024. -    MISSION THUNDERBOLT (version unknown)
  4025. EFFECT: allows any entry including return for password HOW TO: LOCATE CODE RESOURCE 11
  4026. CHANGE THE WORK AT offset $280C,  FROM 67F6 to 60F6
  4027. (Thanks to Dean C)
  4028. -•MISSION THUNDERBOLT 1.0.1
  4029. EFFECT: Bypasses COPY PROTECTION:
  4030. HOW TO: CODE 000B+280C
  4031.     find:    67F6
  4032.     replace: 60F6
  4033.  
  4034. -
  4035. The Mist
  4036. †Search for: F92C 443C 994E
  4037. Change to:  D15D F737  " "
  4038. Search for: 6094 21A4 7948
  4039. Change to:  6794  " "  " "
  4040. Search for: 101A 69D0 A505
  4041. Change to:  71DC F456 E3E0
  4042. -
  4043. MitemView
  4044. 11089
  4045. -
  4046. MobileMath for Newton
  4047. 2100012050337131
  4048. -
  4049. Monopoly
  4050. v2.01
  4051. †-    MONOPOLY2.01 (COLOR) Virgin Games'
  4052. EFFECT: The password dialog will never show up
  4053. HOW TO: LOCATE CODE RESOURCE 8
  4054. CHANGE THE WORD AT OFFSET 3BBC FROM 6600 TO 6000
  4055. -    MONOPOLY2.05 (COLOR)  Virgin Games'
  4056. EFFECT: The password dialog will never show up
  4057. HOW TO: LOCATE CODE RESOURCE 8
  4058. CHANGE THE WORD AT OFFSET 3D1A FROM 6600 TO 6000
  4059. -    MONOPOLY2.05 (B&W)  Virgin Games'
  4060. EFFECT: The password dialog will never show up
  4061. HOW TO: LOCATE CODE RESOURCE 8
  4062.     CHANGE THE WORD AT OFFSET 3DA6 FROM 6600 TO 6000 
  4063. -
  4064. MORE
  4065. †Name in STR 63. Organization in STR 64. Personalized information is encoded.
  4066. -
  4067. More Disk Space
  4068. 1982487924
  4069. †v1.1
  4070. Key words for successful use of MDS
  4071. To install, make a diskcopy image, boot from that floppy (very important). Go into options under file. Select which disk to install on (or sets of disks). Install (File menu). 2nd most important thing: Don’t let it go automatic on you. The automatic is eating people although we've had NO NO NO NO NO NO NO problems with it here or our collective 750 meg of hard drives on 7 machines. You can still reap the benefits of MDS by just smashing programs and games etc MANUALLY. You’ll still get 30-40 meg of hard drive space, your programs will not launch any slower, sometimes even faster and you won't have to publish any more messages about how it ate your precious files that you didn’t have backed up properly.
  4072.  
  4073. To remove MDS:
  4074. Run program from HD,
  4075. Hold down Command key
  4076. File menu’s formerly dimmed “Install” item will appear undimmed as “Remove” 
  4077. Just make sure you have your hard disk selected in the options dialog or it won’t know which machine to remove from.
  4078. -
  4079. More Lemmings
  4080. †  W I C K E D
  4081. 02 - NICMITUODP
  4082. 03 - OCCLWUGPDL
  4083. 04 - CKLVUFOQDS
  4084. 05 - GAHPVMHBEF
  4085. 06 - IHSTDNGCEM
  4086. 07 - MQTDJGEDEI
  4087. 08 - QVMHGMMEEK
  4088. 09 - VMHGAHVFEP
  4089. 10 - ELGIHTTGEQ
  4090. 11 - NGCLTTDHEQ
  4091. 12 - GKLWVLJIES
  4092. 13 - GEHQUDLJEM
  4093. 14 - OISWLHGKEQ
  4094. 15 - MPUDLGCLEQ
  4095. 16 - PUMHGIMMEM
  4096. 17 - UMHGEITNEJ
  4097. 18 - DNGIHTUOEK
  4098. 19 - HGCMUWLPEP
  4099. 20 - GKMUUELQED
  4100. 21 - GGHPTFNBFJ
  4101. 22 - MHQTFNGCFR
  4102. 23 - LPTGNGCDFM
  4103. 24 - STFNGILEFF
  4104. 25 - TGLGAHWFFN
  4105. 26 - GLGIHVTGFF
  4106. 27 - LGCLWTFHFE
  4107. 28 - GMLWTNJIFF
  4108. 29 - GAHSUGLJFO
  4109. 30 - KHSUGLGKFJ
  4110. 31 - MQUOJFGLFO
  4111. 32 - SUGNGKLMFR
  4112. 33 - UGLGCHWNFI
  4113. 34 - FLGOHTUOFR
  4114.  
  4115. -
  4116. Morph
  4117. v1.1
  4118. 1300670063
  4119. v2.0
  4120. 1406016346
  4121. -
  4122. Mouse Stampede
  4123. †Search for: 3F3C 0006 4EBA 03EC 6000 0096
  4124. Change to:  4E71 4E71 4E71 4E71 4E71 4E71
  4125.  
  4126. or try,
  4127.  
  4128. Search for: 3F3C 0006 4EBA 0CEC 6000 0096
  4129. Change to:  4E71 4E71 4E71 4E71 4E71 4E71
  4130. -
  4131. Mouse Write
  4132. †v1.1
  4133. Search for: 6760 2F0E 4EBA
  4134. Change to:  6060  " "  " "
  4135. Search for: 6700 0088 206E
  4136. Change to:  6000  " "  " "
  4137. Search for: 6606 2F0E 4E
  4138. Change to:  6006  " "  "
  4139. v2.3
  4140. Search for: 6606 2F0E 4EBA FF18
  4141. Change to:  6006  " "  " "  " "
  4142. Search for: 6700 0088 206E 0008
  4143. Change to:  6000  " "  " "  " "
  4144. Search for: 6606 2F0E 4EBA FD00
  4145. Change to:  6006  " "  " "  " "
  4146. Search for: 6706 2F0E 4EBA FC62
  4147. Change to:  6006  " "  " "  " "
  4148. -
  4149. Movie Magic
  4150. †To break the copy protection of Movie Magic, here’s what ya do. Use ResEdit to find the place where the copy protected name is stored. Simply backspace over it, deleting it. The name is also stored in the footnotes. If you disable it, the machine will bomb if anyone tries to use a footnote. So place an invisible box over the footnote box so no one will even think of using it in the first place.
  4151. -
  4152. MS Chart
  4153. †Search for: 6081 BEDD 608B BEDD
  4154. Change to:  4E71  " "  " "  " "
  4155. -
  4156. MS Excel
  4157. v3.0
  4158. 00-065-0300-92000809
  4159. v4.0
  4160. 00-065-0400-46250964
  4161. †v1.0
  4162. Search for: 608E BEDD
  4163. Change to:  B103 6ADD
  4164.  
  4165. or try,
  4166.  
  4167. Search for: 37CF 0267 DD79
  4168. Change to:  00CF  " "  " "
  4169.  
  4170. or try,
  4171.  
  4172. MS Excel crack 1.0
  4173. Search for: 0000 A5A5
  4174. Change to:  045B BAAB
  4175. 2nd crack
  4176. Search for: 37CF 0267 DD79
  4177. Change to:  00CF  " "  " "
  4178.  
  4179.  
  4180. MS Excel Serial # Removal
  4181. To remove the hidden ser# on excel, search for 7A43 5856 425A.
  4182. Change the *next* 3 words to 0000 0000 0000. Some may be zeros already.
  4183. -
  4184. MS File
  4185. †Search for: 1260 82BE DD
  4186. Change to:  124E 71BE  "
  4187.  
  4188. ==========
  4189. v1.02
  4190. Search for: 608F BEDD 608E
  4191. Change to:  678F  " "  " "
  4192.  
  4193. ==========
  4194. v1.04
  4195. Search for: 608E BEDD 608F
  4196. Change to:  678E  " "  " "
  4197. -
  4198. MS Word
  4199. †v1.05
  4200. Search for: DD 6084 BEDD
  4201. Change to:   " 4E71  " "
  4202.  
  4203. ==========
  4204. v1.15
  4205. Search for: 608E BEDD
  4206. Change to:  4E71  " "
  4207. MS Word A
  4208. Search for: DD 608B BEDD
  4209. Change to:   " 4E71  " "
  4210. MS Word B
  4211. Search for: DD 6084 BEDD
  4212. Change to:   " 4E71  " "
  4213. -
  4214. MS Multiplan
  4215. †v1.02
  4216. Search for: 1260 8007 BE 
  4217. Change to:  4E71  " "  "
  4218. -
  4219. Multi-Ad Creator
  4220. 100911030
  4221. 100733861
  4222. 100733861
  4223. 100063800
  4224. 100066120
  4225. v2.0
  4226. 000002784
  4227. 100911030
  4228. v2.2
  4229. 100911030
  4230. 000002784
  4231. v3.0
  4232. 000716055
  4233. †For the General Manager Application:
  4234. Search for: 4EBA 11EA 4A80
  4235. Change to:  4E71 4E71  " "
  4236.  
  4237. ==========
  4238. v3.0
  4239. In the application:
  4240. CODE 14+$1C56     From: 6776      To: 4E71
  4241.        +$1D28     From: 6700 007E To: 4E71 4E71
  4242.        +$1D2E     From: 6700 00F2 To: 4E71 4E71
  4243.        +$1D4A     From: 6708      To: 4E71
  4244.        +$1E26     From: 662A      To: 4E71
  4245. This both cracks the program and removes the network check.
  4246. ==========
  4247. v3.5
  4248. Forget the install process... Copy the disk files to your hard drive and extract the files yourself & put into a folder (files from disk 1&2 have to be done this way, the other can be run on their own), now in the application change:
  4249. CODE 10+$000E     From: 67 To: 60
  4250. this works and gives me and registered to blank, serial #.
  4251. -
  4252. Multi Ad Search
  4253. 100063800
  4254. 100066120
  4255. -
  4256. Multi-Disk
  4257. PS001604(001)
  4258. -
  4259. MusicShop 
  4260. v1.0
  4261. 210.100.000115xx (x =  any number)
  4262. -
  4263. Mutant Beach
  4264. 000234
  4265. 003557
  4266. -
  4267. myDiskLabeller
  4268. †v1.0
  4269. Search for: 6600 05B0 41ED 0352
  4270. Change to:  4E71 4E71  " "  " "
  4271. -
  4272. My Office
  4273. †Search for: 6600 00A2 2813 6700
  4274. Change to:  6000  " "  " "  " "
  4275. -
  4276. Nascar Challenge
  4277. †Bill Elliots NASCAR Challenge:
  4278. CODE 3+$07E0     From: 6700 FF46 To: 4E71 4E71
  4279.       +$07E8     From: 6604      To: 4E71
  4280. this totally removes the protection as you do not even have to press a key
  4281.  
  4282. or try,
  4283.  
  4284. Bill Elliot's Nascar Challenge!
  4285. As always, open it up with ResEdit (The Application 'benc').
  4286. CODE 3+$0B5E     From: 6704 To: 4E71
  4287.  
  4288.  
  4289. This is quite a cool 'Turbo' feature.
  4290. CODE 12+$05D8     From: 006D To: whaver
  4291. The lower the number you change it to, the faster you go. For instance, if you want to double your speed (Doesn’t change the other cars’ speeds), change it to $0036 (Half of $006D). If you want to have fun, and just fly out of the stadium, set it to below $0010. If you for any reason, want to go really slow, set it to something like $0100.
  4292. -
  4293. Negotiation Edge
  4294. †Search for:FDD0 6718 486D
  4295. Change to:  " " 6018  " "
  4296. -
  4297. Net-Cal
  4298. †v1.3
  4299. Search: FFDE B0AE FFDA 6F0C
  4300. Change:  " "  " "  " " 600C
  4301. -
  4302. Nightingale
  4303. v1.01
  4304. 195121
  4305. -
  4306. Nightwatch
  4307. †Nightwatch is a slick new protection scheme for hard disks. It is supposed to prevent anyone from accessing your hard disk, but really doesn't do much good. Basically it alters the hard disk so it seems to be permantely write protected. If the disk is write protected, you can write out the Desktop file, and the mac won't mount it.
  4308. How to crack it!
  4309. 1) Bring a disk with the System on it and Mactools from copy ii mac. MAKE SURE that Mactools is the “startup” application, so you won’t even get into the Finder and see this desktop shit.
  4310. 2) Boot the disk on the nightwatched system and you'll be up into Mactools with the ‘nightwatched’ hard disk mounted, ready to be leached!
  4311. (For more fun, bring another HD and leach the whole fucking thing!)
  4312. Alternately, you can set startup to any application and use Disktools or Disktop to open up nightwatch.
  4313. -
  4314. Nisus
  4315. 3.0x
  4316. 90040236
  4317. -
  4318. Nok Nok
  4319. 9300 49591
  4320. 9300 49799
  4321. 9300 59593
  4322. -
  4323. Notify
  4324. 0005940166
  4325. -
  4326. Now Up-To-Date
  4327. v1.0
  4328. UDA-100-0001-011445453986
  4329. v2.0
  4330. UDU-200-0001-002377188121
  4331. -
  4332. NUBase
  4333. v1.3
  4334. 0000000-00
  4335. -
  4336. NuPaint
  4337. 10111220
  4338. -
  4339. O.G.R.E.
  4340. †Search for: 6700 000E A017 21FC 0000
  4341. Change to:  6000  " "  " "  " "  " "
  4342. Must use the system that comes with the game (lots of resources).
  4343. HFS disks: remove all files from folders.
  4344. -
  4345. Object Master
  4346. v2.0.2
  4347. L\002428392663
  4348. -
  4349. Oh, no!  More Lemmings!
  4350. †- OH, NO! MORE LEMMINGS
  4351. EFFECT: Gets rid of passwords for individual levels in Oh No! More Lemmings HOW TO: In CODE 3, at offset 0xDB2, replace exactly 88 bytes (11 lines in ResEdit's general editor) with the following 88 bytes (11 lines) of garble:
  4352. 48E7 1F18 47ED D02C
  4353. 4245 101B 0C00 0030
  4354. 6D14 0C00 0039 6E0E
  4355. 4880 0440 0030 CAFC
  4356. 000A DA40 60E4 0C45
  4357. 0064 6E1A 4A45 6F16
  4358. 5345 3B45 DC52 2005
  4359. 48C0 81FC 0014 3B40
  4360. DC82 7001 600A 426D
  4361. DC52 426D DC82 7000
  4362. 4CDF 18F8 4E75 4E75
  4363. You'll probably want to update the corresponding dialog to make the prompt more appropriate. I changed item 4 of DITL 2001 to read "Level?  (1 = Tame 1, 21 = Crazy 1, 41 = Wild 1, 61 = Wicked 1, 81 = Havoc 1)" so that I won't forget this is a patched copy.
  4364.  
  4365. or
  4366.  
  4367. -•OH, NO! MORE LEMMINGS
  4368. EFFECT: This will remove the personalisation requirement
  4369. HOW TO: CODE 2 Offset $1410
  4370.             From: 661C
  4371.                 To: 4E71
  4372.         CODE 2 Offset $1E78
  4373.             From: 6700
  4374.                 To: 6000
  4375.         CODE 2 Offset $1F60
  4376.             From: 6706
  4377.                 To: 6006
  4378.         CODE 3 Offset $0506
  4379.             From: 671E
  4380.                 To: 601E
  4381.  
  4382.  
  4383. -
  4384. Oids
  4385. †CODE 12+$1F58     From: 670C To: 4E71
  4386.        +$1F5E     From: EC70 To: EC72
  4387.        +$1F62     From: EC72 To: EC70
  4388.  
  4389. v1.3
  4390. CODE 12+$1F7C     From: 670C To: 4E71
  4391.        +$1F82     From: EC2E To: EC30
  4392.        +$1F86     From: EC30 To: EC2E
  4393. -
  4394. OmniPage
  4395. v3.0
  4396. 0102E-%001705
  4397. 0132A-%002643
  4398. v2.0
  4399. 2801G-%001327
  4400. v2.1
  4401. 0102E-%001705
  4402. 0132A-%002643
  4403. -
  4404. Omnis 3+
  4405. †Search for: 6612 2F2E 0008
  4406. Change to:  6012  " "  " "
  4407. Search for: 6624 2006 0A00
  4408. Change to:  4E71  " "  " "
  4409. -
  4410. Omnis 7
  4411. v1.0.3 Mac
  4412. 7MDI 102344 37554
  4413. 7MDI 103039 37065
  4414. Name each disk D1, D2, D3
  4415. v1.0.3 Win 3.x
  4416. 7WDI 108844 18592
  4417. Name each disk D1, D2, D3, D4, D5
  4418. Unzip to FLOPPIES then install through Windows
  4419. v1.1 Mac
  4420. 7MDI 102344 37554
  4421. 7MDI 103039 37065
  4422. 7MDI 103247 37782
  4423. v1.1 Windows
  4424. 7WDI 108844 18592
  4425. v2.0
  4426. 7MDSI25119011700
  4427. -
  4428. One on One
  4429. †Search for: 2CE0 075B 4274 01C5
  4430. Change to:  42BF D8BD 9A4B 3915
  4431. Search for: D8EF F320 B611
  4432. Change to:  D8BD 96C6 C05D
  4433. -
  4434. Operation Combat
  4435. †It took me a few hours, but I finally figured out a crack for this program. The only problem is that you cannot quit except through the monitor… You know, press the interupt switch and type SM 0 A9F4, G 0 or in MacsBug type ‘es’...
  4436.  
  4437. Search for: 102D 9E0A 6700 FEE2 4EBA 1A2E
  4438. Change to:   " "  " " 6000  " "  " "  " "
  4439.  
  4440. This trades a BEQ for a BRA. Works great.
  4441. -
  4442. Operation Desert Storm
  4443. †(B&W & Color)
  4444. Search for: 6700 FF44 2F2C FFEC
  4445. Change to:  4E71 4E71  " "  " "
  4446. -
  4447. Operation Tsunami
  4448. †Level Passwords (case sensitive):
  4449.  
  4450.          Normal:   Hard:
  4451. Level 1
  4452. Area 2   FrGdSL    ThrfrG
  4453. Area 3   vdThWr    ndMkDs
  4454. Area 4   ldThtH    cplsfl
  4455. Level 2
  4456. Area 1   GvHsnl    lNtnsB
  4457. Area 2   Bgttns    tzngTh
  4458. Area 3   nThtTh    mnThNm
  4459. Area 4   sWhBlv    fThFth
  4460. Level 3
  4461. Area 1   thnHmM    rndfTh
  4462. Area 2   ghtNtP    SnndfT
  4463. Area 3   BtHvtr    hHlySp
  4464. Area 4   nlLfJh    rtMtth
  4465. Level 4
  4466. Area 1   ThrSxt    wTwnty
  4467. Area 2   nKngJm    ghtTwn
  4468. Area 3   sVrsnf    tyNwnt
  4469. Area 4   ThHlBb    nlVrsn
  4470. Level 5
  4471. Area 1   lPrsGd    PrsJss
  4472. -
  4473. OptiMem
  4474. v1.4.2
  4475. AVFA-SHAA-LLAO-LBPUA
  4476. -
  4477. Out of This World
  4478. †CODE 5+$325C     From: 67C0 To: 4E71
  4479.  
  4480. File 0146 is a GIF that has a secret message....
  4481.  
  4482. Codes:
  4483.  1) LDKD    2) HTDC    3) CLLD    4) FXLC    5) KRFK
  4484.  6) XDDJ    7) LBKG    8) KLFB    9) TTCT    10) DDRX
  4485. 11) TBHK   12) BRTD   13) CKJL   14) LFCK    15) BFLX
  4486. 16) XJRT   17) HRTB   18) HBHK   19) JCGB    20) HHFL
  4487. 21) TFBB   22) TXHF
  4488. -
  4489. OverVUE
  4490. †Search for: 1842 8112 3C00 314E
  4491. Change to:  0242  " "  " "  " "
  4492. ==========
  4493. v2.0?
  4494. Move to block 030B, position 019C, Change to 0000
  4495. Move to block 030B, position 01A0, Change to 0000
  4496. or
  4497. Search for: 1842 8112 3C00 314E 
  4498. Change to:  0242  " "  " "  " "
  4499. -
  4500. Oxyd
  4501. †Here are the first 2nd to 11 level codes:
  4502.  2) 218780766   3) 10232399    4) 32882199
  4503.  5) 13794470    6) 28197802    7) 17887807
  4504.  8) 51761122    9) 83882268   10) 6071220
  4505. 11) 58037867
  4506.  
  4507. Oxyd Patch
  4508.  
  4509. Here's the patch I found for removing the Oxyd CP. Maybe it can be added to
  4510. the new Cracks and Numbers file?
  4511.  
  4512. - OXYD 3.4
  4513. Depending on which version you want to run (B&W or Color) you need to
  4514. alter the appropriate Data A file.  (Note: this only works with 3.4; I
  4515. have no idea if it works with 3.3)
  4516.  
  4517. **NOTE: you require a Disk/File editor such as Norton Disk Utilites
  4518. rather than Resedit because you are editing the Data fork not Resource
  4519. fork.
  4520. EFFECT: This patch allows you to enter in the level number you want to
  4521. play,
  4522. instead of the annoying 'secret code'.
  4523. Data A Color +$0001BC48 (#113736):
  4524. Data A Mono  +$0001C18A (#115082):
  4525. change: 6F6E DEC8 FFFD D823 to 614A 0080 FFF7 CFFA
  4526.                    and
  4527. Data A Color +$0001BC5A (#113754):
  4528. Data A Mono  +$0001C19C (#115100):
  4529. change: 4CFF FFF6 to CFFF FEFA
  4530.  
  4531. Now you can just enter in the level number you want to play (preceded by
  4532. the appropriate number of 0's, so level 12 would be 00000012).
  4533.  
  4534. EFFECT: This patch allows you to press any key to remove the 'magical
  4535. tokens'
  4536. which block your path.
  4537. Data A Color +$0002C9F6 (#182774):
  4538. Data A Mono  +$0002CF36 (#184118):
  4539. change: 669F to DE43
  4540.  
  4541. Data A Color +$0002CA22 (#182818):
  4542. Data A Mono  +$0002CF62 (#184162):
  4543. change: 669F to DE43
  4544.  
  4545. Data A Color +$0002CA4E (#182862):
  4546. Data A Mono  +$0002CF8E (#184206):
  4547. change: 669F to DE43
  4548.  
  4549. or
  4550.  
  4551. -    OXYD 3.4
  4552. Depending on which version you want to run (B&W or Color) you need to alter the appropriate Data A file.  (Note: this only works with 3.4; I have no idea if it works with 3.3)
  4553. **NOTE: you require a Disk/File editor such as Norton Disk Utilites rather than Resedit because you are editing the Data fork not Resource fork.
  4554. EFFECT: This patch allows you to enter in the level number you want to play,
  4555. instead of the annoying 'secret code'.
  4556. Data A Color +$0001BC48 (#113736):
  4557. Data A Mono  +$0001C18A (#115082):
  4558. change: 6F6E DEC8 FFFD D823 to 614A 0080 FFF7 CFFA and
  4559. Data A Color +$0001BC5A (#113754):
  4560. Data A Mono  +$0001C19C (#115100):
  4561. change: 4CFF FFF6 to CFFF FEFA
  4562. Now you can just enter in the level number you want to play (preceded by the appropriate number of 0's, so level 12 would be 00000012).
  4563. EFFECT: This patch allows you to press any key to remove the 'magical tokens'
  4564. which block your path.
  4565. Data A Color +$0002C9F6 (#182774):
  4566. Data A Mono  +$0002CF36 (#184118):
  4567. change: 669F to DE43
  4568. Data A Color +$0002CA22 (#182818):
  4569. Data A Mono  +$0002CF62 (#184162):
  4570. change: 669F to DE43
  4571. Data A Color +$0002CA4E (#182862):
  4572. Data A Mono  +$0002CF8E (#184206):
  4573. change: 669F to DE43
  4574.  
  4575.  
  4576. -
  4577. PacerForum
  4578. License Key: 5
  4579. User Key:    B-6MX00096002114
  4580. -
  4581. PacerTerm
  4582. v1.0
  4583. B-43C78920099091
  4584. -
  4585. Pagemaker
  4586. v4.x
  4587. 02-4008-200010087
  4588. 02-6023-000345263
  4589. 02-3013-000-196593
  4590. 08-1003-000357503
  4591. 02-0004-000094245
  4592. 02-3008-000036469
  4593. 02-0000-000000000
  4594. v5.0b1
  4595. 11-1009-200021734
  4596. v5.0
  4597. 11-1009-200021734
  4598. 11-1516-200723741
  4599. †v1.0
  4600. Search for: 4E56 FFFE 422E 0008 486E
  4601. Change to:  205F 301F 1F3C 0001 4ED0
  4602.  
  4603. ==========
  4604. v5.0
  4605. Open up the PageMaker App itself with ResEdit (or your favorite Brand X resource editor) and find the 'KXRX' resource. The net ID number is located between offsets 0A and 1F inclusive. You will find all of the bytes at these offsets have already been zeroed. Change them to whatever makes you happy (as long as it's unique for each machine on the net).
  4606.  
  4607. ==========
  4608. v1.1
  4609. Search for: 6B00 00F4 203C 0000
  4610. Change to:  6000  " "  " "  " "
  4611. Search for: 670E 4267 4EBA FCF0
  4612. Change to:  600E  " "  " "  " "
  4613. Search for: 670C 4267 4EBA FCD4
  4614. Change to:  600C  " "  " "  " "
  4615.  
  4616. ==========
  4617. v1.2
  4618. Search for: 676E 4267 2F07 4EAD
  4619. Change to:  606E  " "  " "  " "
  4620.  
  4621. ==========
  4622. Pagemaker Ser. # Removal:
  4623. To erase the serial number of Page Maker:
  4624.  - Start Fedit
  4625.  - Open File Page Maker
  4626.  - Read sector 0 of the file
  4627.  - At location $158 you will find a string like “xxxx 69xx xxxx 69xx xxxx
  4628.    xxxx” which is the serial number. They, of course, encoded it but with a
  4629.    simple key. They used the creator string "ALDU" and pass each letter in
  4630.    turn to encode each number of the serial number.
  4631.    Ex.:
  4632.    $71 XOR $41 (A) = $30 (0)
  4633.    $7E XOR $4C (L) = $32 (2)
  4634.    $69 XOR $44 (D) = $2D (-)
  4635.    and so on...
  4636.  - If you just change the numbers to put out a 00-000-00000, the program bombs
  4637.    out of its skull.
  4638.  - A little more digging uncovers the preceding two bytes. $156 is the address
  4639.    where the serial number check begins. It is normally a $0D so the checking
  4640.    doesn’t begin until the 6th number ($15D) in the serial number string
  4641.    (which starts at $158).
  4642.  - $157 is the number of digits to print in the serial number box when the
  4643.    program starts. If the number is less then $0C (original number), the
  4644.    string “Serial number” before the actual number doesn’t get printed.
  4645.  - So, to turn the number to 00-000-00000:
  4646. * Read sector 0 of the Page Maker file
  4647. * Go to byte $156
  4648. * Hex modify: 0D0C XXXX 69XX XXXX 69XX XXXX XXXX
  4649.   To:         140C 717C 6965 717C 6965 717C 7465
  4650. * Write the sector back
  4651. -
  4652. Painter (Fractal Painter)
  4653. v1.x
  4654. OOOOOOOAAA
  4655. 0013951HZY
  4656. 0014731DJN
  4657. v2.0
  4658. 0011187QBO
  4659. (The last 3 are letters)
  4660. †Painter 1.2
  4661. To make it so you can use any serial number (7 digits, 3 letters), change:
  4662. GWIL 1+$322     From: 6600 FEF8 To: 4E71 4E71
  4663. Registerred copies will not have a GWIL 1 resource and can’t be registerred without one. After registerring, a CPHR 0 resource is added that holds your name and serial number.
  4664.  
  4665. ==========
  4666. v2.0
  4667. GWIL
  4668. GWIL    main     CHANGES
  4669. +21A     +FE     6718->6018
  4670. +286    +16A     6FB8->4E71
  4671. +2E2    +1C6     6FAC->4E71
  4672. +322    +206     6600 FEF8 -> 4E71 4E71
  4673. +3DA    +2BE     6EB6->4E71
  4674. +40A    +2EE     670C->4E71
  4675. CODE 2
  4676. +12EA  6600 FE46 -> 4E71 4E71
  4677. +131C  6FDB -> 4E71
  4678. +134C  6FD8 -> 4E71
  4679. -
  4680. Panorama II
  4681. †Hex Changes
  4682. Search for: 6730 4EBA 02E8 4AAC 90AE 6602 A9F4 (Found on sector 494)
  4683. Change to : 6730 4E71 4E71 4E71 4E71 4E71 4E71
  4684. Panorama 2.01
  4685. 01-1400-6350
  4686. 1-19292-VQLFEBC
  4687. -
  4688. Pararena
  4689. †v2.0
  4690. Change CODE 2+327C
  4691. from:
  4692. 4EBA FED6 1E00 4A2D E383
  4693. to:
  4694. 1B7C 0000 E383 6000 0016
  4695. AND
  4696. Change CODE 2+32A0
  4697. from:
  4698. 1007
  4699. to:
  4700. 7001
  4701. -
  4702. Passport Producer
  4703. v1.0
  4704. PV1-0-01018-0580
  4705. -
  4706. Pathways into Darkness
  4707. †Demo!
  4708. Sure, it's only a demo, but it was fun to crack anyways. Hopefully it will work on the release version too... Anyways, here they are:
  4709. ***********************************************
  4710. To have unlimited ammo in your gun:
  4711. Open up CODE 6 in ResEdit
  4712. Change it at offset $5952
  4713. From:        $6774
  4714. To:        $6074
  4715. ***********************************************
  4716. To prevent enemies from firing at you:
  4717. Open up CODE 6 in ResEdit
  4718. Change it at offset $8BC
  4719. From:        $6D00 FCB4
  4720. To:        $4E71 4E71
  4721.  
  4722. Pathways into Darkness
  4723. QUICKIE PATHWAYS HACK:
  4724. Poke around with a sector editor and look for:
  4725. 00 33 00 00 0008   ---last digit could be less than 8
  4726. That's a German gun clip. Try to find a couple of them. Change them to:
  4727. 00 32 00 00 00 08  -- a 40mm grenade launcher
  4728. 00 31 00 00 00 08  -- an AK-47 machine gun
  4729. 00 35 00 00 0F FF  -- AK-47 clip with 4,000 rounds
  4730. 00 3B 00 00 0F FF  -- 40mm Fragmentation Shell with 4,000 rounds
  4731. Another cutie is:
  4732. 00 45 00 00 00 08  -- Green Crystal. Summons Earthquakes. Kills all in sight
  4733.  
  4734. or
  4735.  
  4736. -    PATHWAYS OF DARKNESS (v1.0  I think)
  4737. EFFECT: This will remove the "match the monsters" box. HOW TO: LOCATE 'CODE' ID 2 FIND Offset $002E
  4738.         From: 4EBA 1106
  4739.             To: 4E71 4E71
  4740.  
  4741. -    PATHWAYS OF DARKNESS (v1.0  I think)
  4742. EFFECT: This will allow you to play even after you enter the wrong sequence of monsters three times.
  4743. HOW TO: LOCATE 'CODE' ID 2 FIND Offset $0036
  4744.         From: A9F4
  4745.             To: 4E71
  4746.  
  4747. -    PATHWAYS INTO DARKNESS  (note - somepeople say this doesn't work)
  4748. EFFECT: You don't have to worry about the dialog any more.
  4749. HOW TO: Open the CODE resource with ID 2 and jump to offset $2E.
  4750.         Change from $4EBA to $6008
  4751.  
  4752. -
  4753. Patton Strikes Back
  4754. †Search for: 4E56 E136 48E7 1F08 41FA
  4755. Change to : 4E75
  4756. -
  4757. Pax Imperia
  4758. †v1.02
  4759. Open Pax Imperia with ResEdit: To have unlimited abilities for your race:
  4760. Change CODE 23 at $1208, $13B4, $1560, $170C
  4761.  
  4762. From: $6C22
  4763.  
  4764. To:
  4765. $4E71
  4766.  
  4767. To have unlimited abilities when you create your own drives (Click New in the 
  4768. Tech window):
  4769. Change CODE 4 at $3162, $3242
  4770.  
  4771. From: $6F0E
  4772.  
  4773. To:
  4774. $600E
  4775. To have unlimited abilities when you create your own shields (Click New in the 
  4776. Tech window):
  4777. Change CODE 4 at $2D96, $2E76, $2F56
  4778. From: $6F0E
  4779.  
  4780. To:
  4781. $600E
  4782. To have unlimited abilities when you create your own sensors (Click New in the 
  4783. Tech window):
  4784. Change CODE 4 at $260A
  4785. From: $6F08
  4786.  
  4787. To:
  4788. $6008
  4789. Change CODE 4 at $2752, $289E, $29EA, $2B36
  4790. From: $6F0C
  4791.  
  4792. To:
  4793. $600C
  4794. To have unlimited abilities when you create your own weapons (Click New in the 
  4795. Tech window):
  4796. Change CODE 4 at $1A62, $1B18
  4797. From: $6F08
  4798.  
  4799. To:
  4800. $6008
  4801. Change CODE 4 at $1CC4, $1D84, $1F34, $1FF4, $21A4, $2264, $2414, $24D4
  4802. From: $6F0C
  4803.  
  4804. To:
  4805. $600C
  4806. -
  4807. PB Tools (Billy Steingberg’s)
  4808. PB1310340
  4809. (there might be a
  4810. space afterthe PB)
  4811. -
  4812. Penguin's Revenge
  4813. †Search for:4EBA56C089191012 Change to:4E7556C089191012
  4814. -
  4815. PenPal
  4816. †v1.3.1
  4817. Open the file "PenPal™ Prefs" in the Preferences Folder (Sys 7) or the System 
  4818. Folder (Sys 6):
  4819. Add resource 'PPPS' 128. Type in your name (in ASCII - the right hand column), 
  4820. then enter the number of charactacters (in hex) at the beginning of the 
  4821. resource (in HEX - the left column).
  4822. Examples:
  4823. Me - Length = 2 so...
  4824. 02 (Hex for 2) + 'Me'
  4825. The Cool Guys - Length = 13 so...
  4826. 0D (Hex for 13) + 'The Cool Guys'
  4827. Everyone in the World - Length = 21 so...
  4828. 15 (Hex for 21) + 'Everyone in the World'
  4829. If you want it to be blank, just type 00 in the left hand column.
  4830. -
  4831. Pensate
  4832. †Search for:1B7C 0001 DD00 Change to:4E71 4E71 4E71
  4833. -
  4834. Performer
  4835. †v1.21
  4836. Search for:660000064EFA Change to:4E714E714EFA
  4837. Search for:EBA00E20C400018 Change to:31FC01F301204E71
  4838. Performer 1.22
  4839. Search for:660000064EFA Change to:4E714E714EFA
  4840. Search for:185700715A08000 Change to:679F38F9570472B8
  4841. -
  4842. Personal Press
  4843. 2C91036
  4844. -
  4845. Persuasion
  4846. v2.0
  4847. 08-0000-000000000
  4848. 08-2001-200201529
  4849. 02-3008-000036469
  4850. -
  4851. PFS
  4852. †Search string--6704600003B23B7C (TWICE). Changed the first byte (the 67) to 
  4853. 60 (a BRA) and it worked--
  4854. PFS  A.03
  4855. Search for:660845FA00283012 Change to:4E7145FA00283012
  4856. Search for:6604426760083F3C Change to:4E71426760083F3C
  4857. -
  4858. PFS File/Report
  4859. †Search for:600003B2 Change to:4E714E71
  4860. -
  4861. PGA Tour Golf
  4862. †To patch it so you don't need the codes, change CODE 1+$3C70 from 
  4863. 2F3000004EAD078A to 4E714E714E714E71 and change CODE 1+$3C92 from 67 to 60.
  4864.  
  4865. or
  4866.  
  4867. -    PGA GOLF V1.0 
  4868. EFFECT: The password dialog will never show up. (It doesn't get rid of the diaglog box, but as with the other patch you can safely enter any distance.)
  4869. HOW TO: LOCATE CODE RESOURCE 1
  4870.     CHANGE THE WORD AT OFFSET 3C70 TO 4E71
  4871. CHANGE THE WORD AT OFFSET 3C72 TO 4E71
  4872. CHANGE THE WORD AT OFFSET 3C74 TO 4E71 CHANGE THE WORD AT OFFSET 3C76 TO 4E71
  4873. CHANGE THE WORD AT OFFSET 3C98 TO 4E71 CHANGE THE WORD AT OFFSET 3C9A TO 4E71
  4874.  
  4875. -•PGA TOUR GOLF 1.0.1 ONLY [this patch works but the "before" code is NOT 660A]
  4876. EFFECT: It doesn't disable the green length box, but it doesn't matter what length you enter.
  4877. HOW TO: LOCATE CODE 1, OFFSET 3884
  4878.     CHANGE 660A TO 600A
  4879.  
  4880. -
  4881. Phonenet PC
  4882. 3022152-2F82
  4883. -
  4884. Photoshop
  4885. v2.x
  4886. PCA 100000100-953
  4887. PDA 100001185-501
  4888. PDA 100001517-722
  4889. v2.0
  4890. PDA200100141-356
  4891. PCA200102249-484
  4892. PCA107011754-639
  4893. PCA200110733-522
  4894. PCA100002582-359
  4895. PDA100001185-501
  4896. PDA100001517-722
  4897. PDA100000915-575
  4898. PCA100000100-953
  4899. PMW200100345-605
  4900. PDA100001018-372
  4901. PCA200108975-448
  4902. PCA200102474-344
  4903. PHW200100021-751
  4904. v2.5 beta
  4905. shakti, in lower case
  4906. v2.5
  4907. (same as 2.0)
  4908. -
  4909. Pinball Construction Set
  4910. †Search for:22084EBAFE86 Change to:203CE1B2FAA1
  4911. Search for:207983AEFE9B Change to:224DDAE58809
  4912. Search for:225F32CE4CCB3450 Change to:4C00ED28F7A071BA
  4913. Search for:ED7AFD9F8384 Change to:ED289BF79E9A
  4914. -
  4915. Pipedream
  4916. †v1.1
  4917. EFFECT: The password dialog will never show up
  4918. HOW TO: LOCATE CODE RESOURCE 2
  4919.  
  4920. CHANGE THE BYTES AT OFFSET 25 FROM AD 01 4A TO 71 4E 71
  4921.  
  4922. IN CODE RESOURCE 3, CHANGE THE BYTE AT OFFSET 16060 FROM 6F TO 60
  4923. or
  4924. Change CODE 3+$17EA (A few characters over from 17E8)
  4925. from:
  4926. 025A
  4927. to:      0172
  4928. This simple crack just jumps over waiting for you to enter the password, and lands right at the part where it sets the memory that says you got the password right.
  4929. -
  4930. Player Pro
  4931. v4.09
  4932. †Crack for Player PRO v4.09:
  4933. ------------------------
  4934.  
  4935. So it will register:
  4936.  
  4937. 1) Open up the application with ResEdit
  4938. 2) Open up the Code resource
  4939. 3) Open up Code ID 7
  4940. 4) Search for Offset +1970
  4941. 5) Change 6712 -> 6012
  4942. 6) Quit and save all changes.
  4943. 7) Open the application and register yourself under the apple menu.
  4944. Be sure to have your name a decent length. I believe it will only
  4945. accept a name 4 chars or more. I would suggest your enter the code
  4946. as 0123456789... (Just in case)
  4947. 8) Have fun! And I would suggest you register the program. Its worth it,
  4948. and the author doesn't ask for much. Besides, you get the manual and shit.
  4949.  
  4950.  
  4951. This program likes to disable MacsBug so us crackers can't hack it.
  4952. Not today!
  4953.  
  4954. Heres a crack to enable the usage of MacsBug:
  4955.  
  4956. 1) Open up the Code resource
  4957. 2) Open up Code ID 2
  4958. 3) Hex search for 42B80120
  4959. 4) Change all 42B80120 -> 4E714E71    
  4960. 5) Open up Code ID 7
  4961. 6) Repeat steps 3 and 4 again.
  4962. 7) Quit and save all changes!
  4963. 8) Enjoy!
  4964.  
  4965. -
  4966. PlayMaker Football
  4967. †v2.0
  4968. Find CODE 90+$608 is $6700 FF18
  4969.  
  4970. change CODE 90+$59E to $4E71 and CODE 90+$5F2 to $6018
  4971.  
  4972. change the message in DLOG 800 to
  4973.  
  4974. "Press Command-G and hit OK until the game begins.
  4975.  
  4976. Then you will never see this dialog box again."
  4977. or
  4978. Code #90
  4979. +54A 66D6->4E71
  4980. +552 670A->600A
  4981. +464 6714->4E71
  4982.  
  4983. or
  4984.  
  4985. -    PLAYMAKER FOOTBALL 2.0
  4986.     This patch takes several steps, since PMFB checks to see if its code has been modified while a game plays; if it has, the game will crash. This is why previous patches have failed. However, it doesn't ask for a password every time; instead, it asks after several games have been played since it last got a valid password. After a valid password has been entered, all you need to do is lock the application in the Finder. Then it will not be able to remember how many times you've played, and will not ask you for the password again.
  4987. If you haven't enetered a valid password (and no longer have the
  4988. user's manual) modify the program with ResEdit as follows:
  4989.         Open CODE 90, find word at offset $100;
  4990.         change the word from $A861 to $4E71.
  4991. (This replaces the random number generator, so you will
  4992.             always be asked for the same password.)
  4993. Then run PMFB and ask to play a game. It will ask you for word 4 on page 13, paragraph 3. The word is "are". After it accepts this 
  4994. password, DO NOT PLAY THE GAME! It will see it has been modified and crash.
  4995. Instead, open ResEdit and change the word in CODE 90 back
  4996. to its original value of $A861. Then lock PMFB in the Finder. It should never ask you for the password again.
  4997. I    don't know for sure that this will always work; I've only had my
  4998. copy of Playmaker Football to test it on.
  4999.  
  5000. -
  5001. Playroom
  5002. †-    THE PLAYROOM (COLOR)   V 2.0.1
  5003. HOW TO: The password dialog entry box will never show up (used to show up every fifth invocation).
  5004. HOW TO: Locate CODE resource #11  (number eleven)
  5005.                 Change WORD at offset 0DC2 from 526D -> 426D 
  5006.  
  5007. -
  5008. Pool of Darkness
  5009. †In the application:
  5010. Check
  5011. 'CODE'
  5012. $B
  5013.  
  5014. $6d92
  5015.  
  5016. 2
  5017.  
  5018. $4ead
  5019. $01d2
  5020. Modify
  5021. 'CODE'
  5022. $B
  5023.  
  5024. 4
  5025. $6d92
  5026. $4e71
  5027. $6d94
  5028. $4e71
  5029. $6dc8
  5030. $600c
  5031. $6dec
  5032. $4e71
  5033.  
  5034. or
  5035.  
  5036. -    POOLS OF DARKNESS (ATTENTION: Patch also disables internal viruscheck!)
  5037. EFFECT: The password dialog will never show up
  5038. HOW TO: LOCATE CODE RESOURCE 11
  5039.     CHANGE THE WORD AT OFFSET 6D92 TO 4E71
  5040.     CHANGE THE WORD AT OFFSET 6D94 TO 4E71
  5041.     CHANGE THE WORD AT OFFSET 6DEC TO 4E71
  5042. -    POOLS OF DARKNESS V1.0
  5043. EFFECT: Defeats password protection.  
  5044. Works for b&w version, not tested for color.
  5045. This keeps the password dialog, but it doesn’t matter what password you use After the 3th try the program starts.
  5046.  HOW TO: Locate code resource 15, change the word at
  5047.                 offset $1AB4 from $4EBA to $4E71
  5048. offset $1AB6 from $5442 to $4E71
  5049.  
  5050. -
  5051. Pool of Radiance
  5052. †V1.1
  5053. EFFECT: The password dialog will never show up
  5054. HOW TO: LOCATE CODE RESOURCE 2
  5055.  
  5056. CHANGE THE TWO WORDS AT OFFSET 3E94 TO 4E71 4E71
  5057. -
  5058. PosterWorks
  5059. 1883-BKHMEAFGHI
  5060. -
  5061. Power Launcher
  5062. †V1.6
  5063. Search for : 6716 1B7C 0001 F643 4206 554F
  5064. Change to  : 6016
  5065. That will eliminate the check-sum routine that detects that the code has been modified.
  5066. Search for : 6718 3F3C 0080 4EAD 019A 554F
  5067. Change to  : 6018
  5068. That will allow anything for your registration dialog.  If it doesn’t ask for the registration then trash the pref. file before you launch it and it will ask you to register. If you want it un-registered just click ok. This crack also removes the annoying dialog everytime you change sets.
  5069. -
  5070. PowerMerge
  5071. v1.0
  5072. PM1-002897
  5073. -
  5074. PowerView
  5075. 1-38620-KVEASRD
  5076. -
  5077. Practica Musica
  5078. v1.x
  5079. 00215052
  5080. PM220569
  5081. 692878
  5082. v2.295
  5083. 226835
  5084. -
  5085. Premiere
  5086. v1.0
  5087. PRB100101253-785
  5088. v2.0
  5089. PRW200100586-763
  5090. v3.0
  5091. PRW200100586-763
  5092. PRW200101810-587
  5093. PRW200101890-129
  5094. -
  5095. Preprint
  5096. v1.0/1.5
  5097. 11-1009-200021734
  5098. 02-0001-100000000
  5099. 11-1000-200027072
  5100. -
  5101. Presenter
  5102. †1.5 Demo!
  5103. This will make Presenter 1.5 Demo act as though it is not a demo. There are three global variables which say in what way it is limited - such as Demo (INIT), Demo (ADB), and all that. From looking at the resources - there's one called 'EvE ', it seems that this uses the EvE protection scheme... So, the crack just changes the variables that says whether or not it has found the EvE.
  5104.  
  5105. Open CODE 12 in ResEdit
  5106. Change it at offset $5EC0
  5107. From:        $6F3E
  5108. To:        $603E
  5109.  
  5110. Change it at offset $6B7C
  5111. From:        $6708
  5112. To:        $4E71
  5113.  
  5114. Change it at offset $6BC4
  5115. From:        $6708
  5116. To:        $4E71
  5117.  
  5118. Change it at offset $7268
  5119. From:        $6728
  5120. To:        $6028
  5121. -
  5122. PressWise
  5123. 02-000-00000
  5124. -
  5125. Prince of Persia
  5126. †EFFECT: The Potion Level never appears
  5127. HOW TO: LOCATE CODE RESOURCE 2
  5128. CHANGE THE WORD AT OFFSET 1F70 FROM 660A TO 600A
  5129. or
  5130. To Patch Prince of Persia 1.0 so there are unlimited chances to get the right potion in the potion level, change CODE 3+$55A6 from $5240 to $7000. Note: The potion level has to be done again only if you quit Prince of Persia and run it again later.
  5131. To get rid of the potion level altogether, change CODE 2+$1DF2 from $0002 to $FFFF. This is for new games and opening from the file menu. Change CODE 2+$1DD6 from $3B6D BA64 BA62 to $3B7C FFFF BA62 for opening from the desktop.
  5132. Prince of Persia saved games:
  5133. The format of the save files for version 1.0 is 2 bytes each for:
  5134. minutes left; fraction of a minute out of $2D0 (max is $2CF); level ($F is potion level, $E is last level or princess level, $C and $D are level 12 part 1 and part 2: Jaffer level, $1-$B is level 1 to 11 and $0 is the demo level); potions; unknown; prizes (people killed, items obtained, big potions etc); how many times prince died; checksum (which=$1B39 - min*$B - frac - level*$11 - potions*$25 - unknown*$C1 - prize*$17 - died*$D. To eliminate the need to calculate the checksum, change CODE 2+ $15AC from $663A to $4E71.
  5135.  
  5136. (POP 0.15B saved files do not have prizes or died and are therfore, only 12 bytes instead of 16. The checksum does not include prizes or died. To eliminate the need to calculate the checksum for 0.15B, change CODE 2+$181C from $662E to $4E71.)
  5137.  
  5138. Prince of Persia speed up:
  5139. The 'Turbo POP' updater program changes CODE 2+$102 from $90 to $D0 to speed up the animation.
  5140. Prince of Persia Editor 2.01
  5141. Change CODE 3+$05FA (A few characters over from $05F8)
  5142. from:
  5143.  
  5144. 4EBA FE84
  5145. to:
  5146. 4E71 4E71
  5147. AND
  5148. Change CODE 3+$0990
  5149. from:
  5150.  
  5151. 670E
  5152. to:
  5153. 600E
  5154. -
  5155. Print Shop
  5156. †1.0 - 1.2
  5157. Search for: 21FC D9BE B403 0A80 4E75
  5158. Change to:  4E71 4E71 4E71 4E71 0280
  5159. (They took out the CP in v1.3)
  5160. -
  5161. Pro-Cite
  5162. v2.02
  5163. MP12460
  5164. -
  5165. Professional Bibliographic System
  5166. †v2.52
  5167. Search for:6700022C42A74EAD Change to:6000022C42A74EAD
  5168. v2.6
  5169. Search for:670001A042A74EAD Change to:600001A042A74EAD
  5170. -
  5171. Professional Composer
  5172. †Search for:670001FC3F3C7D00 Change to:600001FC3F3C7D00
  5173. -
  5174. Psion Chess
  5175. †Search for:00024E926700DA56 Change to:000247FA4D484E71
  5176. Search for:000100010141 Change to:010001000141
  5177. v1.5
  5178. Search for:4E926700DA34 Change to:47FA4D264E71
  5179. Search for:000100010141 Change to:010001000141
  5180. -
  5181. Public Utilities
  5182. v1.0x
  5183. B102145276305
  5184. 003182327
  5185. v2.0
  5186. 003182327
  5187. †v1.0.1
  5188.     Make the following change to Installer Script.
  5189.     Search for : 670E 2F0B 4EBA 031C 3C00
  5190.     Change to  : 4E71
  5191. -
  5192. Puppy Love
  5193. †Search for:67064EAD02FA6028 Change to:4E714EAD02FA6028
  5194. Search for:4EF90040000A Change to:A9F40040000A
  5195. -
  5196. Puzzle Gallery
  5197. †-    PUZZLE GALLERY  V1.8
  5198. EFFECT: This game is NOT copy protected at all, but it does not run under Systems 7.0 or 7.0.1. This may be a good forum to publish this fix to allow the program run under these systems.
  5199. N.B. Do not EVER run copies of this modified program under Systems pre 6.0.2 (i.e. System 6.0, 4.2 etc.) As Egon said in GhostBusters, "it would be very bad".
  5200. Locate CODE resource #1  (number one)
  5201. Change WORD at offset 24C8 from 0002 -> 0000  
  5202. The program will now run correctly (Systems 6.0.2 and greater)
  5203.  
  5204. -
  5205. Quark Xpress
  5206. v3.0
  5207. XX51123585
  5208. v3.1
  5209. XU60541345
  5210. XU51210588
  5211. XU50002863
  5212. XU58494583
  5213. XU60541345
  5214. XX51123585
  5215. XU43914334
  5216. XU43950295
  5217. XU44134121
  5218. XU44317350
  5219. XU51785218
  5220. XU51849192
  5221. XU52404768
  5222. XU52443418
  5223. XU52628863
  5224. XU52911967
  5225. XU52928917
  5226. XU53277674
  5227. XU55081085
  5228. XU55082842
  5229. XU55082949
  5230. XU55404875
  5231. XU57046139
  5232. XU57046246
  5233. XG50002863
  5234. XR22000765
  5235. XR22246199
  5236. XU23262295
  5237. XU23326276
  5238. XU43158960
  5239. v3.2
  5240. XU30435782
  5241. XU30435247
  5242. XU50002863
  5243. XU60541345
  5244. XU44267530
  5245. XU56693459
  5246. XU51636790
  5247. †** TIP **
  5248. Use a number that you know works and add 107 to it.
  5249. If you replace XU with XM the installer accepts the SN and I believe installs 
  5250. a multi-user version.
  5251. QuarkXpress Network Bypass:
  5252. (as of 6/29/91)
  5253. For each additional copy you need to run on the network do the following:
  5254.  - Make a copy of the original program.
  5255.  - Open the copy with ResEdit and open the DATA resources.
  5256.  - Now open the DATA ID 0 resource.
  5257.  - Search for the string QuarkXPress (check spelling and case).
  5258.  - The next character after the string is a "<" symbol.
  5259.  - Change the "<" character to the character "1" for the second copy you want 
  5260. to run on the net and to "2" for the third copy and so on.
  5261.  - Now close ResEdit and save your changes.
  5262. NOTE: For each additional copy you want you MUST make a copy of the original 
  5263. to modify. That should get you on your way to lots of copies on the net.
  5264.  
  5265. also any serial numbers from the gamma should work just change the first two
  5266. letters to XU instead of XG
  5267.  
  5268. serial numbers from 3.0 should work fine also if you use the updater it will
  5269. ask if you want to change the current SN to another SN (great for getting an
  5270. additional SN)
  5271.  
  5272. my hunch: if you replace XU with XM the installer accepts the SN and I believe
  5273. (i havent had a chance to verify it) installs a multi-user version.
  5274.  
  5275. -
  5276. Quark Xpress SXetch Pad
  5277. 63AC-DAF4-5CBD-AB98
  5278. -
  5279. Quartet
  5280. †v1.0
  5281. Search for:F5CCF5C800640000 Change to:0000F5C800640000
  5282. -
  5283. Quest
  5284. †Search for:611C 4CDF 7FFE Change to:4E71 4CDF 7FFE
  5285. -
  5286. QuickCurcuit
  5287. †v2.0
  5288. Search for 670C3F3C000E4EAD
  5289. Change to  600C3F3C000E4EAD
  5290. Search for 67081D7C0001000860104267
  5291. Change to  4E711D7C0001000860104267
  5292. -
  5293. QuickFormat
  5294. v6.3/7.0
  5295. QF!DD45FPDACC16LS
  5296. †QuickFormat 7.0
  5297. Byte Changes (You should find the SEARCH string only ONE TIME!)
  5298. Search:
  5299. 4EBA FE14 4EAD 02E2 4EBA FEBE 4EBA FF22 4EBA F82A
  5300. Change:
  5301. 4E71 4E71
  5302. QuickFormat 7.1
  5303. CODE 3 +$3B6  From $6606 to $4E71
  5304. -
  5305. QuicKeys II
  5306. v2.0
  5307. 23545
  5308. 69402
  5309. 6817
  5310. 115565
  5311. 40391
  5312. 6817
  5313. 23545
  5314. 62402
  5315. v2.1
  5316. 115565
  5317. v2.1.2a
  5318. 104511
  5319. v2.1.3
  5320. 19628
  5321. 56406
  5322. v3.0
  5323. 1000888
  5324. †QuicKeys 2.0x to 3.0 
  5325. QuicKeys stores its personalization information in the Qky2 resource with ID
  5326. 1. To patch it, just nuke the existing resource (ID 1, not ID 0) if there is
  5327. one, and create a new one with ID 1. Then open it up and enter your
  5328. personalization info. The strings you create here are Pascal type. In other
  5329. words, you must precede the actual string with a length byte. Figure out how
  5330. many characters there are in each piece of information that you enter and
  5331. convert that number to a two digit hex number. Then type in that number
  5332. followed by the hexadecimal ASCII codes for your string (or just enter the
  5333. characters in the ASCII section if you're using ResEdit or a similarly
  5334. enlightened editor). Pad the end of each string with nulls (0 in
  5335. hexadecimal).
  5336.  
  5337. Enter your name (or bogus name substitute) at offset 0. Enter you company
  5338. name or related fiction at offset 20 (remember, that's a hex number). Enter
  5339. the serial number (which can be anything at all) at offset 40. Don't enter
  5340. anything after the serial number.
  5341.  
  5342. So, for example, to be Hari Seldan at Herman's House of Lint and have the
  5343. serial number 666, I would enter the following (in goofy ResEdit hex editor
  5344. form):
  5345.  
  5346. 000000    0B48 6172 6920 5365    Hari Se
  5347. 000008    6C64 616E 0000 0000    ldan
  5348. 000010    0000 0000 0000 0000
  5349. 000018    0000 0000 0000 0000
  5350. 000020    1648 6572 6D61 6E27    Herman'
  5351. 000028    7320 486F 7573 6520    s House
  5352. 000030    6F66 204C 696E 7400
  5353. 000038    0000 0000 0000 0000
  5354. 000040    0336 3636              666
  5355.  
  5356. (Note that non-printing characters have been removed from the ASCII output on
  5357. the right side.)
  5358.  
  5359. And that's it. You don't even need to restart to begin accessing QuicKeys.
  5360. And best of all, you can apply the patch to a pre-installed version of
  5361. QuicKeys, so that you will never have to do it again.
  5362.  
  5363.  
  5364. QuicKeys 2.1.2
  5365. Search for:6F00 FE38 2F2E FFFC A983 7001 B06E FFEC Change to:4E71 4E71…
  5366. Search for:662C 426748 6EFE A048 6EFE A970 4C2F 00 Change to 4E71…
  5367. Search for:7001 B06E FFEC 57C0 4400 1D40 0008
  5368. Change to :103C 00FF 4E71 4E71 4E71…
  5369.  
  5370. v2.1.3
  5371. Change 'QkyC' -14341+$3A80
  5372. from:
  5373. $56C0      to:      $4E71
  5374. The personalization data is stored in 'Qky2' ID 1. When you register it, with 
  5375. this crack, it will use the serial number 19628, which is presumably the 
  5376. default one. To see the personalization, go to 'About QuicKeys™...' in the 
  5377. option menu when editing keysets.
  5378.  
  5379. Quick Keys 2.1.3 
  5380.  
  5381. For those who can't find a serial number this work around worked for me.
  5382. 1 Install Quickeys with extensions,  etc you desire
  5383. 2 Install Quickeys 2.1 (no serial number needed) cdev only and reboot, should
  5384. open
  5385. 3 Re-install Quickeys 2.1.3 cdev only and reboot, should now open without
  5386. asking for serial number
  5387.  
  5388.  
  5389. -
  5390. QuickFlix!Q
  5391. F1009383-0045
  5392. -
  5393. QuickMail 2.2
  5394. 40866
  5395. †Crack for 2.0 serial numbers patch:
  5396. Open up the QUICKINIT file with ResEdit:
  5397. Look in INIT 25 "QuickInit", offset $24, for an ASCII sequence of digits (they directly follow a string that looks like QuickMai, e.g., QuickMai00000). ASCII modify them to any serial # you want, preferably something far away from what other people are using. You see, that serial # is a BASE serial number, from which the Quickmail software will increment x # of times, where x is the # of users allowed by that particular pack. There is one more spot where it's stored, and that's in the DATA -14144 resource, offset $5C, again, it's five ASCII digits. Change them to the same # you installed into the INIT 25 
  5398. resource. Once you've made your changes, be sure to save them, and then reboot with the new files installed in your System Folder to see them take effect. I know it's not a patch to remove the serial number check process altogether, but since I do not know how the scheme is intrinsically tied to the actual workings of the client/server mechanism, I'd rather not play around with that and possibly create reliability problems. If you want to invest loads of time looking into it, feel free and please post the results; but I think if all you want to do is get your office up and running with Quickmail for everyone, then this should meet your needs.
  5399. -
  5400. QuickSANE
  5401. v1.0
  5402. QS-91337004
  5403. -
  5404. Quickset
  5405. †Search for:670000144267 Change to:600000144267
  5406. -
  5407. QuikCircuit
  5408. †v2.0
  5409. Search for:670C3F3C000E4EAD Change to:600C3F3C000E4EAD
  5410. Search for:67081D7C0001000860104267 Change to:4E711D7C0001000860104267
  5411. -
  5412. Racter
  5413. †Search for:0FF58205DEA9 Change to:08F58205DEA9
  5414. Search for:F7BBCA71CA64 Change to:967DCE5BE849
  5415. -
  5416. Ragtime 1.0
  5417. †Search for:4E56FFC041EEFFC0316E00080016216E000A0012A017
  5418. Change to :4E75FFC041EEFFC0316E00080016216E000A0012A017
  5419. Ragtime 3.0
  5420. Serial Number:6601120 Production Number:8739401
  5421. Ragtime 3.1
  5422. Serial Number:6601120 Production Number:8739401
  5423. -
  5424. Railroad Tychoon
  5425. †Krak Patch
  5426. Hex search for:
  5427. 28 00 02 B0 69 06 84 66 08 08 AD
  5428. Hex change the bold values to 4E 71
  5429. This should appear on sector 301, byte 25848 of the file.
  5430. or
  5431. Find Hex string
  5432. 0684 6646 486E
  5433. Replace it with
  5434. 0684 4E71 486E
  5435. When you hit the choose the locomotive screen, any choice you make will be 
  5436. valid The krak listed above allows the game to continue to limit your play to 
  5437. two trains at a time.
  5438.  
  5439. or
  5440.  
  5441. -    RAILROAD TYCOON 1.0
  5442. EFFECT:The program will never ask you the question.
  5443. HOW TO: Locate CODE 24,
  5444.     Find Offset $1F0A, Change the word $6646 to $4E71
  5445.     Find Offset $207E, Change the word $6608 to $4E71
  5446. -    RAILROAD TYCOON 
  5447. RRT has the PICTs and STR#s all in the application,
  5448. where they can be copied into a WORD document that you can have
  5449. on your hard disk.
  5450. There's an easier way to avoid needing the Railroad Tycoon manual (suggested, I believe, by some previous poster in this group):  Just spend a few minutes with ResEdit and add the names of the engines to the PICTs.  Then the answer is right in front of you every time.
  5451.  
  5452.  
  5453.  
  5454. -
  5455. Rambo
  5456. †Search for:DB49D669B2FD Change to:DC49D669B2FD
  5457. Search for:4B6F26851ED8 Change to:2AA9BB036063
  5458. -
  5459. RAMdisk
  5460. †v3.16
  5461. Leave three blank spaces after your name to register
  5462. -
  5463. RAM Doubler
  5464. †Ramdoubler 1.0.1b1 krak
  5465.  
  5466. Code #2 +11A0 630E->600E
  5467.  
  5468. Ramdoubler 1.0
  5469.  
  5470. the correct SINGLE BYTE crack is
  5471. CODE #2 +114A 6620->6020
  5472.  
  5473. RAM Doubler 1.0 fix 
  5474.  
  5475. While playing around with RAM Doubler 1.0 you may have noticed that if you
  5476. replace your System File from a backup or even just move it out of your
  5477. System Folder and immediately back in again, upon the next restart RAM
  5478. Doubler gives you an error message saying that RAM Doubler did not load
  5479. because it has been moved.  Here is why: During installation the RAM
  5480. Doubler installer places two invisible files into your System Folder,
  5481. "MacsBug Mgr" and "Load RAMDblr."  If you look at your HD's boot blocks
  5482. with Norton Disk Editor you will see that the RAM Doubler installer also
  5483. changed the boot blocks' Debugger Name from the normal "MacsBug" to
  5484. "MacsBug Mgr."  Obviously the installer does this to ensure that RAM
  5485. Doubler resources get loaded absolutely first thing during bootup.
  5486. Presumably it also changes the boot blocks' Debugger Name from the normal
  5487. "MacsBug" to "MacsBug Mgr" so that it can load your MacsBug debugger (if
  5488. you use it) secondly, after the RAM Doubler code during bootup.  The only
  5489. problem is that if you swap out your System File or even merely move it out
  5490. of your System Folder and immediately back in again, your boot blocks get
  5491. re-written by the Mac's ROM routines such that the Debugger Name gets
  5492. changed back to "MacsBug" and presto, RAM Doubler won't load, forcing a
  5493. re-installation from the RAM Doubler floppy.  (Anything you do that causes
  5494. the miniature Mac on the face of your System Folder icon to disappear and
  5495. reappear reflects this automatic rewriting of your boot blocks.)  What a
  5496. hassle!  Solution: if you're NOT using a debugger (or anything else you've
  5497. named MacsBug, e.g., there was once a screen saver that needed to be called
  5498. MacsBug) simply use DiskTop, ResEdit or any other disk editor that can see
  5499. invisible files to go into your System Folder and change the name of
  5500. "MacsBug Mgr" to "MacsBug" and then move your System File out & back into
  5501. your System Folder to force the boot blocks rewrite.  Then you'll never
  5502. need to reinstall RAM Doubler whenever you mess with your System File. Voila!
  5503.  
  5504.  
  5505. -
  5506. RapidTrak
  5507. 600001201
  5508. -
  5509. RayDream Designer
  5510. v2.0.3
  5511. RDD5-1230-48398
  5512. RDD5-1550-52358
  5513. -
  5514. Real Poker
  5515. †Search for:43FA FE80 32BC FFDC
  5516. Change to:4E71 4E71 4E71 4E71
  5517. Make the files "Saloon File" & "Poker Data" visible. Also, there is a poker 
  5518. font in the fonts file you have to have on your system.
  5519. -
  5520. Red Ryder
  5521. †v11.0
  5522. Find:6630 42A7 4879 434F 4445 3F3C Replace 42A7 with 6030
  5523. -
  5524. Rendermania Beta
  5525. 3273071853
  5526. 4027723341
  5527. 3574598582
  5528. 2518174477
  5529. 4011405915
  5530. -
  5531. Resolve (Claris)
  5532. †v1.0
  5533. Hex Changes:
  5534. Search : 486E FFFC 4EBA FCF6 4A00 588F 670E
  5535. Change :           4E71 4E71           600E
  5536. -
  5537. Retrospect Remote
  5538. Authorization Numbers:
  5539. 650-729-7746
  5540. 543-999-2682
  5541. 647-741-1178
  5542. 595-161-0202
  5543. 577-533-0106
  5544. 545-366-9586
  5545. 602-708-6450
  5546. 592-374-9842
  5547. 577-330-3898
  5548. 652-350-7410
  5549. Registration Number:
  5550. 05030000180
  5551. -
  5552. Reversi
  5553. †Search for:6708487A01904EBAF69
  5554. Change to :66008487A01904EBAF696
  5555. Search for:6708487A01524EBAF988
  5556. Change to :6008487A01524EBAF988
  5557. Search for:4EBA08C23E1F4EF9
  5558. Change to :A9F408C23E1F4EF9
  5559. Search for:4EBA0BF03E1F4EF9
  5560. Change to :A9F408C23E1F4EF9
  5561. Search for:4EBA04D03E1F4EF9
  5562. Change to :A9F408C23E1F4EF9
  5563. -
  5564. RightWriter
  5565. TGMC 113695
  5566. -
  5567. Robosport
  5568. †How to remove the copy protection from Maxis' game "RoboSport":
  5569. Search for 4EAD 066A 4FEF 000A 3E00 4A47, using a Utility such as ResEdit or 
  5570. SUM Tools.(This sequence is in code resource 2 at offset 2A8C if you look with 
  5571. ResEdit. Replace the first two words with 7001 7001, and everything should be 
  5572. OK.
  5573. Or try:
  5574. EFFECT: The password dialog will never show up
  5575. HOW TO: LOCATE CODE RESOURCE 2
  5576. CHANGE THE WORDS AT OFFSET 2A82-98 (2A82, 2A84, ..., 2A98) TO 4E71
  5577. CHANGE THE WORDS AT OFFSET 2AB2-C8 (2AB2, 2AB4, ..., 2AC8) TO 4E71
  5578. Or try:
  5579. COMPATIBILITY NOTES
  5580. If you play RoboSport on a MAC PLUS or MAC CLASSIC, turn OFF the Preview Movie Sound option in the Preferences Window otherwise the program may lock during Turn Generation due to a sound chip incompatability. You need MORE THAN 1MB RAM to play RoboSport under MultiFinder. If you only have 1 MB RAM, you must play RoboSport under the Finder. RoboSport is not compatible with the Apple CD-ROM init. RoboSport is not compatible with the Now Menus in the Now Utilities.
  5581. APPLETALK NOTES
  5582. To remove a SECONDARY machine from an AppleTalk network game, the person on the PRIMARY machine must:
  5583.  
  5584. (1) Select REMOVE SECONDARY from the EDIT MENU
  5585.  
  5586. (2) Click the radio button next to the player you want to remove, and
  5587.  
  5588. (3) Click on the REMOVE SECONDARY button.
  5589. AppleTalk Zones are not supported in this version of RoboSport—only direct machine to machine AppleTalk.
  5590. KRAK NOTES
  5591. Run the program. <IN PROGRAM> Marvel at the cool sounds. Go to the dialog box in which you're asked to input the three symbols appearing on some page in the manual. Pick any three symbols. Break into TMON. <IN TMON> Choose MAGIC RETURN from User window. <IN PROGRAM> Hit OK button. <IN TMON> GOSUB a few times; do not GOSUB over pascal case statement beginning (TRACE through it to avoid hanging TMON). Notice quite a few BRAs to Code0005+BCC. Decide too many IFs to handle, so hack logic at source, decision stage (Code0003+15A, Code0003+16E). A #$00 returned from decision routine in D0 means a faulty code, a #$01 returned in D0 means good code. Change all MOVE #$00,D0 to MOVE #$01,D0 so every code is good.
  5592. KRAK IT YOURSELF
  5593. Hex Search:
  5594. 70 00 60 12 52 6E FF EC
  5595. Hex change:
  5596.   …01…
  5597. Hex Search:
  5598. 70 00 4E 5E 4E 75  4E 56
  5599. Hex change:
  5600.   …01…
  5601. or
  5602. CODE 2+2A8C
  5603. from:
  5604. 4EAD 066A 4FEF 000A
  5605. to:
  5606. 4E71 4E71 4E71 7001
  5607.  
  5608. or
  5609.  
  5610. -    ROBOSPORT V1.0
  5611. EFFECT: The password dialog will never show up
  5612. HOW TO: LOCATE CODE RESOURCE 2
  5613. CHANGE THE WORDS AT OFFSET 2A82-98 (2A82, 2A84, ..., 2A98) TO 4E71 CHANGE THE WORDS AT OFFSET 2AB2-C8 (2AB2, 2AB4, ..., 2AC8) TO 4E71
  5614. -    ROBOSPORT V1.11
  5615. EFFECT: The password dialog will never show up
  5616. HOW TO: Locate CODE resource 2
  5617. Change the words at offsets 2C30 through 2C46 to 4E71 Change the words at offsets 2C60 through 2C76 to 4E71
  5618.  
  5619. -
  5620. Rocket Share 1.0
  5621. 640-0207-01
  5622. -
  5623. Rogue
  5624. †To make Rogue easily copyable, try this:
  5625. Search for:3BEA 7702 C370 54EC 8BA8 208E F5E8 139C Change to:3AEB
  5626. Make these Changes to a sector copy; then bit copy track #33 with any
  5627. bit copier.
  5628. or try
  5629. Search for:29DC948CA37E Change to:01AD2787A37E
  5630. Search for:34E06DF0C594 Change to:33E06DF0C594
  5631. -
  5632. Sailing Master
  5633. v1.1
  5634. 00920ASIP
  5635. -
  5636. Sargon III
  5637. †Search for:660845FA0020301290416604 Change to:4E7145FA0020301290416604
  5638. -
  5639. S.C.OUT
  5640. †Codes
  5641. 2
  5642. RAFAFE
  5643. LAXUDI
  5644. 4
  5645. ZOLATU
  5646. XOVUPI
  5647. 6
  5648. MILOZI
  5649. ZOKILE
  5650. 8
  5651. BETIXA
  5652. LOMACE
  5653. 10
  5654. JEFIME
  5655. TUDEJE
  5656. 12
  5657. JAKURI
  5658. BOJIRA
  5659. 14
  5660. JILEZO
  5661. MUBALI
  5662. 16
  5663. LAMANE
  5664. VOXOLI
  5665. 18
  5666. TEBUMU
  5667. NUCIDO
  5668. 20
  5669. DOKALE
  5670. CEMATE
  5671. 22
  5672. XUJIFU
  5673. RUJELI
  5674. 24
  5675. MOLOJA
  5676. VONIFU
  5677. 26
  5678. MIXEDU
  5679. ZUMAVO
  5680. 28
  5681. XUKEXE
  5682. BIFUTA
  5683. 30
  5684. DAMUDA
  5685. PAKUNE
  5686. 32
  5687. BEMUMA
  5688. KAVIMO
  5689. 34
  5690. NUREXA
  5691. RURAPI
  5692. 36
  5693. JEJAPI
  5694. NAFAXI
  5695. 38
  5696. FACABA
  5697. MENIMI
  5698. 40
  5699. MELENA
  5700. TIVAFA
  5701. 42
  5702. BIJAME
  5703. LITOVO
  5704. 44
  5705. POMINU
  5706. TALOLA
  5707. 46
  5708. DUNAVE
  5709. FIVIDO
  5710. 48
  5711. BUXALI
  5712. CUFIBO
  5713. 50
  5714. MAMOFU
  5715. LAVONO
  5716. 52
  5717. ZOBATA
  5718. REDECA
  5719. 54
  5720. DUMANI
  5721. LUMERA
  5722. 56
  5723. FUZIBU
  5724. NICONA
  5725. 58
  5726. JEBINI
  5727. LAKEXO
  5728. 60
  5729. PIJERU
  5730. MUVUKA
  5731. 62
  5732. TIKOKE
  5733. PIVECI
  5734. 64
  5735. XIPAXI
  5736. VEDAPU
  5737. 66
  5738. CIFABU
  5739. FADAMA
  5740. 68
  5741. NODOTI
  5742. MUFUPO
  5743. 70
  5744. MACINE
  5745. CUDODI
  5746. 72
  5747. KUMEKI
  5748. MAXULE
  5749. 74
  5750. DEMIFA
  5751. KATAXE
  5752. 76
  5753. CIZEBE
  5754. DEFIVE
  5755. 78
  5756. ZICODA
  5757. KOVABI
  5758. 80
  5759. ZOFOKU
  5760. FITOJI
  5761. 82
  5762. DUTEJO
  5763. XUXETE
  5764. 84
  5765. REJITA
  5766. NIRIPE
  5767. 86
  5768. NAPEMI
  5769. XERECA
  5770. 88
  5771. KENAVO
  5772. VUDERU
  5773. 90
  5774. DIRONO
  5775. JIRURE
  5776. 92
  5777. TEBOVI
  5778. KORAKA
  5779. 94
  5780. NELARI
  5781. TAXEDA
  5782. 96
  5783. NUPAXO
  5784. VACETE
  5785. 98
  5786. FADIMA
  5787. DONIKO
  5788. 100
  5789. LUTANO
  5790. ZETIPO
  5791. Infinite Lives cheat is CODE 9 +1AE   536D 9254 66 ->4E71 4E71 60
  5792.  
  5793.  
  5794. S.C.OUT 1.3.1  Infinite men cheat, but makes it impossible to abort game - must quit and restart to play a different level.
  5795.  
  5796. CODE 9  +1AE  536D 9254 660A -> 4E71 4E71 600A
  5797.  
  5798.  
  5799. -
  5800. Scriptor
  5801. †v1.4
  5802. Search for:5EA43F3C0001A9 Change to:4FA63F3C0001A9
  5803. -
  5804. Sculpt 3D
  5805. 101164
  5806. -
  5807. Secret of the Silver Blade
  5808. †You can bypass the journal entry codes by changing CODE 14+$4020 from $4267 
  5809. 3F3C to $6000 01DA. To bypass the rule book codes, change CODE 2+$39E from 
  5810. $4EAD 037A to $6000 01F8.
  5811. or
  5812. EFFECT: The password dialog will never show up
  5813. HOW TO: CHANGE THE WORD AT OFFSET 16AE IN CODE RESOURCE 15 TO 6052
  5814.  
  5815. These are the journal entry codes:
  5816.  1) word #5 entry  #3 page #28 = BLACK
  5817.  2) word #2 entry  #5 page #28 = TALKING
  5818.  3) word #4 entry  #6 page #28 = MINERS
  5819.  4) word #1 entry #13 page #29 = BLIND
  5820.  5) word #3 entry  #9 page #29 = TALE
  5821.  6) word #5 entry #11 page #29 = BEHOLDER
  5822.  7) word #3 entry #15 page #30 = FROST
  5823.  8) word #4 entry #18 page #30 = SILVER
  5824.  9) word #2 entry #19 page #31 = AMULET
  5825. 10) word #1 entry #22 page #31 = DYING
  5826. 11) word #6 entry #23 page #31 = MAGES
  5827. 12) word #2 entry #24 page #32 = GUARD
  5828. 13) word #4 entry #25 page #32 = WELL
  5829. 14) word #3 entry #27 page #32 = STORY
  5830. 15) word #6 entry #28 page #32 = VORPAL
  5831. 16) word #3 entry #30 page #33 = GEMS
  5832. 17) word #4 entry #33 page #33 = AM
  5833. 18) word #6 entry #34 page #33 = FLAMING
  5834. 19) word #6 entry #37 page #34 = SMALL
  5835. 20) word #1 entry #40 page #35 = LEDGER
  5836. 21) word #3 entry #43 page #36 = MARCUS
  5837. 22) word #3 entry #47 page #37 = YULASH
  5838. 23) word #3 entry #46 page #37 = MULMASTER
  5839. 24) word #2 entry #48 page #38 = GLOWING
  5840. 25) word #7 entry #51 page #39 = HOUSE
  5841. 26) word #4 entry #55 page #40 = SERVED
  5842. 27) word #4 entry #59 page #41 = WOUNDED
  5843. 28) word #4 entry #63 page #42 = AMAZONIAN
  5844. 29) word #1 entry #67 page #43 = MAD
  5845. 30) word #5 entry #70 page #44 = CIRCLE
  5846. These are the rule book codes:
  5847.  1) word #3 "CIVILIZATION"            page  #9 = TOWN
  5848.  2) word #4 "USING MENUS"             page  #2 = MENU
  5849.  3) word #5 "BEGINNING TO PLAY"       page  #2 = GAME
  5850.  4) word #4 "INTRODUCTION"            page  #1 = OFFICIAL
  5851.  5) word #5 "GETTING STARTED QUICKLY" page  #1 = BLADES
  5852.  6) word #4 "BEFORE YOU PLAY"         page  #1 = COPY
  5853.  7) word #4 "COMBAT"                  page #10 = COMPUTER
  5854.  8) word #4 "ENCOUNTERS"              page #10 = COMES
  5855.  9) word #1 "MODIFYING CHARACTERS"    page  #3 = THE
  5856. 10) word #6 "MAGIC"                   page  #8 = OPTIONS
  5857. 11) word #4 "ADVENTURING OPTIONS"     page  #7 = CONTROL
  5858. 12) word #6 "ENCAMP"                  page  #7 = LIKE
  5859. 13) word #1 "NON-PLAYER CHARACTERS"   page  #4 = DURING
  5860. 14) word #4 "CHARACTER STATUS"        page  #4 = THAT
  5861. 15) word #4 "VIEWING CHARACTERS"      page  #4 = DISPLAYS
  5862. 16) word #3 "ADVENTURING"             page  #6 = UP
  5863. 17) word #1 "DISPLAY SCREENS"         page  #6 = SECRET
  5864. 18) word #1 "ADVENTURING"             page  #6 = AFTER
  5865. 19) word #2 "CHARACTER STATUS"        page  #4 = STATUS
  5866. 20) word #3 "VIEWING CHARACTERS"      page  #4 = COMMAND
  5867. -
  5868. Sensible Grammar
  5869. 103855
  5870. 119303
  5871. -
  5872. ShadowLan
  5873. †"Paris" allows 5 users to connect.
  5874. -
  5875. Shanghai
  5876. †Search for:55083F3C0001A9 Change to:41783F3C0001A9
  5877. -
  5878. Sherlock Holmes
  5879. †Search for:660000044E75 Change to:4E714E714E75
  5880. -
  5881. Signpost
  5882. †v2.0
  5883. This bypasses the hardkey and accepts anything put in for name and serial #. 
  5884. However, it seems to hang when plotting to a file… (help needed).
  5885. For name and serial check.
  5886. Search for: 6C00 000C 7003 3F00 A9C8 6000
  5887. Change to : 6000
  5888. Search for: 6700 000C 7003 3F00 A9C8 6000 FF56
  5889. Change to : 6000
  5890. For hardkey bypass
  5891. Search for:6600 0008 3D6E 8002 801E 302E
  5892. Change to :6016 4E71
  5893. This might work for the "program has been modified"
  5894. Search for: 6700 0006 4EFA 0018 558F 3F2E
  5895. Change to : 4E71 4E71
  5896. -
  5897. Silverlining
  5898. please
  5899. (use on 2nd attempt)
  5900. -
  5901. SimCity
  5902. †Typing when the cursor is in the toolbox:
  5903. FUND: gets you an infusion of cash
  5904. SimCity
  5905. Change CODE 2+6E44
  5906. from:
  5907. 2F2D C298 A915 2F2D C298 A91F
  5908. to:
  5909. 4E71 4E71 4E71 4E71 4E71 4E71
  5910. AND
  5911. Change CODE 2+6F1E
  5912. from:
  5913. 4EBA 00AC 3D40 FFFE 4A6E FFFE
  5914. to:
  5915. 7001 426D D544 3D40 FFB6 6056
  5916. (Note: Maxis took out ALL CP in v1.4)
  5917.  
  5918. -    SIMCITY (B/W)
  5919. CONCERNING SIMCITY (B/W), THE GENERAL CONSENSUS (I THINK) IS THAT YOU SHOULD UPGRADE TO SIMCITY V1.4 USING AN UPDATER RELEASED MY MAXIS AVAILABLE
  5920. AT sumex-aim.stanford.edu (36.44.0.6).  VERSION 1.4 DOES NOT HAVE COPY PROTECTION.
  5921.  
  5922. -
  5923. SimCity 2000
  5924. †The cheat is activated when you issue a bond.  Simply issue a bond and then
  5925. immediately repay the bond.  You will now have added a kewl million bucks to
  5926. your money plus the value of the bond.
  5927.  
  5928. I could not be bothered to change the many routines involved to prevent money
  5929. being subtracted when spent.  There were simply too many.
  5930.  
  5931. Launch resedit and...
  5932.  
  5933. Code 4
  5934. ------
  5935.  
  5936. Address 3376 change 04B9 0000 2700 FFFF EFAC to 06B9 000F 4240 FFFF EFAC
  5937.  
  5938. or 
  5939.  
  5940. SC 2000 ultimate cheat
  5941.  
  5942. when in full zoom mode, type:
  5943.  
  5944. porntipsguzzardo
  5945.  
  5946. and you'll get $500,000 and all technologies enabled.
  5947.  
  5948.  
  5949.  
  5950. -
  5951. SimEarth
  5952. †This patch to SimEarth 1.0 eliminates the annoying quiz at the beginning. This patch appears to work on both the color and black & white versions. The first patch disables the quiz for new planets, the second for loading existing planets. They simulate a successful call to the quiz procedure.
  5953. CODE 11 offset $61C (newgame)
  5954. change 4EAD 008A (color version) or 4EAD 00EA (B&W) to 4E71 7001
  5955. CODE 14 offset $D8 (loadgame)
  5956. change 4EAD 008A (color version) or 4EAD 00EA (B&W) to 4E71 7001
  5957. or
  5958. EFFECT: The password dialog will never show up
  5959. HOW TO: CHANGE THE WORD AT OFFSET 127E IN CODE RESOURCE 2 TO 4E71
  5960. SIMEARTH V1.1
  5961. EFFECT: The password dialog will never show up
  5962. HOW TO: LOCATE CODE RESOURCE 2
  5963.  
  5964.  
  5965. CHANGE THE WORD AT OFFSET 47E4 TO 4E71
  5966.  
  5967. CHANGE THE WORD AT OFFSET 47E6 TO 4E71
  5968. Typing when the cursor is in the toolbox:
  5969. FUND :gets you an infusion of cash
  5970. JOKE :displays a joke
  5971. SMOO :smooths coastlines
  5972. ERAD :eradicates all plants & animals life.
  5973.  
  5974.  SIMEARTH (v1.1)
  5975. EFFECT: It doesn't ask for a word at start-up any more.
  5976. HOW TO: Open CODE resource 2
  5977.             at offset 0012DA, change word to $4E71
  5978.  
  5979. -•SIMEARTH  (B&W)  V1.0
  5980. EFFECT: The password dialog entry box and question never show up. HOW TO: Locate CODE resource #2  (number two)
  5981.             Change WORD at offset 127E from 6706 -> 4E71
  5982.  
  5983.  
  5984.  
  5985.  
  5986. -
  5987. SitComm
  5988. SCxxxxx
  5989. SRxxxxx
  5990. †Go to CODE 6
  5991. at Offset +BD2 change 6628 to 6028
  5992. -
  5993. Sketch
  5994. v1.0
  5995. SMKB8MMKZ6SM8EV
  5996. -
  5997. Sketcher
  5998. v1.0
  5999. 0400102LUA
  6000. -
  6001. SkyFox
  6002. †Search for:2F104217205F4E90 Change to:203C99C455014E71
  6003. -
  6004. Smooth Talker
  6005. †1.0A
  6006. Search for:124321FAFF56022E0C400000 Change to:000021FAFF56022E0C40FFB9
  6007. 1.0B
  6008. Search for:6608 45FA 0038 3012 Change to:4E71 45FA 0038 3012
  6009. Search for:6614 4267 3B7C Change to:4E71 4267 3B7C
  6010. -
  6011. Snoopy's Yearn to Learn
  6012. 304E1342E
  6013. †Serial Number info
  6014. ~~~~~~~~~~~~~~~~~~
  6015. Before you run the program for the first time, make a copy of the virgin "YL
  6016. Pref" file (in the System Folder [not the Preferences folder]). Then whenever
  6017. you want to repersonalize, just drag a virgin copy into the System Folder. If
  6018. you lose your virgin "YL Pref" file, you can make one yourself by creating a
  6019. plain text file with a single ellipsis character (opt-;) [that's option
  6020. semicolon] and set the file type to TEXT and the creator to ????. BTW, if you
  6021. copy the YEARN 2 LEARN folder to another Mac and run it, it will say it caught
  6022. you pirating. What you forgot to do was put a copy of the "YL Pref" file into
  6023. the System Folder of the new Mac.
  6024. The two serial numbers posted (304E2180E & 304E1342E) work fine. It seems that
  6025. most any numbers plugged into the pattern ( ###E####E ) work. Example:
  6026. 123E4567E doesn't work, but 444E4444E does.
  6027.  
  6028. -
  6029. SoftPC
  6030. v2.5x
  6031. C7SC707UT9T3
  6032. hbadc1s8pvv1
  6033. v3.0
  6034. 751n51kd6c74
  6035. SN=UN-13042600/001
  6036. PW=v5vm51q8tud8
  6037. v3.1 Pro
  6038. S/N - PR-24004178/OO1
  6039. Password - rtu0j1m3tgt3
  6040. SN=PR-24002279/001
  6041. PW=2encc1(L)d6jt3    (L) lowercase L
  6042. -
  6043. SoftPC Windows
  6044. barb70t35710
  6045. v3.1
  6046. SN=WD-64000911/001
  6047. PW=17rn004urp00
  6048. -
  6049. SoftAT
  6050. v2.5
  6051. 2ld0j1j1ssl7
  6052. wvu1e0335rv1
  6053. †Change 'CODE' ID 10 at:
  6054. Offset: $0D80
  6055. From:
  6056. $4EAD 0782
  6057. To:
  6058.  
  6059.  
  6060. $4E71 4E71
  6061. Change 'CODE' ID 15 at:
  6062. Offset: $1D82
  6063. From:
  6064.  
  6065. $670C
  6066. To:
  6067.  
  6068.  
  6069. $4E71
  6070. Offset: $1D8E
  6071. From:
  6072.  
  6073. $6612
  6074. To:
  6075.  
  6076.  
  6077. $6012
  6078. Offset: $19F8
  6079. From:
  6080.  
  6081. $6610
  6082. To:
  6083.  
  6084.  
  6085. $6010
  6086. Offset: $1AB2
  6087. From:
  6088.  
  6089. $660E
  6090. To:
  6091.  
  6092.  
  6093. $600E
  6094. To get the max speed out of SoftAT this is what to do:
  6095. 1    run system 6.0x
  6096. 2    don't use 32bit QD
  6097. 3    put the monitor in 16 colour mode or B&W mode
  6098. 4    give SoftAT as much memory as you can
  6099. 5    put SoftAT and the HD file (at least) on a RAM disk
  6100. 6    run under FINDER only, not Multifinder
  6101. It sounds like a pain, but with "SystemSwitcher", it's easy.
  6102. -
  6103. SoftNode
  6104. Pwd:3ubgr065j1w1
  6105.       ikkt51borw1
  6106. S#: ND-39003394/001
  6107. -
  6108. Songpainter
  6109. †Search for:4EAD 00D2 101F 6712 Change to:4E71 4E71 101F 6012
  6110. -
  6111. Sound Designer
  6112. †v1.1
  6113. Search for:55083F3C0001A9 Change to:41783F3C0001A9
  6114. -
  6115. Space Quest I
  6116. †- SPACE QUEST I
  6117. EFFECT: Press enter when asked program asks for original disk to avoid inserting original
  6118. HOW TO:    LOCATE CODE 8   FIND THE OFFSET 390
  6119.         AND CHANGE THE NUMBER 66 TO 67
  6120.  
  6121. -
  6122. Space Quest II
  6123. 112929060100656
  6124. -
  6125. Spaceways 2000
  6126. †Beta
  6127.     To play at higher levels:
  6128.     At CODE 6 +1E78        Change:    000A    to:    002F
  6129. Spaceway 2000
  6130. AKA - 'Spaceway 2000 Championship Edition'
  6131.  
  6132. Sure the challenge of Spaceway is really fun, but there's something to be said about kicking the shit out of the other computer. So, here's a bunch of cheats that I made for 'stress relief'.
  6133.  
  6134. i)    *TURBO* patch
  6135.       Hint: go in low-gear, unless you are really psycho
  6136. ii)   Rapid Fire Fore and Aft Weapons
  6137.       Hint: if Fore is on, Aft will not work, because the bullet
  6138.       buffer is full!
  6139. iii)  Unlimited Fore/Aft Weapons
  6140. iv)   Unlimited Time
  6141. v)    Unlimted Shields
  6142. vi)   Choose your Fore/Aft Weapons
  6143. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6144.  
  6145. Change CODE 5                    This patches the turbo
  6146. Offset:        $20D6
  6147. From:            $6EE8
  6148. To:            $4E71
  6149. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6150.  
  6151. Change CODE 5                    This patches Fore Rapid Fire
  6152. Offset:        $2AB2
  6153. From:            $6712
  6154. To:            $4E71
  6155.  
  6156. Offset:        $2AF0                This patches Aft Rapid Fire
  6157. From:            $6712
  6158. To:            $4E71
  6159. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6160.  
  6161. Change CODE 5                    This patches the Unlimited Fore Weapons
  6162. Offset:        $2532
  6163. From:            $536D CE88
  6164. To:            $4E71 4E71
  6165.  
  6166. Offset:        $253C
  6167. From:            $422D CB93
  6168. To:            $4E71 4E71
  6169.  
  6170. Offset:        $2630
  6171. From:            $6700 00AA
  6172. To:            $4E71 4E71
  6173.  
  6174. Offset:        $266E
  6175. From:            $536D CE88
  6176. To:            $4E71 4E71
  6177.  
  6178. Offset:        $35A6
  6179. From:            $536D CE88
  6180. To:            $4E71 4E71
  6181. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6182.  
  6183. Change CODE 5                    This patches the Unlimited Aft Weapons
  6184. Offset:        $2736
  6185. From:            $536D CE96
  6186. To:            $4E71 4E71
  6187.  
  6188. Offset:        $2782
  6189. From:            $6700 01E0
  6190. To:            $4E71 4E71
  6191.  
  6192. Offset:        $27A8
  6193. From:            $6F1E
  6194. To:            $4E71
  6195.  
  6196. Offset:        $27BE
  6197. From:            $536D CE96
  6198. To:            $4E71 4E71
  6199.  
  6200. Offset:        $27D6
  6201. From:            $601C
  6202. To:            $4E71
  6203.  
  6204. Offset:        $2856
  6205. From:            $6F00 010C
  6206. To:            $4E71 4E71
  6207.  
  6208. Offset:        $289C
  6209. From:            $6F00 00C6
  6210. To:            $4E71 4E71
  6211.  
  6212. Offset:        $28B8
  6213. From:            $6700 00AA
  6214. To:            $4E71 4E71
  6215.  
  6216. Offset:        $28F6
  6217. From:            $536D CE96
  6218. To:            $4E71 4E71
  6219.  
  6220. Offset:        $2956
  6221. From:            $536D CE96
  6222. To:            $4E71 4E71
  6223.  
  6224. Offset:        $35AC
  6225. From:            $536D CE96
  6226. To:            $4E71 4E71
  6227. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6228.  
  6229. Change CODE 5                    This patches the Unlimited Time
  6230. Offset:        $20B4
  6231. From:            $4EBA 20A2
  6232. To:            $4E71 4E71
  6233. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6234.  
  6235. Change CODE 5                    This patches the Unlimited Shields
  6236. Offset:        $309A
  6237. From:            $4E56 0000
  6238. To:            $6000 008A
  6239. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6240.  
  6241. Change CODE 5                    This patches Choosing your Fore Weapon
  6242. Offset:        $247C
  6243. From:            $302D CE80
  6244. To:            $4E71 700?
  6245. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6246.  
  6247. Offset:        $270A                This patches choosing your Rear weapon
  6248. From:            $302D CE8E
  6249. To:            $4E71 700?
  6250.  
  6251. NOTE: Replace the '?' with one of the following:
  6252. 1    -    Normal Gun
  6253. 2    -    Mines
  6254. 3    -    Smart Bombs
  6255. 4    -    Homing Mines
  6256. 5    -    Freeze the Enemies
  6257. 6    -    Super Speed
  6258.  
  6259. NOTE: You must first put ANY weapon other than the standard weapon into it, then it will use the weapon you choose with ResEdit. Cracked by Nemo
  6260. -
  6261. Space Rogue
  6262. †The codes are:
  6263. Page 1:scout  Page 7:have  Page 8:when  Page 9:seasoned  Page 10:dock  Page 
  6264. 12:shown  Page 14:else  Page 15:three  Page 18:instance  Page 19:deadly  Page 
  6265. 20:shields  Page 21:control  Page 22:helm  Page 24:gates  Page 25:quickly  
  6266. Page 28:flashy  Page 39:should  Page 41:colonization
  6267.  
  6268. or
  6269.  
  6270. -•SPACE ROGUE 1.0
  6271. EFFECT: Can load old games w/o looking up words in manual.
  6272. HOW TO: LOCATE  CODE ID=3
  6273. FIND Offset       Change to        from
  6274.     3D0A          6032             4EAD
  6275.     3D3E          6064             6630
  6276.  
  6277. -
  6278. Spectre
  6279. vpre-1.0
  6280. XVL224U
  6281. 8FL224V
  6282. XME224W
  6283. C8E224X
  6284. Q7D224Y
  6285. GDD224Z
  6286. v1.0
  6287. LV8252W
  6288. LV82HPQ
  6289. LV836AJ
  6290. LV83ADH
  6291. LV83G43
  6292. LV83KT5
  6293. LV866AC
  6294. LV86CYN
  6295. LV86RMG
  6296. LV87E8A
  6297. LV87JB9
  6298. LV87PZT
  6299. LV87TQV
  6300. LV8AE84
  6301. LV8ALWE
  6302. LV8AZK8
  6303. LV8BN62
  6304. LV8BS8Z
  6305. LV8BXXK
  6306. LV8C3NM
  6307. LV8EN5U
  6308. LV8EUU6
  6309. LV8F9GY
  6310. LV8FW3S
  6311. LV8G26R
  6312. LV8G7VB
  6313. LV8GBLD
  6314. LV8JW3L
  6315. LV8K4RW
  6316. LV8KHEQ
  6317. LV8L5ZJ
  6318. LV8LA4H
  6319. LV8LFT3
  6320. LV8LKJ5
  6321. LV8P5ZC
  6322. LV8PCPN
  6323. LV8PRCG
  6324. LV8QDXA
  6325. LV8QJ29
  6326. LV8QPQT
  6327. ZC224R6
  6328. DMT24BV
  6329. 8FL224V
  6330. XME224W
  6331. C8E224X
  6332. Q7D224Y
  6333. GDD224Z
  6334. 9ET2FG2
  6335. v2.0d
  6336. AVN2227
  6337. XPW23Z5.
  6338. v2.0
  6339. LV82VNN
  6340. LV83ABG
  6341. LV83WWA
  6342. LV842Z9
  6343. LV848PT
  6344. LV84CEV
  6345. LV86WW4
  6346. LV875LE
  6347. LV87J98
  6348. LV886U2
  6349. LV88AWZ
  6350. LV88GMK
  6351. LV88LCM
  6352. LV8B6TU
  6353. LV8BDJ6
  6354. LV8BS6Y
  6355. LV8CERS
  6356. LV8CJUR
  6357. LV8CQKB
  6358. LV8CUAD
  6359. LV8FERL
  6360. LV8FMFW
  6361. LV8G24Q
  6362. LV8GNPJ
  6363. LV8GSSH
  6364. LV8GYH3
  6365. LV8H485
  6366. LV8KNPC
  6367. LV8KVDN
  6368. LV8LA2G
  6369. LV8LWMA
  6370. LV8M2Q9
  6371. LV8M8ET
  6372. LV8MC5V
  6373. LV8PWM4
  6374. LV8Q5BE
  6375. LV8QHY8
  6376. LV8R6K2
  6377. LV8RAMZ
  6378. LV8RGCK
  6379. LV8RL3M
  6380. LV8U6JU
  6381. LV8UD96
  6382. LV8URVY
  6383. LV8VEGS
  6384. LV8VJKR
  6385. LV8VQAB
  6386. LV8VTZD
  6387. LV8YEGL
  6388. LV8YM6W
  6389. LV8YZTQ
  6390. LV8ZNEJ
  6391. LV8ZSHH
  6392. LV8ZY83
  6393. LV93YKU
  6394. LV947A6
  6395. LV94KWY
  6396. LV958HS
  6397. LV95CLR
  6398. LV95JBB
  6399. LV95N2D
  6400. LV988HL
  6401. LV98F7W
  6402. LV98TUQ
  6403. LV99GFJ
  6404. LV99LJH
  6405. LV99S93
  6406. LV99VY5
  6407. LV9CGFC
  6408. LV9CP5N
  6409. LV9D3SG
  6410. LV9DQDA
  6411. LV9DUG9
  6412. LV9E26T
  6413. LV9E5VV
  6414. LV9GQD4
  6415. LV9GX3E
  6416. LV9HBQ8
  6417. LV9HYB2
  6418. LV9J4DZ
  6419. LV9JA4K
  6420. LV9JDTM
  6421. LV9LYAU
  6422. LV9M6Z6
  6423. LV9MKMY
  6424. LV9N88S
  6425. LV9NCBR
  6426. LV9NJ2B
  6427. LV9NMRD
  6428. LV9R88L
  6429. LV9REWW
  6430. LV9RTKQ
  6431. LV9SG6J
  6432. LV9SL9H
  6433. LV9SRY3
  6434. LV9SVP5
  6435. LV9VG6C
  6436. LV9VNUN
  6437. LV9W3HG
  6438. LV9WQ4A
  6439. LV9WU79
  6440. LV9WZVT
  6441. LV9X5LV
  6442. LV9ZQ44
  6443. LV9ZWSE
  6444. LVA2A7J
  6445. LVA2EAH
  6446. LVA2KZ3
  6447. LVA2PQ5
  6448. LVA5A7C
  6449. LVA5GVN
  6450. LVA5VJG
  6451. LVA6J5A
  6452. LVA6N89
  6453. LVA6TWT
  6454. LVA6XMV
  6455. LVA9J54
  6456. LVA9QTE
  6457. LVAA5G8
  6458. LVAAS32
  6459. LVAAW5Z
  6460. LVAB3UK
  6461. LVAB7KM
  6462. LVADS2U
  6463. LVADYR6
  6464. LVAEDDY
  6465. LVAEZYS
  6466. LVAF63R
  6467. LVAFBSB
  6468. LVAFFHD
  6469. LVAHZYL
  6470. LVAJ8NW
  6471. LVAJMBQ
  6472. LVAK9WJ
  6473. LVAKDZH
  6474. LVAKKQ3
  6475. LVAKPF5
  6476. LVAN9WC
  6477. LVANGLN
  6478. LVANV9G
  6479. LVAPHUA
  6480. LVAPMX9
  6481. LVAPTMT
  6482. LVAPXCV
  6483. LVASHU4
  6484. LVASQJE
  6485. LVAT578
  6486. LVATRS2
  6487. LVATVUZ
  6488. LVAU3KK
  6489. LVAU7AM
  6490. LVAWRRU
  6491. LVAWYG6
  6492. LVAXD4Y
  6493. LVAXZPS
  6494. LVAY5SR
  6495. LVAYBHB
  6496. LVAYF8D
  6497. LVB2BV4
  6498. LVB2JKE
  6499. LVB2X88
  6500. LVB3KT2
  6501. LVB3PVZ
  6502. LVB3VLK
  6503. LVB3ZBM
  6504. LVB6KSU
  6505. LVB6SH6
  6506. LVB775Y
  6507. LVB7TQS
  6508. LVB7XTR
  6509. LVB85JB
  6510. LVB899D
  6511. LVBATQL
  6512. LVBB2EW
  6513. LVBBF3Q
  6514. LVBC3NJ
  6515. LVBC7RH
  6516. LVBCDG3
  6517. LVBCH75
  6518. LVBF3NC
  6519. LVBFACN
  6520. LVBFNZG
  6521. LVBGBLA
  6522. LVBGFP9
  6523. LVBGMDT
  6524. LVBGR4V
  6525. LVBKBL4
  6526. LVBKJAE
  6527. LVBKWX8
  6528. LVBLKJ2
  6529. LVBLPLZ
  6530. LVBLVBK
  6531. LVBLZ2M
  6532. LVBPKHU
  6533. LVBPS86
  6534. LVBQ6UY
  6535. LVBQTFS
  6536. LVBQXJR
  6537. LVBR59B
  6538. LVBR8YD
  6539. LVBTTFL
  6540. LVBU25W
  6541. LVBUESQ
  6542. LVBV3DJ
  6543. LVBV7GH
  6544. LVBVD73
  6545. LVBVGW5
  6546. LVBY3DC
  6547. LVBYA3N
  6548. LVBYNQG
  6549. LVBZBBA
  6550. LVBZFE9
  6551. LVBZM4T
  6552. LVBZQTV
  6553. LVC3MGL
  6554. LVC3U6W
  6555. LVC48TQ
  6556. LVC4VEJ
  6557. LVC4ZHH
  6558. LVC5783
  6559. LVC5AX5
  6560. LVC7VEC
  6561. LVC844N
  6562. LVC8GRG
  6563. LVC95CA
  6564. LVC99F9
  6565. LVC9F5T
  6566. LVC9JUV
  6567. LVCC5C4
  6568. LVCCC2E
  6569. LVCCQP8
  6570. LVCDDA2
  6571. LVCDHCZ
  6572. LVCDP3K
  6573. LVCDSSM
  6574. LVCGD9U
  6575. LVCGKY6
  6576. LVCGYLY
  6577. LVCHM7S
  6578. LVCHRAR
  6579. LVCHWZB
  6580. LVCJ2QD
  6581. LVCLM7L
  6582. LVCLTVW
  6583. LVCM8JQ
  6584. LVCMV5J
  6585. LVCMZ8H
  6586. LVCN6X3
  6587. LVCNAN5
  6588. LVCQV5C
  6589. LVCR3TN
  6590. LVCRGGG
  6591. LVCS53A
  6592. LVCS969
  6593. LVCSEUT
  6594. LVCSJKV
  6595. LVCV534
  6596. LVCVBRE
  6597. LVCVQE8
  6598. LVCWCZ2
  6599. LVCWH3Z
  6600. LVCWNSK
  6601. LVCWSHM
  6602. LVCZCYU
  6603. LVCZKP6
  6604. LVCZYBY
  6605. LVD2379
  6606. LVD28VT
  6607. LVD2CLV
  6608. LVD4X44
  6609. LVD55SE
  6610. LVD5JF8
  6611. LVD6722
  6612. LVD6B4Z
  6613. LVD6GTK
  6614. LVD6LJM
  6615. LVD96ZU
  6616. LVD9DQ6
  6617. LVD9SCY
  6618. LVDAEXS
  6619. LVDAK2R
  6620. LVDAQRB
  6621. LVDAUGD
  6622. LVDDEXL
  6623. LVDDMMW
  6624. LVDE2AQ
  6625. LVDENVJ
  6626. LVDESYH
  6627. LVDEYP3
  6628. LVDF4E5
  6629. LVDHNVC
  6630. LVDHVKN
  6631. LVDJA8G
  6632. LVDJWTA
  6633. LVDK2W9
  6634. LVDK8LT
  6635. LVDKCBV
  6636. vSupreme (MacExpo)
  6637. DMT24BV
  6638. BVU247M
  6639. FLH242T
  6640. LNB24WB
  6641. VDP257N
  6642. ACR25MM
  6643. XPW23Z5
  6644. 45FGT67
  6645. 45LKJ67
  6646. Supreme (release)
  6647. LTS24QW
  6648. ENF2BB5
  6649. V6GHC5S
  6650. 23XHC5N
  6651. ENF2BB5
  6652. CME2438
  6653. 45fgt67
  6654. 45lkj67
  6655. buu24m
  6656. flh242t
  6657. lnb24wb
  6658. wdp257n
  6659. acr25mm
  6660. xpw23z5
  6661. LV8252W
  6662. LV82HPQ
  6663. LV836AJ
  6664. LV83ADH
  6665. LV83G43
  6666. LV83KT5
  6667. LV866AC
  6668. LV86CYN
  6669. LV86RMG
  6670. LV87E8A
  6671. LV87JB9
  6672. LV87PZT
  6673. LV87TQV
  6674. LV8AE84
  6675. LV8ALWE
  6676. LV8AZK8
  6677. LV8BN62
  6678. LV8BS8Z
  6679. LV8BXXK
  6680. LV8C3NM
  6681. LV8EN5U
  6682. LV8EUU6
  6683. LV8F9GY
  6684. LV8FW3S
  6685. LV8G26R
  6686. LV8G7VB
  6687. LV8GBLD
  6688. LV8JW3L
  6689. LV8K4RW
  6690. LV8KHEQ
  6691. LV8L5ZJ
  6692. LV8LA4H
  6693. LV8LFT3
  6694. LV8LKJ5
  6695. LV8P5ZC
  6696. LV8PCPN
  6697. LV8PRCG
  6698. LV8QDXA
  6699. LV8QJ29
  6700. LV8QPQT
  6701. ZC224R6
  6702. DMT24BV
  6703. 8FL224V
  6704. XME224W
  6705. C8E224X
  6706. Q7D224Y
  6707. GDD224Z
  6708. 9ET2FG2
  6709. LTS24QW
  6710. 23XHC5N
  6711. V6GHC5S
  6712. ENF2BB5
  6713. CME2438
  6714. 45FGT67
  6715. 45LKJ67
  6716. ACR25MM
  6717. FLH242T
  6718. LNB24WB
  6719. WDP257N
  6720. XPW23Z5
  6721. vVR
  6722. MB7565LD
  6723. †Spectre 1.0
  6724. These are serial numbers for Spectre 1.0. To play multi player games, you need to have each copy registerred under a different serial number. Just copy your 
  6725. Spectre, delete the 'STR ' resource ID 997 in the copy using ResEdit (this 
  6726. erases the old serial number so you can reregister using a new one), and run 
  6727. the copy. When it asks you to register your copy, use one of these serial 
  6728. numbers. Use a different serial number for each copy.
  6729. Extra Note: try typing GOD (or dog) when playing the game, at the option 
  6730. selection screen or in the demo.
  6731. or
  6732. To make anything a serial number:
  6733.  
  6734. CODE 2+$19DE
  6735.   From: 660C
  6736.   To:   600C
  6737. AND
  6738. CODE 2+$19EE
  6739.   From: 67A4
  6740.   To:   4E71
  6741.  
  6742. To really spice up the customizable tank:
  6743. CODE 25+$2F8
  6744.   From: 6744
  6745.   To:   6044
  6746. This will allow you to have up to 127 for your 3 attributes. For a really fun 
  6747. game, try putting things in negative!
  6748.  
  6749. ==========
  6750. Spectre Supreme (MacWorld Special Edtn)
  6751. NOTE: There is a bug in the way the program searches for the matrix file, so 
  6752. to launch the application, double click the matrix file. Perhaps this bug 
  6753. might be because it passes $910 to FS<something> instead of the correct low-
  6754. memory global (maybe #920 (CurDirStore))? Your guess is as good as mine...
  6755. To allow anything as a serial number...
  6756. CODE 2+$2A26
  6757.   From: 6614
  6758.   To:   6014
  6759. AND
  6760. CODE 2+$2A3E
  6761.   From: 6796
  6762.   To:   4E71
  6763. The name and serial number are stored in the 'STR ' resource ID 997.
  6764. To spice up the customizable tank
  6765. Change CODE 23+$310
  6766.   From: 6624
  6767.   To:   4E71
  6768. AND
  6769. CODE 23+$334
  6770.   From: 6708
  6771.   To:   6008
  6772. or
  6773. Search the Spectre App for : 4eba fcf6 1e1f 1007 6614 1007
  6774. Change the Specter App to  :                     6014
  6775. Search the Spectre App for : 6797 42a7 4240 102e fefc 5840
  6776. Change the Spectre App to  : 4e71
  6777. or try
  6778. Patch to Fix Spectre Supreme 2.0b3
  6779. Search for: 6614 3F3C 2AFA 4EAD 07EA
  6780. Change to:  6014 3F3C ....
  6781. Search for: 6796 42A7 4240 102E FEFC
  6782. Change to:  4E71 42A7 ....
  6783. After these patches, you can enter ANY number or string as a serial number.
  6784. To remove the serial number so that you can repersonalize it, just delete 
  6785. 'STR' 997, and run the program again.
  6786. or try
  6787. Copy the STR resource from the 1.1 developer version.  Replace the STR in
  6788. 2.0b3 with the one from 1.1. This will give you one serial number. For
  6789. another serial number, delete the STR resouce in 1.1d, load it up and enter
  6790. any serial number.  Repeat the process to get a copy of 2.0b3 with a different 
  6791. serial number.
  6792. or try
  6793. These are serial numbers for Spectre 2.0. To play multi player games, you need 
  6794. to have each copy registerred under a different serial number. Just copy your 
  6795. Spectre, delete the 'STR ' resource ID 997 in the copy useing ResEdit, and run 
  6796. the copy. When it asks you to register your copy, use one of these serial 
  6797. numbers. Use a different serial number for each copy.
  6798.  
  6799. Extra Note: try typing GOD (or dog) when playing the game, at the option 
  6800. selection screen or in the demo.
  6801.  
  6802. ==========
  6803. Spectre Supreme (release)
  6804. Sometimes, but not always, you can re-personalize a copy of Spectre or Spectre 
  6805. Supreme without knowing a valid serial number.
  6806. If you open the personalization resource with ResEdit (#995 or #997), all the 
  6807. personalization info will be there. Delete everything from inside the 
  6808. resource, but not the resource itself. Then type in a random hexidecimal 
  6809. number and save. Then for each copy you wish to make, type in another, 
  6810. different random hex number.
  6811. What I think happens is this: Spectre first checks to see if there is the 
  6812. personalization resource (#997). If there is no STR# 997 then it will bring up 
  6813. the serial # dialog box. But since there is (you didn't delete it, 'member?) 
  6814. it continues. Then it checks the net for copies with the same SN, and 
  6815. supposedly all your copies will have different ones. For some reason, at 
  6816. random times, a dialog has come up saying that the same SN is on the net when, 
  6817. for the life of me, I can't find it. I'm still trying to figure out why this 
  6818. be.
  6819.  
  6820. Spectre VR network
  6821.  
  6822. If you really, really, really want to play Spectre VR over a network but still
  6823. haven't found any more SNs floating around, do the following hex patch.
  6824. This will make Spectre take any Name and SN as valid. Only problem is that it
  6825. will ask you for this every time you load it up. So just make sure that the
  6826. random crap you type in is nothe same on different machines.
  6827.  
  6828. CODE 2 OFFSET 359A
  6829. 6614 3F3C 2AFA 4EAD 096A 3F3C
  6830. to
  6831. 6714 
  6832.  
  6833. and
  6834.  
  6835. CODE 2 OFFSET 35B2
  6836. 679C 102D 842D 4880 122D 842D
  6837. to
  6838. 669C 
  6839.  
  6840. These offsets should be right, but if not the target code is right next to it.
  6841.  
  6842. or:
  6843.  
  6844. To play Spectre VR without a SN:
  6845. Search for: 4EAD 03BA 101F 6606 4EAD 097A A9F4 4267
  6846. Change to : 4E71 4E71      6706
  6847.  
  6848. or
  6849.  
  6850. - SPECTRE/SPECTRE SUPREME
  6851. Here are some patches for Spectre.  One of the password patches worked on Spectre Supreme (noted below).
  6852. Patches are arranged in:
  6853. resource # : module : module offset (resource offset)
  6854. The "module" is that as named under the "Module" menu in ResEdit
  6855. 2.1.1 using Code Editor 2.9 . They may differ on other versions. Both ResEdit and the Code Editor are available via anonymous ftp to ftp.apple.com in the directory /dts/mac/tools/resedit . I highly recommend both of them.
  6856. (IF YOU DO NOT HAVE CODE EDITOR THEN USE THE RESOURCE OFFSET RATHER THAN MODULE OFFSET .....AC)
  6857. First the original code is listed, including the assembly command just before and after the one(s) to be changed. The numbers to be changed are just above the character "|". The first number to be changed corresponds exactly to the offset number.
  6858. When installing patches, you should ALWAYS verify that the original code is exactly the same as what's listed as "original". If not, you might patch the wrong location, which would have an unknown effect on the patched application.
  6859. EFFECT: Bypass the initial password (a number of ways).
  6860. (i) and (ii) still allow for entry / display of a password and username. 
  6861. (iii) COMPLETELY bypasses the initial password dialog: Spectre will always have a NULL password and username using (iii). If you want a personalized version, you MUST use (i) or (ii).
  6862. (i) do BOTH (a) and (b):
  6863. (a) CODE 2 : "Anon42" : offset 00C2 (resource offset 19DE)
  6864. original:        1007 660C 3F3C 000A
  6865. changed:        1007 600C 3F3C 000A
  6866. and (b) Code 2 : "Anon42" : offset 00D2 (resource offset 19EE) original:        1007 67A4 42A7 4240
  6867. changed:        1007 4E71 42A7 4240
  6868. The patch IMMEDIATELY following will work with SPECTRE SUPREME (Thanks Cj!) (ii) CODE 2 : " 2345678" : offset 0018 (resource offset 16EC)
  6869. original:        51C8 FFFC 422E 0010 206E 0008
  6870. changed:        51C8 FFFC 50EE 0010 206E 0008
  6871. (iii) CODE 3 : "Anon6" : offset 0048 (resource offset 06AC) original:        A851 4267 486E FFF7 4EAD 02D2 101F
  6872. changed:        A851 50E7 426E FFF7 4E71 4E71 101F
  6873. EFFECT: Bypass the NET password:
  6874. (i) Startup NET password check:
  6875. Code 3 : "Anon5" : offset 0016 (resource offset 0552)
  6876. original:        B06D FECC 660A 1D7C 0001 0008                     
  6877. changed:        B06D FECC 4E71 1D7C 0001 0008
  6878. (ii) NET-play password check:
  6879. Code 18 : "Anon14" : offset 000C (resource offset 0692)
  6880. original:       266E 000C 422E 0010 203C 0FFF FFFF                        changed:        266E 000C 50EE 0010 203C 0FFF FFFF
  6881. MORE SPECTRE PATCHES
  6882. ********************
  6883. EFFECT:  I assume it bypasses the copy protection
  6884. HOW TO: Open open the CODE resource, then open CODE ID 3. At offset 000550 you will see the line
  6885. F6DE 660A 1D7C 0001   You should change this to 
  6886.     ||||
  6887. F6DE 4E71 1D7C 0001
  6888. Then, open CODE ID 14.
  6889. At offset 000688 you will see the line
  6890. 000C 422E 0010 203C   You should change this to
  6891.     ||||
  6892. 000C 50EE 0010 203C
  6893. EVEN MORE SPECTRE/SPECTRE SUPREME PATCHES *****************************************
  6894. Here are patches for Spectre 1.0 and Spectre Supreme 2.0.2: Registration is kept in STR resource 997.
  6895. Spectre v1.0
  6896. ===========
  6897. To disable registration serial number verification:
  6898. CODE resource 2 (Anon 42):
  6899. Offset (from beginning of CODE resource) $19DE: 660C -> 600C Offset (from beginning of CODE resource) $19EE: 67A4 -> 4E71
  6900. To disable limits on custom spectres:
  6901. CODE resource 25 (Anon 7):
  6902. Offset (from beginning of CODE resource) $310:  6624 -> 4E71 Offset (from beginning of CODE resource) $334:  6708 -> 6008
  6903. To disable net checking of serial numbers:
  6904. CODE resource 3 (Anon5):
  6905. Offset (from beginning of CODE resource) $552:  660A -> 4E71
  6906. CODE resource 18 (Anon 14):
  6907. Offset (from beginning of CODE resource) $692:  422E -> 50EE
  6908. Spectre Supreme v2.0.2
  6909. =====================
  6910. To disable registration serial number verification:
  6911. CODE resource 2 (Anon 53):
  6912. Offset (from beginning of CODE resource) $2C1E: 6614 -> 6014 Offset (from beginning of CODE resource) $2C36: 679C -> 4E71
  6913. To disable limits on custom Spectres:
  6914. CODE resource 23 (Anon 7):
  6915. Offset (from beginning of CODE resource) $310:  6624 -> 4E71 Offset (from beginning of CODE resource) $334:  6708 -> 6008
  6916. To disable net checking of serial numbers:
  6917. CODE resource 3 (Anon5):
  6918. Offset (from beginning of CODE resource) $552:  660A -> 4E71
  6919. CODE resource 14 (Anon 14):
  6920. Offset (from beginning of CODE resource) $68A:  422E -> 50EE 
  6921. - SPECTRE VR 1.0.1
  6922. EFFECT: Removes the duplicate serial number checking on a network. HOW TO: CODE 0003 +05E2: 660E -> 600C
  6923.                 CODE 0003 +05F0: 6772 -> 6072
  6924.                 CODE 0005 +0708: 6610 -> 6010
  6925.  
  6926.  
  6927.  
  6928. -
  6929. Speedbeep
  6930. v2.0.6
  6931. PRETZEL
  6932. †To register Speed Beep, Cmd-Opt-Shf-Click on Title and "RoNertL"
  6933. -
  6934. SpeedReader II
  6935. †Search for:670260504EBA Change to:4E7160504EBA
  6936. -
  6937. Speed up Finder 4.1
  6938. †Search:6100 B754 42AF 3F Change:4E71 B754 42AF 3F
  6939. Speed up Finder 4.1
  6940. Open Finder with the Open File command in FEdit, then find these hex strings 
  6941. and change to 4E71's (NOP's). If they're not at these exact locations, just do 
  6942. a hex search for the strings.
  6943. Sector:13 Pos:308
  6944. Look for:486E FFF8 A8A1 486E FFE0 A8A1 Change all to:4E71
  6945. Sector:13 Pos:380
  6946. Look for:486E FFE0 A8A1 486E FFE8 A8A1 486E FFE0 A8A1 Change all to:4E71
  6947. This stops the FrameRects (Zooming effect) from happening when you open or 
  6948. close a window from the Desktop, kinda weird, why do this? I don't know!
  6949. -
  6950. SpeedyCD
  6951. v1.2.4
  6952. 02F614C99EB36FD8
  6953. †SpeedyCD 1.1.1 (Single Test Crack)
  6954.  
  6955. cdev #1 +3C66 6616->6016  (Think it’s Registered/use invalid serial #)
  6956.  
  6957.         +2798 670C->600C  To Register with anything for a serial number
  6958.         +272B 6604->4E71
  6959.         +27CC 6706->6006  
  6960.  
  6961. -
  6962. Spiral
  6963. 000000
  6964. (six zeros)
  6965. -
  6966. Spirit of Excalibur
  6967. †Color
  6968. EFFECT: The password dialog will never show up
  6969. HOW TO: CHANGE THE BYTE AT OFFSET 1830 IN CODE RESOURCE 1 TO 60
  6970. -
  6971. Spreadbase
  6972. v1.0
  6973. OSI-1-F-001-00105-100
  6974. v1.01
  6975. OSI-1-F-002-00105-100
  6976. (That’s osi at start)
  6977. -
  6978. SPSS
  6979. 510456
  6980. -
  6981. Star Fleet
  6982. †To avoid Star Fleet a certain word on a certain line on a certain page. Open 
  6983. Resedit, load the Star Fleet disk, Open "Star Fleet I". Then open "STR#" then 
  6984. open "STR ID=10000". Then delete all of the text in all of the strings. Save 
  6985. the changes and then quit. When you get to the security screen, just hit 
  6986. continue.
  6987. -
  6988. Star League Baseball
  6989. †Search for:7CA835C80D5C Change to:7BA835C80D5C
  6990. Search for:88A2E158DD9D Change to:E9647CFC9CF6
  6991. -
  6992. Stella
  6993. †v1.2
  6994. Search for:24A03F3C0001A9 Change to:07443F3C0001A9
  6995. -
  6996. StrataStudio Pro
  6997. A156241377081
  6998. -
  6999. Stratego
  7000. †v1.1.1
  7001. change CODE 10+$1628 from $4EAD 0672 to $4E71 7001 to get rid of the codes.
  7002. -
  7003. Streamline 
  7004. v3.0
  7005. SAW300R3113443-487
  7006. -
  7007. Studio 1
  7008. 4682119240
  7009. -
  7010. Studio 8
  7011. v2.0
  7012. 9248372456
  7013. †Crack
  7014. In ResEdit open code ID 3. At offset $011A change $671A to $601A.
  7015. Any 10 digit password will now work
  7016. -
  7017. Studio 32
  7018. 3006003068
  7019. -
  7020. Studio Session
  7021. †This crack works for both the Player and the Editor.
  7022. Use a sector editor to change the following.
  7023. Search for:CD08 CD66 FD5A Change to:CA08 CA66 FD5A
  7024. -
  7025. StuffIt Deluxe
  7026. v2.0x
  7027. A 09000
  7028. A 09000
  7029. A 12345
  7030. A xxxxx
  7031. (x=any digit)
  7032. v3.0x
  7033. Bxxxxx
  7034. (The 1st num can
  7035. NOT be a zero)
  7036. †v3.0 beta
  7037. Use any disk editor.
  7038. Search for: 1107 02FF D663 0ED4
  7039. Replace with:         D660
  7040. Eliminates the expiration date.
  7041.  
  7042. v3.0x
  7043. To change the registration info, edit the data fork of StuffIt Deluxe. The
  7044. serial number is a 4 byte hex value at offset $144. If you want to find out
  7045. what serial number you used, take the negative if it was a 'B' serial number
  7046. and subtract 50000 from it. Your name follows the serial number with a
  7047. preceding length byte. You can just change the serial number bytes to 0, run
  7048. the program and reregister.
  7049.  
  7050. KRAK magic menu 
  7051.  
  7052. Stuffit Engine Patch
  7053.  
  7054.  
  7055. Here's a nifty patch I made to "fix" the Stuffit Engine so that it no longer
  7056. asks "this archive is corrupted, do you wish to continue working with it?"
  7057. whenever I use the Magic Menu "Expand" command to expand old archives.
  7058. (Interstingly enough in this dialog, yes means yes and no also means yes.)
  7059.  
  7060. If you don't know what I'm talking about then you don't need this patch.
  7061. However, if you find yourself in situations unpacking multiple archives from
  7062. the MagicMenu, and have cursed Stuffit's stupidity in refusing to recognize its 
  7063. own older archives, then use this patch.
  7064.  
  7065. Hex search for 66 1C 20 6C 78 F8 0C A8 72 4C 61 75
  7066. Hex change 66 1C to 4E 71
  7067.  
  7068. Hex search for 66 0E 20 6C 78 F8 20 2C 79 18 B0 A8
  7069. Hex change 66 0E to 4E 71
  7070.  
  7071. Hex search for 67 24 2F 2C 78 F8 42 A7 42 A7 42 A7 A9 8B
  7072. Hex change 67 to 60
  7073.  
  7074.  
  7075.  
  7076. -
  7077. StuffIt Lite
  7078. v3.0x
  7079. L297000000
  7080. L347000001
  7081. L397000002
  7082. L447000003
  7083. L497000004
  7084. L547000005
  7085. L597000006
  7086. L647000007
  7087. L697000008
  7088. L747000009
  7089. L267000010
  7090. L317000011
  7091. L367000012
  7092. L417000013
  7093. L467000014
  7094. L517000015
  7095. L567000016
  7096. L617000017
  7097. L667000018
  7098. L717000019
  7099. L237000020
  7100. L287000021
  7101. L337000022
  7102. L387000023
  7103. L437000024
  7104. L487000025
  7105. L537000026
  7106. L587000027
  7107. L637000028
  7108. L687000029
  7109. L207000030
  7110. L257000031
  7111. L307000032
  7112. L357000033
  7113. L407000034
  7114. L457000035
  7115. L507000036
  7116. L557000037
  7117. L607000038
  7118. L657000039
  7119. L177000040
  7120. L227000041
  7121. L277000042
  7122. L327000043
  7123. L377000044
  7124. L427000045
  7125. L477000046
  7126. L527000047
  7127. L577000048
  7128. L627000049
  7129. L147000050
  7130. L197000051
  7131. L247000052
  7132. L297000053
  7133. L347000054
  7134. L397000055
  7135. L447000056
  7136. L497000057
  7137. L547000058
  7138. L597000059
  7139. -
  7140. StuntCopter
  7141. MUHAHA
  7142. -
  7143. S.U.M. II
  7144. D952906J
  7145. -
  7146. SuperATM
  7147. v3.5
  7148. GHB100R3100136-472
  7149. GHW100R3106316-197
  7150. -
  7151. SuperDisk
  7152. †On message, open Control Panel, Touch: Alerts, Security, More Options, Memory
  7153. -
  7154. SuperLaserSpool
  7155. 042401
  7156. -
  7157. Super Maze Wars
  7158. †-    SUPER MAZE WARS
  7159. EFFECT: When you start up, it will no longer ask for a registration number. In the About window, you can enter any registration number in the format:xxx-xxx-xxxx
  7160. This allows you to have unique identities on the network.
  7161. HOW TO:
  7162.     CODE 5 + $472A : Change $3007 -> $7000
  7163.     CODE 5 + $47D4 : Change $1E00 -> $7EFF
  7164.  
  7165. -
  7166. SuperOffice
  7167. v2.0
  7168. For the release
  7169. 102600776
  7170. 102600768
  7171. For the Upgrade
  7172. 1026001535
  7173. 1026001527
  7174. 1026001451
  7175. -
  7176. SuperPaint
  7177. †v3.0
  7178. Name, Organization, and Serial Number info for SuperPaint 3.0
  7179. When the Aldus Installer installs SuperPaint 3.0, it will install an 
  7180. Application with only one 'PLoc' Resource, which is a location of the 
  7181. preferences file (ID 0). It also creates an invisible file called 'SomeFile', 
  7182. type 'rsrc'/creator 'RSED' containing only one resource - 'PLoc' ID 1. The 
  7183. format of this resource is similar to that of an owner resource - 1 byte 
  7184. indicating the length, then the data of that length. This would contain your 
  7185. serial number (i.e 'US 30-300....'), not encrypted. When you run SuperPaint 
  7186. for the first time, it expects that file to be in the same directory as the 
  7187. application, otherwise it says 'Personalization Failed.....'. If that file is 
  7188. there, is will ask you for your name and organization, and display your serial 
  7189. number. Then, it will add resource PLoc ID 1 to the Application with your 
  7190. Name, Organization, and Serial Number stored as consecutive encrypted strings. 
  7191. Since strings are 256 bytes, 256 * 3 = 768 bytes = Size of the resource. The 
  7192. application never checks this resource, so you can screw with it to your 
  7193. hearts content, as long as it stays the same size. As for the format of the 
  7194. resource, I played with it and came up with this:
  7195. The first and second bytes are intact (the length, and the first character of 
  7196. the string). The rest of the string seems to conform to this format:
  7197. First Nibble of the byte:
  7198. 0   1   2   3   4   5   6   7   8   9   A   B   C   D   E   F
  7199. becomes (BitXor $2)
  7200. 2   3   0   1   6   7   4   5   A   B   8   9   E   F   C   D
  7201. Second Nibble of the byte:
  7202. 0   1   2   3   4   5   6   7   8   9   A   B   C   D   E   F
  7203. becomes (BitXor $A)
  7204. A   B   8   9   E   F   C   D   2   3   0   1   6   7   4   5
  7205. E.G.
  7206. $41 (Hex)/'A' (Char)/65 (Dec.) would become (BitXor 2A)
  7207. $6B (Hex)/'k' (Char)/107 (Dec).
  7208. Look for an application to convert this for you!
  7209. Hint: To depersonalize SuperPaint just delete PLoc ID 1, Open ResEdit, Create 
  7210. a New File, add resource type 'PLoc', create a new resource, type in anything 
  7211. as a serial number, get the length, convert it to hex, then insert that as the 
  7212. first character. Run SuperPaint, and it should ask you for you name/org with 
  7213. that serial number!
  7214. -
  7215. Super Tetris
  7216. †Color:
  7217. Patch App by first verifiying that CODE 6+$2B0 is $D9A4.
  7218. If this is the case, it is changed to $D7A0.
  7219. -
  7220. System 7 Pack
  7221. v3.4.1
  7222. summer
  7223. v3.2
  7224. 817GRGN5JKFH78H -- Registers APP-DOC linker portion
  7225. CC5187EFH28B911AF - Registers Finder 7 Portion
  7226. If you register the APP-DOC linker portion first 
  7227. then you can also register the Finder 7 Portion.
  7228. †v3.3
  7229. Code 1 +6800   670A -> 4E71
  7230. Code 1 +6840   6738 -> 4E71
  7231. Here are a couple of serial numbers for System 7 Pack:
  7232. 817GRGN5JKFH78H - Registers APP-DOC linker portion
  7233. CC5187EFH28B911AF - Registers Finder 7 Portion
  7234. If you register the APP-DOC lionker portion first then you can also register
  7235. the Finder 7 Portion...
  7236. -
  7237. Taskmaker
  7238. v2.0
  7239. †Taskmaker 2.0
  7240.  
  7241. Code #2
  7242. +5B58 6706            -> 6042
  7243.  
  7244. Code #7
  7245. +1D82  4294 4293 286E -> 24BC LongWord 1
  7246. +1D88  FFF8 486E FFFC -> 28BC LongWord 2
  7247. +1D8E  2F0A 2F3C 434F -> 26BC LongWord 3
  7248. +1D94  4445 4EBA      -> 6000 00F4
  7249.  
  7250. where LongWord i = Longword at CCHK #1000 +(4*(i-1))
  7251. ====================================================
  7252. Ex if your CCHK#1000 resource is
  7253.  
  7254. +00 EF965EB1
  7255. +04 00023800
  7256. +08 00000008
  7257.  
  7258. Then you would do
  7259.  
  7260. Code #7
  7261. +1D82  4294 4293 286E -> 24BC EF96 5EB1
  7262. +1D88  FFF8 486E FFFC -> 28BC 0002 3800
  7263. +1D8E  2F0A 2F3C 434F -> 26BC 0000 0008
  7264. +1D94  4445 4EBA      -> 6000 00F4
  7265. ====================================================
  7266. info about the crack: when i first tried to crack TM 2.0 I had endless problems
  7267. since every time I actually changed some code or left breakpoints set in the
  7268. debugger it would freeze-up.  It was about this time that I realized it was
  7269. checksumming (in some way) it's executable resources and checking them
  7270. (periodically perhaps), so based on this thinking I then found where it was
  7271. using (checking) the (mysteriously - very sore thumb) CCHK resource.  At first
  7272. I just made this return a good result (and still leave the bad calcuated
  7273. values intact), but this caused a read/version error (i would later find out
  7274. that this was when it was loading & de-encrypting the WRMS resource).  Next I
  7275. tried tracing thru this routine with my changes made (by using pc=pc+xxx to
  7276. change the execuation while leaving my patches in so they could be
  7277. checksummed) and recording the checksum values the code calculated - I then
  7278. quite, replaced the values in the CCHK resource with these values - however to
  7279. my amazement it still gave the read error - I went so far as to try this
  7280. approach with only the code #2 (registration crack) patch installed and the
  7281. modified date set to the original modified date and new prefs - it still
  7282. errored out.  Now I realize that the asshole must have actually encrypted some
  7283. other resources with the cheksum values as a key (I can't believe he has gone
  7284. to this much trouble) - so then  I realize (using Macnosy to analyze the
  7285. structure of the app calling chain) the only real solution is to make the
  7286. checksumming routine produce the values in the CCHK resource, so that the
  7287. encrypted resources will decompress correctly.  Now the patch simply puts the
  7288. correct values into the checksum (global variables #581-583 when in macnosy)
  7289. variables and returns - it does not even waste time doing the actual
  7290. checksumming! - in fact this leaves a few hundred bytes free after the end of
  7291. the CODE #7 patch if anyone wants to write some cheat code or what not here.
  7292. As a result of all this yu can now modify the code type resources at will - so
  7293. if someone actually wants to hunt down the part where it initializes your
  7294. registration status feel free....
  7295.  
  7296. ============================================================================
  7297.  
  7298.  
  7299. Invokable Phrases
  7300.  
  7301. Dark Glasses - hidden options menu
  7302. Eggs         - useless
  7303. Pronto       - materialize temporary keyshop with price 200cp a key
  7304. Faux Pas     - materialize temporary magic shop
  7305. heal         - trade 1/2 your food for health at a 1:1 exchange
  7306. monster      - generate a monster somewhere
  7307. refresh      - redraw the screen
  7308. who          - meaningless
  7309. go bulls     - strenght & agility from stamina
  7310. info         - info about place your in - meaningless
  7311. memory       - see the intro again - meaningless
  7312. gamble       - the best command so far - win or lose a percentage of your gold
  7313. psycheup     - spirit and int from ???
  7314.  
  7315. or
  7316.  
  7317. - TASK MAKER 2.0  (complete)
  7318. EFFECT: Bypass Copy Protection
  7319. WILL ALSO: - remove virus checker
  7320.             - modify to put up 'Master' menu (you normally get as a reward for
  7321. finishing, all the time. 
  7322. Remove Copy Protection:
  7323.     CODE 2 @5F00 : 6620 -> 602C
  7324. CODE 3 @565A : 426D D0F0 -> 6100 259A CODE 3 @581C : 426D D0F0 -> 4E71 4E71 CODE 3 @6C66 : 2F2D FF6E -> 6000 0F84 
  7325. CODE 3 @7BEC :    .... .... 2F3C EF96 [] This is added to the END of
  7326. 5EB1 6000 F076 3B7C [] CODE 3, do not modify any 
  7327. 0001 D0F0 4E75      [] existing data while adding this.
  7328.     CODE 7 @1CB6 : 660A -> 600A
  7329. Show 'Master' Menu:
  7330.     CODE 2 @0B3E : 6710 -> 4E71
  7331.  
  7332.  
  7333. -
  7334. Tekalite
  7335. †Search for:670001DC486EFC92 Change to:600001DC486EFC92
  7336. -
  7337. TeleMagic
  7338. M27964
  7339. vMU 10
  7340. Logon: Mac
  7341. Pasword: Master
  7342. -
  7343. Teleport Fax
  7344. KZW3
  7345. -
  7346. Temple of Apsai
  7347. †Search for:40C346FC2700205F Change to:4E7546FC2700205F
  7348. Search for:CE353F359647 Change to:E6448C3E9647
  7349. Search for:779D2ABD0651 Change to:709D2ABD0651
  7350. Search for:1F137229B20C Change to:7ED5EFC06EE0
  7351. -
  7352. Theorist
  7353. v1.1x
  7354. T-100-001351
  7355. T-110-001351
  7356. v1.11
  7357. T-111-003367
  7358. T-110-001351
  7359. v1.51
  7360. 010626
  7361. †Version 1.51
  7362.  
  7363. Open CODE 4 in ResEdit
  7364.  
  7365. Change it at offset $2BEE
  7366. From:    $670C
  7367. To:    $600C
  7368.  
  7369. -
  7370. Think Pascal
  7371. 050000 65500 01064 66514
  7372. -
  7373. Think Tank
  7374. †Think Tank 128
  7375. Find:6608 3D6E FDAC 000C 6004 3D47 000C Change to:4E71…
  7376. Find:670C 487A 01A6 4EBA DBA4 6000 0188 Change to:60…
  7377. Think Tank 512
  7378. Search for:A002 6002 A402
  7379. Change to :4E71 """" """"
  7380. Search for:674E 486D E184
  7381. Change to :60"" """" """"
  7382. ThinkTank 512 1.0
  7383. Search for:A002 6002 A402 Change to:4E71 6002 A402
  7384. Search for:674E 486D E184 Change to:604E 486D E184
  7385. ThinkTank 512 1.1
  7386. Search for:6718 2F0E 4EBA FDDE Change to:6018 2F0E 4EBA FDDE
  7387. -
  7388. Thunder7
  7389. †v1.52 updater
  7390. The Thunder7 1.52 updater expects you to update an uninstalled copy of  
  7391. Thunder7 1.51?  Apply this patch and you can update your currently installed 
  7392. version:
  7393. Hex search for:
  7394. 670E 206D FDCA 2050 0070
  7395. Hex change:
  7396. 670E
  7397. to
  7398.  
  7399.  
  7400. 4E71
  7401. -
  7402. Tiles
  7403. v1.0
  7404. 100369
  7405. -
  7406. Timbuktu
  7407. v3.1
  7408. 050018163839
  7409. 050174884776
  7410. 050243058119
  7411. 050252496808
  7412. 050299701200
  7413. 050420220047
  7414. 050470581085
  7415. 050538983926
  7416. 050567356715
  7417. 050579697881
  7418. 050594487420
  7419. 050762732586
  7420. 050813441353
  7421. 050900000811
  7422. 050971260731
  7423. 052103887941
  7424. 054518991799
  7425. 060936195911
  7426. 067591117475
  7427. 067358023312
  7428. 067174563045
  7429. 067597854241
  7430. 067598447877
  7431. 067393760509
  7432. 067086572435
  7433. 067488972118
  7434. 067295045299
  7435. 067288614997
  7436. 067586461043
  7437. 194348358889
  7438. 194349765253
  7439. 194350935223
  7440. 194351125878
  7441. 194352881122
  7442. 194353792211
  7443. 194354250737
  7444. 194355028487
  7445. 194356685831
  7446. 194357496910
  7447. 194358884475
  7448. 194359352810
  7449. 194360472202
  7450. 194361920335
  7451. 194362198898
  7452. v4.0.x
  7453. 051-068-845-152
  7454. 051-097-722-701
  7455. 052-894-620-727
  7456. 067-086-572-435
  7457. 067-288-614-997
  7458. 067-295-045-299
  7459. 067-393-760-509
  7460. 067-488-972-118
  7461. 067-586-461-043
  7462. 067-598-447-877
  7463. 191-560-555-335
  7464. 191-561-674-837
  7465. 228-610-931-242
  7466. 228-611-484-200
  7467. 228-612-364-808
  7468. 228-613-166-253
  7469. 228-614-408-908
  7470. 228-615-466-223
  7471. 228-616-330-503
  7472. 228-617-131-139
  7473. 228-618-474-703
  7474. 228-619-662-715
  7475. 228-620-096-279
  7476. 228-621-706-815
  7477. 228-622-895-726
  7478. 228-623-240-291
  7479. 228-624-950-827
  7480. 228-625-903-106
  7481. 228-626-093-017
  7482. 228-627-335-582
  7483. 228-629-767-845
  7484. 228-631-150-533
  7485. 228-632-583-288
  7486. 228-633-083-420
  7487. 228-634-534-479
  7488. 228-635-346-015
  7489. 228-636-966-551
  7490. 228-637-769-196
  7491. 228-638-231-146
  7492. 228-639-931-501
  7493. 229-000-127-282
  7494. 229-001-457-825
  7495. 229-002-438-242
  7496. 229-003-880-907
  7497. 229-004-582-342
  7498. 229-005-753-126
  7499. 229-006-534-533
  7500. 229-007-067-298
  7501. 229-008-777-743
  7502. 229-009-866-745
  7503. 229-010-221-210
  7504. 229-011-921-846
  7505. 229-012-365-310
  7506. 229-013-454-211
  7507. 229-014-307-500
  7508. 229-015-108-136
  7509. 229-016-320-296
  7510. 229-017-420-107
  7511. 229-018-121-552
  7512. 229-019-564-207
  7513. 229-020-752-128
  7514. 229-021-085-792
  7515. 229-022-207-942
  7516. 229-023-769-507
  7517. 229-024-859-418
  7518. 229-026-993-519
  7519. 229-027-973-127
  7520. 229-028-425-186
  7521. 229-029-137-531
  7522. 229-090-452-045
  7523. 229-091-903-922
  7524. 229-092-704-458
  7525. 229-093-925-518
  7526. 229-094-996-125
  7527. 229-095-448-093
  7528. 229-096-161-529
  7529. 229-097-593-193
  7530. 229-098-094-416
  7531. 229-099-903-355
  7532. 229-100-256-920
  7533. 229-101-237-428
  7534. 229-102-789-001
  7535. 229-103-491-931
  7536. 229-104-932-597
  7537. 229-105-922-105
  7538. 229-106-266-759
  7539. 229-107-785-232
  7540. 229-108-666-840
  7541. 229-109-867-999
  7542. 229-110-581-425
  7543. 229-111-142-303
  7544. 229-112-022-911
  7545. 229-113-465-556
  7546. 229-114-266-011
  7547. 229-115-407-846
  7548. 229-116-208-201
  7549. 229-117-929-837
  7550. 229-118-363-302
  7551. 229-119-452-213
  7552. 229-210-120-551
  7553. 229-211-911-197
  7554. 229-212-264-751
  7555. 229-213-055-297
  7556. 229-214-895-227
  7557. 229-215-497-762
  7558. 229-216-200-208
  7559. 229-217-308-447
  7560. 229-218-020-903
  7561. 229-219-463-548
  7562. 229-220-264-003
  7563. 229-221-095-033
  7564. 229-222-785-579
  7565. 229-223-150-225
  7566. 229-224-030-742
  7567. 229-225-440-396
  7568. 229-226-892-960
  7569. 229-227-584-496
  7570. 229-228-226-033
  7571. 229-229-026-982
  7572. 229-230-478-527
  7573. 229-231-460-135
  7574. 229-232-770-113
  7575. 229-233-092-857
  7576. 229-234-892-212
  7577. 229-235-325-930
  7578. 229-236-116-476
  7579. 229-237-776-343
  7580. 229-238-657-951
  7581. 229-239-001-506
  7582. 229-300-745-547
  7583. 229-301-956-807
  7584. 229-302-578-333
  7585. 229-303-271-979
  7586. 229-304-841-938
  7587. 229-305-822-446
  7588. 229-306-414-991
  7589. 229-307-966-546
  7590. 229-308-866-495
  7591. 229-309-876-240
  7592. 229-310-470-876
  7593. 229-311-931-341
  7594. 229-312-022-252
  7595. 229-313-364-907
  7596. 229-314-165-352
  7597. 229-315-856-998
  7598. 229-316-696-928
  7599. 229-317-300-363
  7600. 229-318-262-743
  7601. 229-319-243-251
  7602. 229-320-893-219
  7603. 229-321-495-845
  7604. 229-322-947-320
  7605. 229-323-827-928
  7606. 229-324-739-876
  7607. 229-325-282-083
  7608. 229-325-950-926
  7609. 229-326-441-148
  7610. 229-327-883-722
  7611. 229-328-793-561
  7612. 229-329-147-217
  7613. 229-330-027-825
  7614. 229-331-461-389
  7615. 229-332-381-228
  7616. 229-333-261-836
  7617. 229-334-703-310
  7618. 229-335-924-561
  7619. 229-336-477-519
  7620. 229-337-457-127
  7621. 229-338-809-700
  7622. 229-339-502-227
  7623. 229-340-931-700
  7624. 229-341-902-207
  7625. 229-342-603-752
  7626. 229-343-567-022
  7627. 229-344-655-943
  7628. 229-345-088-598
  7629. 229-346-800-043
  7630. 229-347-143-799
  7631. 229-348-243-510
  7632. 229-349-774-275
  7633. 229-350-386-710
  7634. 229-351-476-521
  7635. 229-352-338-901
  7636. 229-353-141-437
  7637. 229-354-583-001
  7638. 229-355-441-407
  7639. 229-356-973-081
  7640. 229-357-585-507
  7641. 229-358-207-143
  7642. 229-359-117-093
  7643. 288-628-147-118
  7644. 288-630-570-593
  7645. †Timbuktu 4.01
  7646. This patch works by changing the "check serial number" routine, to always 
  7647. accept the entered serial number as valid. Timbuktu checks the serial number 
  7648. in two places: (1) at startup in the INIT, and (2) in the DA when it is 
  7649. opened. Therefore, there are two patches:
  7650. Rsrc
  7651. ID
  7652. Patch
  7653. New Code
  7654. INIT -15999
  7655. 4E56 FFE6 48E7 1100 206E
  7656. 205F 584F 1EBC 0001 4ED0
  7657. oTB2
  7658. 1000
  7659. "
  7660. "
  7661. The INIT resource is in the Timbuktu startup document (naturally), but the 
  7662. oTB2 resource is in the Timbuktu Desk Accessory. In the version I had (4.0.1), 
  7663. which is posted on this board, the offsets for the patches in the resources 
  7664. were:
  7665. Rsrc
  7666. Offset to patch
  7667. INIT
  7668. $2E12
  7669. oTB2
  7670. $2BC0
  7671. Just make sure you don't enter the same serial number twice on the same 
  7672. network. The format for the Timbuktu 4.0.1 serial numbers is:
  7673. ###-###-###-###
  7674. -
  7675. Timbuktu Remote
  7676. 09270295376
  7677. 0177671543
  7678. 2255000010
  7679. 3120741165
  7680. 4140343176
  7681. 4215201110
  7682. 5179990010
  7683. 5147206610
  7684. 8153781543
  7685. 910216537
  7686. 3120741165
  7687. 4140343176
  7688. 4293156232
  7689. 8153781543
  7690. 9102165376
  7691. -
  7692. Time Slips III
  7693. 1230
  7694. 702060
  7695. 80718162
  7696. -
  7697. TimesTwo
  7698. v1.0
  7699. 22U3U1/65U6581
  7700. †Remember, T2 has killed peoples hard drives, ESPECIALLY boot drives. Non-boot 
  7701. drives seem to fare better. Go figure.
  7702. -
  7703. Tom Landry’s Strategy Football
  7704. †v1.02
  7705. CODE 36 "Section37"
  7706.  Offset   Original      Cracked
  7707.  ------  ---------    ---------
  7708.     288  6600 00A2    601C 4E71
  7709.     3C2       6604         4E71
  7710. or
  7711. Change CODE 7+$45C
  7712. From:
  7713.  
  7714. $661C
  7715.  
  7716. To:
  7717. $4E71
  7718. Change CODE 7+$468
  7719. From:
  7720.  
  7721. $6708
  7722.  
  7723. To:
  7724. $4E71
  7725.  
  7726. or
  7727.  
  7728. -    TOM LANDRY STRATEGY FOOTBALL
  7729. EFFECT: The protection will accept any code.
  7730. HOW TO: CODE ID 36, offset 03C2:
  7731.                 change 6604 -> 4E71
  7732.  
  7733. -
  7734. TOPS
  7735. v2.1
  7736. 0247718M21
  7737. -
  7738. Touchbase Pro
  7739. TB6I14233S2KE1CS
  7740. buvc0z9s8h1n7dab
  7741. -
  7742. Translator
  7743. 100409599990
  7744. -
  7745. Transylvania
  7746. †Make all files visble using Set File or some such program. Copy all files 
  7747. except track2.text and track3.text onto another disk. Transylvania has the 
  7748. annoying habit of ejecting the disk and rebooting when you quit the program. 
  7749. You can cure this by doing the following: Use FEdit to look at Block#25 and 
  7750. change bytes 423 and 424 from A0 17 to ADF4. A017 is the OS Trap 'Eject' and 
  7751. ADF4 is the OS Trap 'ExitToShell' This will force the program to return to the 
  7752. Finder instead of ejecting and rebooting.
  7753. -
  7754. Triple Play
  7755. †v1.0
  7756. The Back Gammon is the only program that is protected, The Serial # is on the 
  7757. modified block, so this crack kills the serial # also.
  7758. change : 6720 487A 00C0
  7759.     to : 66"" """" """"
  7760. -
  7761. Tristan
  7762. 11300017816
  7763. †To patch Tristan™ 1.03 so you don't need to type in the codes, change CODE 5 
  7764. + $7BE from A850 3F3C to 6000 0120. This should work for both the LC and the 
  7765. 13" version.
  7766. or try
  7767. EFFECT: The password dialog will never show up
  7768. HOW TO: LOCATE CODE RESOURCE 2
  7769.  
  7770. CHANGE THE WORD AT OFFSET 281A FROM 4EAD TO 4E71
  7771.  
  7772. CHANGE THE WORD AT OFFSET 281C FROM 0262 TO 4E71
  7773.  
  7774. TRISTAN V1.0
  7775. EFFECT: The password dialog will never show up
  7776. HOW TO: CHANGE THE WORD AT OFFSET 198E IN CODE RESOURCE 2 TO 4E75
  7777. TRISTAN V1.0.2
  7778. EFFECT: The password dialog will never show up
  7779. HOW TO: LOCATE CODE RESOURCE 2
  7780.  
  7781. CHANGE THE TWO WORDS AT OFFSET 37AC TO 4E71 4E71
  7782.  
  7783. or
  7784.  
  7785. -    TRISTAN V1.0.3/LC
  7786. EFFECT: The password dialog will never show up HOW TO: LOCATE CODE RESOURCE 2
  7787. CHANGE THE WORD AT OFFSET 281A FROM 4EAD TO 4E71 CHANGE THE WORD AT OFFSET 281C FROM 0262 TO 4E71
  7788.  
  7789. -
  7790. Trivia Arcade
  7791. †Search for:6604 302E Change TO:67…
  7792. Search for:6756 3F3C Change TO:66…
  7793. 2nd Crack
  7794. SEARCH:A002 4EBA 0052 4A40 6604 REPLACE:A002 4EBA 0052 4E71 4E71
  7795. SEARCH:0C5F 24D3 6756 REPLACE:0C5F 24D3 6056
  7796. -
  7797. Trivia Fever
  7798. †Search for:0C4001A6 Change to:4E7501A6
  7799. -
  7800. True Forms
  7801. v2.0
  7802. TC2009001554
  7803. TDA2008000217
  7804. -
  7805. Turbo Turtle
  7806. †Search for 660845FA003A Change to:660845FA003A
  7807. Search for 66103F3C0000 Change to:4E713F3C0000
  7808. -
  7809. Typestry
  7810. 1900582261
  7811. v1.1
  7812. 1379000784
  7813. 3478905948
  7814. -
  7815. Typing Intrigue
  7816. †Search for 672A 4267 486E Change to:4E71 4E71 486E
  7817. -
  7818. Ultima ][
  7819. †Crack
  7820. Search: 6608 44FA 003C Replace 6608 with: 4E71
  7821. Search: 6616 4267 6016 Replace 6616 with: 4E71
  7822. You can then unprotect all the files, throw away "ForMaster", and have a 
  7823. finder-copyable version.
  7824. or try
  7825. Search for:660000083D7C0001FFEA Change to:4E714E713D7C0001FFEA
  7826. Ultima ][ Cheats
  7827. How to give yourself all the weapons, armor, All 99 abilities, 9999 HP and 
  7828. food:
  7829. Boot up Mac Tools and open the Player File on the Ultima disk. Change this on 
  7830. the file:
  7831. (XXXX= DON'T CHANGE)
  7832. 0010: XXXX XXXX XXXX XXXX XXXX XXXX XXXX 0063
  7833. 0020: 0063 0063 0063 0063 0062 270F 270F 270F
  7834. THOSE ARE THE ABILITIES… STRENGTH, AGILITY, STANIMA, CHARISMA, WISDOM AND 
  7835. INTELLIGENCE. YOU CAN CHANGE THE NUMBER TO ANYTHING UP TO $63 BECAUSE THAT IS 
  7836. THE MAXIMUM, 99 DECIMAL.
  7837. THE NEXT THREE SETS OF NUMBERS AND LETTERS ARE HIT POINTS, PROVISIONS, 
  7838. EXPERIENCE, GOLD PIECES. $270F (9999 DEC) IS THE MAXIMUM.
  7839. THIS LINE IS FOR GIVING YOUR CHARACTER SPELLS, WEATHER YOUR THIEF OR MAGIC 
  7840. USER:
  7841. 0050: 0063 0063 0063 0063 0063 0063 0063 0063
  7842.  
  7843. |
  7844. |
  7845. |
  7846.  
  7847.  ---------- SPELLS ------------
  7848. CLOTH ARMOR
  7849. AT THE END OF THE LINE THERE IS CLOTH ARMOR. YOUR CHARACTER WILL HAVE THAT AND 
  7850. ALL THE ARMOR ON THIS LINE:
  7851. 0060: 0063 0063 0063 0063 0063 0063 0063 0063
  7852.  
  7853. |
  7854. |
  7855. |
  7856.  
  7857.  --------- MORE ARMOR ---------
  7858. DAGGER
  7859. 0070:
  7860. 0063
  7861. 0063
  7862. 0063
  7863. 0063
  7864. 0063
  7865. 0063
  7866. 0063
  7867. 0063
  7868.  
  7869. |
  7870. |
  7871. |
  7872. |
  7873. |
  7874. |
  7875. |
  7876. |
  7877.  
  7878. MACE
  7879. AXE
  7880. BOW
  7881. SWORD
  7882. GREAT
  7883. |
  7884. PHASER
  7885. QUICK
  7886.  
  7887. SWORD
  7888. |
  7889. SWORD
  7890.  
  7891. LIGHT SWORD
  7892. THE NEXT FEW LINES YOU CAN TYPE ANY NUMBER BETWEEN 0000 (DON'T HAVE IT) TO 
  7893. 270F (9999 OF THE ITEM). THESE ARE WORDLY POSSESSIONS:
  7894. 0090: 0063 0063 0063 0063 0063 0063 0063 0063
  7895. 00A0: 0063 0063 0063 0063 0063 0063 0063 0063
  7896. THE ITEMS ARE:[RINGS, WANDS, STAFFS, BOOTS, CLOAKS, HELMS, GEMS, ANKHS, RED 
  7897. GEMS, SKULL KEYS, GREEN GEMS, BUTTONS, TASSLES, COINS, IDOLS, TRILITHIUMS]
  7898. Ultima /// crack
  7899. FIND:0A00 0001 1B40 FB19 CHANGE TO:4E71 7000 1B40 FB19
  7900. You can then unprotect all the files, throw away "ForMaster", and have a 
  7901. finder-copyable version.
  7902. or try
  7903. Search for:0A0000011B40FB19 Change to:4E7170001B40FB19
  7904. -
  7905. UltraPaint
  7906. v1.x
  7907. 51736
  7908. 88613
  7909. v1.0.3
  7910. 19369
  7911. 51736
  7912. -
  7913. Uninvited
  7914. †Search for:00320C4000316748     Change to:00320C4000316048
  7915. Search for:0C40FFFA56C04A006720 Change to:0C40FFFA56C04A006020
  7916. Search for:52404A4057C04A00660C Change to:52404A4057C04A00600C
  7917. Search for:0C40001D57C04A006616 Change to:0C40001D57C04A006016
  7918. Search for:0C40004756C04A00671E Change to:0C40004756C04A00601E
  7919. Search for:0C40000956C04A006722 Change to:0C40000956C04A006022
  7920. Search for:00410C4000406708     Change to:00410C4000406008
  7921. -
  7922. Unlimited Adventures
  7923. †-    UNLIMITED ADVENTURES
  7924. EFFECT: Removes the copy protection
  7925. HOW TO: LOCATE resource code 12:
  7926. code 12 offset 4510:  replace the 4ead 0332 with 4e71 4e71 code 12 offset 4540:  replace the 6604 with 6004
  7927.         code 12 offset 4568:  replace the 6708 with 4e71 to be able to type any word to get into the game: 
  7928. CODE 12 offset 4544:  change 4A00 to 7001
  7929.         CODE 12 offset 4568:  change 4A00 to 7001
  7930.  
  7931. -
  7932. UP Utilities
  7933. 0002190715
  7934. -
  7935. Updiff
  7936. v1.0
  7937. 309438180
  7938. †UpDiff 1.0 : Allows anything for Serial number
  7939.  
  7940. CODE #2  +26A  67->60
  7941. ---
  7942. SN: 309438180  Credit:Dr. Debug
  7943.  
  7944. -
  7945. UserLand Frontier
  7946. ULF.13106.100
  7947. -
  7948. Utopia
  7949. †Search for:A00F201FDFFC00000032 Change to:6000F4FC…
  7950. or try
  7951. Search for:3CBA000C4EBA Change to:4E714E714EBA
  7952. -
  7953. Vegas Poker:
  7954. †Open 'code' #1  with Resedit. At offset $273E CHANGE FROM 66 TO 60
  7955. -
  7956. Verificateur
  7957. †v1.8
  7958. Search for:67162F0E4EBAFF96 Change to:60162F0E4EBAFF96
  7959. -
  7960. VersaTerm Pro
  7961. v5.0
  7962. 12345
  7963. Any number from 100 to 9999999
  7964. -
  7965. Vette!
  7966. †This contains all the codes, keys, and some patches for VETTE!
  7967.  
  7968. Entering the codes:
  7969. If you enter the wrong code on your second chance, the game will let you play 
  7970. for a couple times until it says "Sorry, you've been caught driving a stolen 
  7971. vette!" and quit on you. You also only have a limited amount of commands to 
  7972. use. eg you can't shift passed 2nd gear or get back to car view from the 
  7973. helicopter. You can patch the game so you don't have to enter the codes. For 
  7974. the Black and white Vette! change the byte in CODE 1 "Main" at offset $242 
  7975. from $66 to $60.
  7976. For ColorVette! do the samething with offset $602 instead.
  7977. These are the commands that I could find:
  7978. view inside car:
  7979. cmd-1: left
  7980. cmd-2: forward
  7981. cmd-3: right
  7982. cmd-4: helicopter view
  7983.  
  7984.  
  7985. cmd-opt-4: reset controls
  7986. viewing extras
  7987.  
  7988. cmd-5
  7989. :show/hide dash
  7990.  
  7991. cmd-6
  7992. :show/hide mirror
  7993.  
  7994. B
  7995. :show/hide buildings
  7996.  
  7997. G
  7998. :show/hide gears
  7999.  
  8000. H
  8001. :show/hide heading map
  8002.  
  8003. D
  8004. :show/hide damage
  8005.  
  8006. W
  8007. :wireframes on/off (B&W only)
  8008.  
  8009. V
  8010. :show/hide horizon and hand
  8011. sound
  8012. :E,S
  8013. helicopter controls
  8014.  
  8015. cmd-7
  8016. :up
  8017.  
  8018. cmd-8
  8019. :down
  8020.  
  8021. cmd-9
  8022. :tilt down
  8023.  
  8024. cmd-0
  8025. :tilt up
  8026. transmission:
  8027.  
  8028. +
  8029. :up shift to higher gear
  8030.  
  8031.  -
  8032. :down shift
  8033.  
  8034. R
  8035. :reverse
  8036.  
  8037. numberkeys
  8038. :set gear
  8039.  
  8040. ],zero
  8041. :neutral
  8042.  
  8043. X,Z
  8044. :cruise
  8045.  
  8046. A
  8047. :automatic
  8048. car controls:
  8049.  
  8050. left
  8051. gas
  8052. right
  8053.  
  8054. 7,U
  8055. 8,I
  8056. 9,O
  8057.  
  8058. 4,J
  8059. break
  8060. 6,L
  8061.  
  8062. 1,M
  8063. 2,M
  8064. 3,,
  8065. use up/down arrow keys to select excuse for cop (or use -,+ if you don't have 
  8066. arrow keys). Sometimes he might let you go.
  8067. These are all 32 of the questions and answers I found in the program:
  8068. How many square blocks is Chinatown? (page 30)   16
  8069. What year was the first Corvette exhibited? (page 40)   1953
  8070. In 1956, where was the Corvette/ Thunderbird challenge? (page 41)   DAYTONA
  8071. Fuel injection was added in what model year? (page 41)   1957
  8072. What model year was the Stingray Corvette introduced? (page 42)   1963
  8073. What year was Golden Gate Park started? (page 29)   1887
  8074. What year was the Presidio established? (page 29)   1776
  8075. What year was Coit Tower built? (page 30)   1933
  8076. What year was the Golden Gate International Expo? (page 31)   1939
  8077. What year was the Moscone Center built? (page 32)   1981
  8078. At what rpm will the stock Corvette reach 245 bhp? (page 50)   4300
  8079. What is the curb weight (lbs) of the stock Corvette? (page 50)   3313
  8080. In inches, what is the height of the ZR1? (page 51)   46.7
  8081. What is the length of the Sledgehammer in inches? (page 53)   176.5
  8082. In inches, how long is the wheelbase of the Twin Turbo? (page 52)   96.2
  8083. What is the curb weight (lbs) of the Twin Turbo? (page 52)   3500
  8084. What is the displacement of the Countach engine in ccs? (page 55)   5167
  8085. What is the displacement of the Porsche engine in ccs? (page 54)   4957
  8086. Number of feet it takes the Testarossa to stop from 80? (page 56)   242
  8087. What is the total number of acres in the Presidio? (page 29)   1500
  8088. What is the nickname of the south of Market area? (page 31)   SOMA
  8089. What year did the fastback shape of the Corvette return? (page 43)   1978
  8090. What year did the Corvette join the horsepower race? (page 42)   1964
  8091. What is the standing 1/4 mi speed (mph) of the stock Vette? (page 50)   95
  8092. What top speed (mph) was recorded at Bonneville in 1967? (page 43)   192
  8093. What is the fuel capacity of the Countach in gallons? (page 55)   31.7
  8094. What is the fuel capacity of the Porsche in gallons? (page 54)   22.7
  8095. What is the standing 1/4 mi speed (mph) of the Twin Turbo? (page 52)   111
  8096. What is the curb weight of the F40 in pounds? (page 57)   2650
  8097. In inches, what is the length of the Porsche 928? (page 54)   178.1
  8098. The length of the Testarossa wheelbase in inches? (page 56)   100.4
  8099. In inches, what is the height of the Ferrari F40?  (page 57)   44.5
  8100.  
  8101. Vette! trick:
  8102. 1. Get to a gear higher than first
  8103. 2. Switch to manual
  8104. 3. press '1' for first gear
  8105. 4. press '2' for brake for a second
  8106. 5. press '8' for forward and keep it down
  8107. 6. press 'a' for automatic
  8108. 7. press '1' again
  8109. 8. press 'x' for cruise control if you haven't ran into to anything yet.
  8110.  
  8111. Vette Color V1.01
  8112. EFFECT: Use higher gears, if wrong password entered
  8113. HOW TO: LOCATE CODE RESOURCE 1
  8114.  
  8115. CHANGE THEWORD AT OFFSET 0822 FROM 661E TO 6018
  8116.  
  8117. or
  8118.  
  8119. -    VETTE! 1.0
  8120. EFFECT:The program will never ask you the question.
  8121. HOW TO:
  8122. (B/W) Locate CODE 2 of the file "VETTE!", Find Offset $123C,
  8123. From 4EAD 0032 to 4E71 4E71
  8124. (Color)Locate CODE 2 of the file  "Color VETTE!", Find Offset $18D8, From 4EAD 004A to 4E71 4E71
  8125.  
  8126. -
  8127. Victoire!
  8128. †in the cdev  +1DA6  661E->4E71
  8129.              +1DCA  6738->4E71
  8130. This makes it think your registered, unless you go to the about box, and then 
  8131. it resets, i tried
  8132. +2CAE  64 -> 60
  8133. to stop this prob, but this skips to much, will have to spend
  8134. some more time to stop the about box problem, however i think it will work if 
  8135. you do not go to the about box.
  8136. Victoire 1.0.2 - to get unlimited demo time, thus effectively registering it
  8137. change INIT #128 +$976 6C02->6002
  8138. -
  8139. VideoWorks
  8140. †v1.0
  8141. Search for:A0073D40 Change to:4E713D40
  8142. This patch NOPs a call to Get_Vol_Info and may have some side effects. So far, 
  8143. none have surfaced.
  8144. -
  8145. Videx Calender
  8146. †Search for:57C1C0014A6E
  8147. Change to:50C1C0014A6E
  8148. -
  8149. Videx FunPak
  8150. †Search for:4A5F670848 Change to:4A5F660848 (every INSTANCE!)
  8151. -
  8152. Videx MacCheckers
  8153. †Move to block 0189, position 0155, change 67 to 60
  8154. Move to block 01C2, position 0137, change 67 to 60
  8155. -
  8156. Videx MacGammon/Cribbage
  8157. †BLOCK 202 CHANGE 1A8-1A9 FROM FA 75 TO  FB 74
  8158. BLOCK 362 CHANGE 6B-6C FROM 68 51 TO 69 50
  8159. -
  8160. Videx MacGammon
  8161. †Move to block 00CA, position 01A8, change FA75 to FB74
  8162. Move to block 016A, position 006B, change 6851 to 6950
  8163. -
  8164. Videx Mail Center
  8165. †Installer:
  8166. Search for:6F6C D0F5 28A1 9AD7 E41A 703B B19B EE0E
  8167. CHANGE  TO:6F6C D0F5 29A0
  8168. THEN
  8169. Search for:9E19 B170 0844 8BF8 8845 5A9A 428B C85F
  8170. CHANGE  TO:9E19 B170 0844 8AF9
  8171. and to the Videx Mail Center app:
  8172. Search for:A94F B12F 06D8 E629 C230 C3FE 548C D0C8
  8173. CHANGE  TO:A84E
  8174. THEN
  8175. Search for:6E48 9651 FBA4 96A0 7AB6 830E BC1A 2724
  8176. CHANGE  TO:6F49
  8177. Make these changes to a sector copy -- now its fully broken. If you copy it to 
  8178. a hard drive, also copy the invisible file called 'VIDEX KEY FILE'.
  8179. -
  8180. View to a Kill
  8181. †Search for:9083EDE76099 Change to:B8F25EEC6099
  8182. Search for:39EB780FD09F Change to:3EEB780FD09F
  8183. Search for:E9CDC07BFC7A Change to:880B5DFC273B
  8184. -
  8185. Virtus WalkThrough
  8186. v1.1
  8187. EDVWT157-000-36F6
  8188. v1.0 Pro
  8189. ECMAA621-000-AAF2
  8190. -
  8191. Wayne Gretzky Hockey
  8192. †CODE 10+FC4
  8193. from:
  8194. 4EBA FBF6
  8195. to:
  8196. 4E71 600E
  8197. -
  8198. WellTris
  8199. †B&W
  8200. In case you ended up with a version of Welltris that needs the flag codes to 
  8201. work here is a ResEdit crack that I picked up somewhere…
  8202. Using ResEdit do the following:
  8203.  Open CODE resource with id 3
  8204.  
  8205. Go to Hex Offset 1212
  8206.  
  8207. Change the highlighted 66 to 60
  8208. Open CODE resource with id 5
  8209.  
  8210. Go to Hex Offset 1AC3
  8211.  
  8212. Change the highlighted 56 to 75
  8213.  
  8214. Go to Hex Offset 0A4E
  8215.  
  8216. Change the highlighted 67 to 60
  8217. Open CODE resource with id 6
  8218.  
  8219. Go to Hex Offset 0D1C
  8220.  
  8221. Change the highlighted 67 to 60
  8222. Weltris Color
  8223. Open CODE resource with id 3
  8224.  
  8225. Go to Hex Offset 122E
  8226.  
  8227. Change the highlighted 66 to a 60
  8228. Open CODE resource with id 5
  8229.  
  8230. Go to Hex Offset 17C9
  8231.  
  8232. Change the highlighted 56 to a 75
  8233.  
  8234. Go to Hex Offset 0A44
  8235.  
  8236. Change the highlighted 67 to a 60
  8237. Open CODE resource with id 6
  8238.  
  8239. Go to Hex Offset 0D1C
  8240. Change the highlighted 67 to a 60
  8241. -
  8242. Whiz Tools
  8243. †v1.1
  8244. Search for: 6620 2F3C 000E 0011 2F2C 3ADA
  8245. Change to:  6020  " "  " "  " "  " "  " "
  8246. -
  8247. WindoWatch
  8248. 5009545683
  8249. -
  8250. Winter Games
  8251. †To make Winter Games by EPYX copyable, try this:
  8252. Search for:0BFA 8712 F340 449C 9B98 109E 05F8 238C CHANGE TO:0AFA
  8253. Make these changes to a sector copy, then bit copy tracks #78 & 79 with copy 
  8254. II Mac.
  8255. -
  8256. Wishbringer
  8257. †Search for 6FDA100667063B7C change to 6004100667063B7C
  8258. -
  8259. Wizardry
  8260. †Search for 0A00000167000090302EFFF2 change to 0A00000160000098302EFFF2
  8261. THAT REMOVES THE PROTECTION, BUT YOU STILL HAVE TO PUT SOME KIND OF DISK IN 
  8262. THE INTERNAL DRIVE WHEN IT ASKS FOR THE MASTER(ANY DISK). TO REMOVE THE EJECTS 
  8263. AND THE DISK REQUEST, DO THE FOLLOWING (AFTER YOU MAKE THESE MODS, IT WON'T 
  8264. WORK ON A HARD DRIVE THO..) (SO IF YOU HAVE A H.D., JUST DO THE FIRST PATCH)
  8265. Search for 205FA0173E804ED14E56FFCE change to 205FA0173EBC00004E56FFCE
  8266. Search for 216E000A0012A0173D40000E4E change to 216E000A00124E713D40000E4E
  8267. Search for 2F2E00084EBAFF66A853 change to 2F2E00084E714E71A853
  8268. Search for FFF46620487A067E487A0632 change to FFF44E71487A067E487A0632
  8269. THAT'S, EITHER THE FIRST PATCH, OR ALL OF THEM, THE FILES ARE FINDER COPYABLE 
  8270. AND NO MORE CHECKS.
  8271. or try
  8272. Wizardry 1.1
  8273. Search for 4EAD 059A 41ED 059A change to 4E714E7141ED059A
  8274. -
  8275. Wizardry II Knight of Diamonds
  8276. †- KNIGHT OF DIAMONDS (aka. WIZARDRY II)
  8277. EFFECT: By-passes copy protection.
  8278. HOW TO: Open CODE resource 73
  8279.         at offset, change word to $4E75
  8280.  
  8281.  
  8282. -
  8283. Wordtris
  8284. †(color version)
  8285. Search for: A915 3B7C 000C 962E 422D
  8286. Change to : 4E71
  8287. Search for: 6600 FF4C 2F0C A983 1006 4CEE 10E0
  8288. Change to : 4E71 4E71 2F0C 4E71
  8289. Search for: A991 486D 95F2 7003
  8290. Change to : 4E71
  8291. (B/W version)
  8292. Search for: A915 3B7C 000C 963C 422D
  8293. Change to : 4E71
  8294. Search for: 6600 FF4C 2F0C A983 1006 4CEE 10E0
  8295. Change to : 4E71 4E71 2F0C 4E71
  8296. Search for: A991 486D 9600 7003
  8297. Change to : 4E71
  8298. or
  8299. Open it with ResEdit and open CODE resource ID=1 with a hex editor. At 
  8300. position 07A0 you will find: 4EAD 056A 4A00 6606 4EBA 0BC8 A9F4 598F
  8301. Change this to: 4E71 4E71 4E71 4E71 4E71 4E71 4E71 4E71
  8302.  
  8303. or
  8304.  
  8305. - WORDTRIS v1.0 (B&W and Colour)
  8306. EFFECT: It doesn't ask for a word at start-up any more.
  8307. HOW TO: Open CODE resource 1
  8308.             at offset 07A0, change word to $600C 
  8309.  
  8310. or
  8311.  
  8312.     WORDTRIS B/W
  8313. EFFECT: The password dislog will never show up
  8314. HOW TO: LOCATE CODE RESOURCE 1
  8315.     CHANGE THE WORD AT OFFSET 07A0 TO 4E71
  8316.     CHANGE THE WORD AT OFFSET 07A2 TO 4E71
  8317.     CHANGE THE BYTE AT OFFSET 07A6 TO 60
  8318. -    WORDTRIS V1.00 (COLOUR)
  8319. 2    Patches, each works independant of the other so you can use one, the
  8320. other or both.
  8321. A)  EFFECT: This will still bring up the dialog, but you just hit return 3    times and it will start.
  8322. HOW TO: Code 1, "Main", anton 6
  8323.     offset 0082-0086  replace with 4E71
  8324. B)  EFFECT: This will stop the dialog from being brought up.  If you want to be reall safe, do both, because the second just kills the dialog and under some ciramstances it might quit anyway.
  8325. HOW TO: Code1, "Main", anton 6
  8326.     offset 007A  replace these two bytes with two 4E71's
  8327.  
  8328. -
  8329. Word Perfect
  8330. v2.0x
  8331. V0000005961
  8332. v3.0
  8333. V0000005961
  8334. -
  8335. Word Perfect Works
  8336. 1WW12XM0000099
  8337. -
  8338. X-FerIT
  8339. †name is "anonymous"
  8340. number is 550035173-2
  8341. -
  8342. Xerion
  8343. †the following commands to wired things:
  8344. Clear 5 - Next Level (Just like Dos Master said for Crazy Cars)
  8345. Clear 6 - Directly to the bounus stage
  8346. Clear 3 - Clears what ever is pulling you or making you wiggle
  8347. Clear 1 - Make the paddel larger
  8348. Clear 2 - Makes you catch the ball
  8349. -
  8350. Xyphus
  8351. †Search for each string seperately and change the 67's to 60's.
  8352. 4EBA 5F6C 101F 6708
  8353. 4EBA 5E6A 101F 6708
  8354. 4EAD 007A 101F 6708
  8355. or try
  8356. Search for 670002502C7C00 change to 4E714E712C7C00
  8357. -
  8358. ZephyrPalettes
  8359. v1.3
  8360. 2-130-3186163
  8361. -
  8362. ZipIt
  8363. v1.2
  8364. †Crack for ZipIt v1.2
  8365. Open up ZipIt in ResEdit
  8366. Open CODE 2 in the Hex Editor
  8367. Change it as follows:
  8368. Offset:$2B3A    From:    $660E        To:    $600E
  8369. Offset:$2B4A    From:    $0C39    To:    $13FC
  8370. Offset:$2B52        From:    $6614        To:    $4E71
  8371. Note that this does not actually register the program, it just makes it behave like it was registered. Also, it enables encryption!
  8372.  
  8373. -
  8374. Zone of Avoidance
  8375. †Another collection of modifications to make games more fun!
  8376. ****************************************
  8377. This patch allows you to have unlimited missiles:
  8378. Open CODE 4 in ResEdit
  8379. Change it at offset $4392
  8380. From:        $5379
  8381. To:        $6004
  8382. ****************************************
  8383. This patch gives you full abilites after you finish Level 1:
  8384. Open CODE 4 in ResEdit
  8385. Change it at offset $736E
  8386. From:        $6252
  8387. To:        $4E71
  8388. AND
  8389. Change it at offset $737A
  8390. From:        $4ED1 0C39 0004
  8391. To:        $23FC 0404 0404
  8392. -
  8393. ~~~~~  Cracking Tips  ~~~~~
  8394. †“Single Test Crack” 
  8395.  
  8396. - refers to a crack that works in two halves (that have to applied seperately and in order) as the result of the program that is being cracked having a particularly simple and annoying personalization/registration scheme.  Namely these programs test the same data (the serial number) (in one or more -usually 2 places) for two different reasons:
  8397.  
  8398. #1 do I have a valid serial#?                
  8399. Yes -> Personalized.
  8400. No  -> Personalize
  8401.  
  8402. #2 Is the serial # valid when Personalizing? 
  8403. Yes -> Save personalization and enter program
  8404. No ->  Quit or give alert saying try again.
  8405.  
  8406. Now assuming we can circumvent these two checks (ie. always make the answer yes) we are left with a small dilemma: If we just circumvent check#1 (or check#1 and check#2) we will never get to personalize, and if we just circumvent check#2 we get it personalized and can use it once, but it will ask us to personalize every time we run it - clearly an unacceptable state of affairs.
  8407.  
  8408. The two possible (CODE) solutions:
  8409. ---------------------------------
  8410.  
  8411. Method A:
  8412.  
  8413. Just Patch Test#1 (simple but may cause crashes and/or not work - see below)
  8414.  
  8415. Method B:
  8416.  
  8417. Patch Test #2
  8418. Run Program and Personalize/Register
  8419. Quit the program (this is obvious but included for completeness)
  8420. Patch Test #1 (at this point the patch to test #2 is irrelevant)
  8421.  
  8422. Method B is by far the preferred course of action - although it is a somewhat tedious 3 step process it is guaranteed (by me {iff the crack is correct}) to ALWAYS work as it mimicks exactly the way the original code was meant to work (aside from reversing the checks results). 
  8423.  
  8424. Method A is fraught with DANGER as it will definitely skip any special one time initialization/setup that is done by the personalization code, which at a minimum records your personalization info.  Usually your personalization info is used for display in about boxes and such and if you go to one of these locations the program may or may not crash/screw up DEPENDING ENTIRELY on how it is programmed.  Also you can never be absolutely sure that it won’t crash unless your capable of disassembling the whole program and analyzing it completely - go ahead make my day...(and you don’t need my help if you can - and the NSA has a job for you) 
  8425.  
  8426. -
  8427.                End Note
  8428. †Any cracking tips will be added here at the end of the file. The main file will contain only actual cracks. Cracking tips will remain in the file for only a few months.
  8429. -
  8430. END
  8431.