home *** CD-ROM | disk | FTP | other *** search
/ Mac OS 9 Serial Number Archive / SN Archive 2023.11.04.toast / Cracks & Numbers / C&N 1994.03 < prev    next >
Encoding:
Text File  |  1994-02-27  |  231.3 KB  |  8,516 lines  |  [SNKR/KRAK]
  1. Cracks & Numbers
  2. 2
  3. 600
  4. Sunday, February 27, 1994
  5. -
  6.      ***** Cracks & Numbers *****
  7. †              ***** Cracks & Numbers Mar. 1 Edition  *****
  8.  
  9. -
  10. ~~~~~  Acknowledgements  ~~~~~
  11. †Thanks to the many people from whose postings I have stolen KRAKs and Serial Numbers. Special thanks to those who have taken the trouble to EMail me to send me the KRAKs and Serial Numbers, and to the creator of this database to view the files!
  12.  
  13. -
  14.              ----- Using the Cracks -----
  15. †Using the cracks:
  16.  
  17. Most of these cracks can be installed either by using the Sector Editor option of Norton Utilities, or by using ResEdit...
  18.  
  19. Norton Utilities:
  20.  
  21. Run Norton Utilities and go to the Sector Editor option in the pull down menus. Select this. Open the drive the file is on. Open the file to be modified. Search for the string requiring modification using the find option. Select the bytes to be modified. Type in the changes.
  22.  
  23. ResEdit
  24.  
  25. Run ResEdit and select the file to be modified. Click on the resource indicated (ie - Code 1)  If there is more than one entry under that heading select the entry indicated in the crack. Go to the address indicated (Offset - this is usually shown as $0000 and is in the leftmost column) At this location you should see the code you have to change. Select the code to be changed. Type in the changes.
  26. -
  27. ][ in a Mac
  28. †Search for: 6100 B754 42AF 3F
  29. Change to:  4E71 B754 42AF 3F
  30. v2.0
  31. Search for: 4EBA 02C2 42A7 3F3C
  32. Change to:  4E71 4E71 42A7 3F3C
  33. -
  34. 1st Base
  35. †Move to block 0232, position 006F, and change to 01
  36. Move to block 0005, position 008C, and change to 01
  37. Move to block 0233, position 019F, and change to 60
  38. Move to block 0233, position 01B3, and change to 01
  39. Move to block 0233, position 01C7, and change to 01
  40. Move to block 0005, position 0082, and change to 80
  41. -
  42. 4th Dimension
  43. v2.01
  44. A-342165175449
  45. B-302260105256
  46. C-362106850509
  47. D-205200607255
  48. D-225490055617
  49. D-302200129276
  50. D-342002870616
  51. E-245191050449
  52. E-332300119683
  53. H-203030825071
  54. H-243178434494
  55. H-244656412618
  56. H-282650130833
  57. H-302304109610
  58. H-382704134633
  59. I-302502133617
  60. M-362304172827
  61. N-302000207053
  62. N-382908192038
  63. O-205376978623
  64. O-262105273925
  65. O-302101218161
  66. O-342301152649
  67. P-205230003253
  68. Q-243126514449
  69. R-205270127273
  70. S-243160352309
  71. S-244397274027
  72. S-342590516249
  73. T-302092506051
  74. U-302191537161
  75. V-302290527273
  76. V-342104143616
  77. W-243387755207
  78. W-322505173725
  79. X-242064960694
  80. X-382806163033
  81. Y-332305915083
  82. Y-342104173749
  83. Z-342000985694
  84. v2.2
  85. A-342165175449
  86. H-243178434494
  87. O-262105273925
  88. U-302191537161
  89. B-302260105256
  90. H-244656412618
  91. O-302101218161
  92. V-302290527273
  93. C-362106850509
  94. H-282650130833
  95. O-342301152649
  96. V-342104143616
  97. D-205200607255
  98. H-302304109610
  99. P-205230003253
  100. W-243387755207
  101. D-225490055617
  102. H-382704134633
  103. Q-243126514449
  104. W-322505173725
  105. D-302200129276
  106. I-302502133617
  107. R-205270127273
  108. X-242064960694
  109. D-342002870616
  110. M-362304172827
  111. S-243160352309
  112. X-382806163033
  113. E-245191050449
  114. N-302000207053
  115. S-244397274027
  116. Y-332305915083
  117. E-332300119683
  118. N-382908192038
  119. S-342590516249
  120. Y-342104173749
  121. H-203030825071
  122. O-205376978623
  123. T-302092506051
  124. Z-342000985694
  125. v3.0.1
  126. 34868520554560
  127. v3.1
  128. 34868520554560
  129. v3.0+
  130. 08020600
  131. 48020000
  132. 28020800
  133. 18020700
  134. 38020900
  135. 58020100
  136. 68020200
  137. †v3.0.4
  138.  
  139. For 4D to recognize any disk as the key disk:
  140. Search for: 0A00 0001 2207 8200 6700 FE82
  141. Change to:   " " 0000  " "  " "  " "  " "
  142.  
  143. Search for: 660C 3F2E FF96 4EAD 1422 7E01
  144. Change to:  4E71  " "  " "  " "  " "  " "
  145.  
  146. Search for: 6600 028A 47EC FE9E 7000 2740
  147. Change to:  4E71 4E71  " "  " "  " "  " "
  148.  
  149. Search for: 0A00 0001 802C FF4F 802C FF51
  150. Change to:  0A00 0000  " "  " "  " "  " "
  151.  
  152. Search for: 0A00 0001 802C FF4F 6700 FB30
  153. Change to:  0A00 0000  " "  " "  " "  " "
  154.  
  155. ==========
  156. v3.0.1
  157. Partial Crack
  158. 1. Install the program
  159. 2. Make a copy of the program
  160. 3. Make the following changes in the copy:
  161.      CODE 31+$22E     From 66        to 60
  162.      CODE 31+$290     From 6700 FE82 to 4E71 4E71
  163.      CODE 31+$44C     From 6600 10FE to 4E71 4E71
  164. 4. Run the copy and insert the serial number: 34868520554560
  165.    This will create a preferences file on the hard drive
  166. 5. Delete the copy and run the original because the changes
  167.    cause crashes in the program. You will however no longer be asked for
  168.    a key disk at startup.
  169.  
  170. 4th Dimension 3.0.1 On Line Help
  171. Change CODE 3+$422E
  172.    From: 6718
  173.    To:   4E71
  174.  
  175. ==========
  176. v2.0.x
  177.     By following the directions below, you should be able to use just about an serial # you want (of the form A-123456789012) so share share SHARE AWAY!
  178. (The following has been tested on 4D 2.0.10 and the 4D Runtime which came with it, though any 4D 2.x version should be similar enough)
  179.  
  180. CODE 1+$2544, From $FFAE, To $FF56
  181. (if you are using a different version of 4D, search for the pattern:
  182. 486E FFAE 486E FF56
  183. and change either of the two negative numbers so that one equals the other (either change the FFAE to be FF56, or change the FF56 to be FFAE))
  184. (see also 4D Runtime)
  185. -
  186. 4D Insider
  187. v1.0.1
  188. †To never see/enter the personalization just use this:
  189. Code #47  +A00  6600 02B6 -> 6000 02B6
  190.  
  191. in the event that the above is an imperfect krak, remove it and try:
  192. Code #47  +B20  57C1->7201
  193. this will accept anything as a serial number, but you will have to repersonalize each time.
  194.  
  195. -
  196. 4D Online Help (GTec Systems - not ACIUS makes this)
  197. v2.0.6
  198. †CODE #3  +422E 6718->4E71
  199. -
  200. 4D Runtime
  201. †CODE 1+$2498, From $FFAE to $FF56
  202. (see note in 4th Dimension if you have a different version of this file)
  203. Note: It is CONCEIVABLE that the offsets may have changed between versions, so if you are having particular difficulty locating the pair of PEA instructions, scan for 486EFF sequences, and keep an eye out for a routine that looks like this:
  204.      MOVEQ    #$1A,D0                              | 701A
  205.      MOVE.L   D0,-(A7)                             | 2F00
  206.      JSR      *-$22FE                   ; 00171D1E | 4EBA DD00
  207.      MOVE.L   (A7)+,D0                             | 201F
  208.      MOVEQ    #$41,D1                   ; 'A'      | 7241
  209.      ADD.L     D1,D0                               | D081
  210.      MOVE.W    D0,D6                               | 3C00
  211.      MOVE.B    D6,-$00A9(A6)                       | 1D46 FF57
  212.      MOVE.B    #$2D,-$00A8(A6)          ; '-'      | 1D7C 002D FF58
  213.      PEA       -$0052(A6)                          | 486E FFAE
  214.      PEA       -$00AA(A6)                          | 486E FF56
  215.      JSR       *-$1FE8                  ; 00172052 | 4EBA E016
  216.      MOVE.B    (A7)+,$0010(A6)                     | 1D5F 0010
  217.      MOVEM.L   (A7)+,D4-D7                         | 4CDF 00F0
  218.      UNLK      A6                                  | 4E5E
  219.      MOVEA.L   (A7)+,A0                            | 205F
  220.      ADDQ.W    #$8,A7                              | 504F
  221.      JMP       (A0)                                | 4ED0
  222. -
  223. 4D Network
  224. †Search for: 4FBF CE60 0E42
  225. Change to:  4E71 4E71  " "
  226. -
  227. 4D Compiler
  228. v2.0.x≤4
  229. 20996169929821
  230. 20996169928831
  231. 20996169927841
  232. 20996169926851
  233. 20996169925861
  234. 20996169924871
  235. 20996169923881
  236. 20996169922891
  237. †v1.0
  238. This patch does two things:
  239. A) Tells the program not to look for the keydisk and
  240. B) Yes, it found the keydisk.
  241. Search for: 4267 487A FCCE 42A7 487A FD94 42A7 4EAD 003A 101F 6716
  242. Change to:  4E71 4E71 4E71 4E71 4E71 4E71 4E71 4E71 4E71 4200  " "
  243.  
  244. 4D Compiler 1.0.4 
  245.  
  246. Code #1
  247.  
  248. +31F6 6724->4E71
  249. +3214 6006->4E71
  250.  
  251.  
  252. -
  253. 4D Boxing
  254. †To patch 4D Boxing so you don’t have to type in the boxer's name:
  255. CODE 3+$4080
  256. From: 0C40 FFFE 66E6 4EAD 0D6A 302D BC0A E540 2F33 0000 2F0C 4EAD 07AA
  257. To:   2F0B 2F0C 302D BC0A E540 2673 0000 18DB 66FC 285F 265F 7000 4E71
  258.  
  259. Instead of using the above patch you can get as many tries as you want by:
  260. CODE 3+$40B2     From: 6C To: 60
  261. and try the names below. See if you can match faces with the names and save the faces as screen dumps or write a description of the boxer.
  262. The boxer's names are:
  263. Lars Lugnut, Hammer McGee, Blam Blam, Glump Fistwhistle, Lefty Enright, Weegie Wonka, Clinch Roberts, Mac the ouch, and Butch McKenna
  264.  
  265. or
  266.  
  267. -    4D BOXING 1.0
  268. EFFECT:The program will never ask you the question. HOW TO: Locate CODE 12, Find offset $0CFA,
  269.         Change the word $6604 to $6004.
  270.  
  271. -
  272. 4th Right
  273. Butterball (case sensitive)
  274. -
  275. 8 Ball Pinball Deluxe
  276. 6267EM11002
  277. †    Place the contents from all three disks into a folder and run the application. Let it uncompress all three files, when it gets to the 
  278. Registration Dialog, CANCEL it and exit to Finder. Change:
  279. CODE 4+$1B8E     From: 660E To: 600E
  280. CODE 4+$1BAC     From: 670E To: 600E
  281.  
  282. or try
  283.  
  284.     After you first take it off the disks, run it once so that it will decompress itself, then cancel and change:
  285. To use anything as a registration number:
  286.    This part changes the application tampering check:
  287.    CODE 4+$1BAC     From: 670E To: 600E
  288.    This part changes the dialog handling procedure:
  289.    CODE 4+$2E47     From: 670E To: 600E
  290.  
  291. OK, now to spice up your game:
  292. To get infinite lives:
  293. {How do you end the game? I dunno… Try it for practice!!!}
  294. CODE 5+$3EEA     From: 661C To: 601C
  295. To set your number of lives:
  296. CODE 5+$371E     From: 0004 To: Whatever! Ex.
  297. 1 = $0001
  298. 2 = $0002
  299. 4 = $0004
  300. 9 = $0009
  301. 10 = $000A
  302. 11 = $000B
  303. 16 = $0010
  304. 17 = $0011
  305.     Get the idea? Remember to make sure it's 4 characters long when you type it in! Also, when you play, you’ll only see a '-' for your ball, because it thinks that because you've got n balls left, and it ends at 4 (5?), you’ve got 4 (5?) - n (Probably a negative number) left!
  306.  
  307. or try
  308.  
  309.     To really crack 8-Ball Deluxe, after you’ve done the crack in the readme, change:
  310. CODE 2+$2EB2     From: 67 To: 60
  311. Then you can copy the files all over the place.
  312.  
  313. or
  314.  
  315. -•EIGHT BALL DELUXE 1.0.1
  316. EFFECT:  Bypasses the check to reinstall the game from master disks, 
  317.             if copied to another harddrive
  318. HOW TO:  CHANGE THE BYTE AT OFFSET 2EB2 IN CODE RESOURCE 2 TO 60
  319.  
  320. -
  321. ABCBase
  322. †Search for: A9F4 42A7
  323. Change to:  4E71  " "
  324. Search for: A9F4 4246
  325. Change to:  4E71  " "
  326.  
  327. or try
  328.  
  329. Search for: A9F4 4246
  330. Change to:  4E71  " "
  331. -
  332. Accelerator
  333. A300-31239-CP4U
  334. A300-11114-CP4U
  335. A300-12935-CP4U
  336. -
  337. Access PC
  338. v2.02
  339. 500056261
  340. v3.0
  341. 0120 0000 0253 0278
  342. 0120 0000 4589 1115
  343. -
  344. Accountant Inc. Pro
  345. 18225
  346. -
  347. Accutext
  348. v2.0
  349. 10900016
  350. -
  351. Acrobat
  352. v1.0
  353. MVW100R3100000-050-208 (50 User)
  354. DEW100R3100564-885
  355. -
  356. AddDepth
  357. AD-100-2-1272-46699
  358. -
  359. Adobe Illustrator
  360. v3.x
  361. AAW3021019783
  362. †Name in ARTY 256 resource, organization in ARTY 257 resource.
  363. -
  364. Adobe Photoshop
  365. v1.1
  366. PCA100000100-953
  367. PCA100002582-359
  368. PDA100001185-501
  369. PDA100001517-722
  370. v2.0
  371. PCA100000915-575
  372. v2.01
  373. PCA100000915-575
  374. PCA107011754-639
  375. v2.5a
  376. "shakti"
  377. (all LOWER CASE!!!)
  378. v2.5
  379. (same as 2.0x)
  380. -
  381. Adobe Type Library 1-265
  382. †The "Type on Call bundle version" serial number would be:
  383. AAB QWY SAHI MSRV
  384. those are 12 letters however to add more fonts, you need to enter the 14 character. that would be CDW200B1753407
  385. -
  386. AD Disney Screen Saver
  387. DIS-00670-6681
  388. DSM-75689-8965
  389. -
  390. AD Marvel Comics Saver
  391. MAR-00670-6681
  392. EAM-30306-9708
  393. †Crack for After Dark - Marvel Comic Edition
  394.  
  395. This is an FKEY which will patch the installer while it is running, and allow
  396. you to enter a serial number. You cannot just switch a few bytes in a resource
  397. because the resource is compressed. Also, it is on an installer disk, and if
  398. you just want to mount the image, it is a pain to edit it.
  399.  
  400. Here is what to do:
  401.  - Open up your system file with ResEdit
  402.  - Open up the resource type 'FKEY'
  403.  - Hit Cmd-K (Create New Resource). It might say 'There is no Code in this...'.
  404.    If so, then open the new resource (ID 128) with the Hex Editor.
  405.  - Paste the FKEY Code in (down below)
  406.  - Close the Resource
  407.  - Select it and hit Cmd-I (Get Resource Info)
  408.  - Give it a unique ID (Between 4-9)
  409.  - Quit ResEdit (and save changes)
  410.  - Run the installer program
  411.  
  412. When it asks you for you Name, Rank & Serial Number, run the FKEY by hitting
  413. Command + Shift + the ID number you gave it (E.G. Cmd Shift 3 is the screen
  414. capture FKEY). Now just type whatever you want into the dialog box and hit OK.
  415. If the FKEY Beeps, then it didn't work. Try again.
  416.  
  417. You should remove the FKEY now.
  418.  
  419. It would probably be a heck of a lot easier just to get a SN#!
  420.  
  421. Here is the code for the FKEY:
  422. -------- (Cut & Paste Below here) ---------
  423. 4E56FFFC42A72F3C494D69644267A9A02D5FFFFC4AAEFFFC66064267
  424. A9C86022206EFFFC205020282DD00C80486EFEF267064267A9C86008
  425. 217C700160042DD04E714E5E4E75
  426.  
  427. Install the latest version of AfterDark (currently Marvel Comics) It will
  428. run all the preceding modules (Disney, Star Trek, MOD etc)
  429.  
  430. -
  431. AD Star Trek Screen Saver
  432. KAM-21289-8489
  433. STM-00670-6681
  434. EAM-30306-9708
  435. †ADga 1+$864     From: 6706 To: 6006
  436. ADga 1+$882     From: 6604 To: 6004
  437. ADga 1+$896     From: 6704 To: 6004
  438. ADga 1+$8F4     From: 57C0 To: 4E71
  439.     Anything will work as a serial number when running the Installer program - you cannot just drag the control panel into your System Folder. The Name, Organization, and Serial Number are stored in the 'InaP' resources in the After Dark control panel. They are encrypted - didn't bother to figure that out.
  440.  
  441. or try
  442.  
  443. The crack is in the script file, resource ADga #1
  444. Offset   Original    Cracked
  445.    2AC         67         60
  446.    362   6700FEE4   4E714E71
  447.    7A4         66         60
  448.    864         67         60
  449.    88E       6FE0       4E71
  450.    896         67         60
  451.    8B6       6DE8       4E71
  452.    8E6       6DD4       4E71
  453. -
  454. AgentDA
  455. v1.x
  456. 102800455
  457. v2.0
  458. 101208510
  459. -
  460. Airborne
  461. †Search for: 6712 4267 3F3C 01F4 42A7
  462. Change to:  6012  " "  " "  " "  " "
  463. -
  464. Alarming Events
  465. 03478
  466. -
  467. Aldus After Effects
  468. XH9-SVJ1-B5K
  469. -
  470. Aldus Fetch
  471. v1.0
  472. 51-1003-102157313
  473. 51-1000-201176607
  474. 51-1007-201194631
  475. -
  476. Aldus FreeHand
  477. v3.0x
  478. 02-1235-002302134
  479. 02-3008-000036469
  480. 02-4008-200010087
  481. 02-6023-000345263
  482. 12-1234-123456789
  483. -
  484. Aldus IntelliDraw
  485. v1.0
  486. Try any of the other
  487. serial numbers for Aldus
  488. -
  489. Aldus Persuasion
  490. 08-2009-000379488
  491. 08-2001-200201529
  492. 02-3008-000036469
  493. -
  494. Aldus PrePrint
  495. v1.x
  496. 02-0001-100000000
  497. 11-1009-200021734
  498. 11-1000-200027072
  499. -
  500. Alias Sketch
  501. v1.x
  502. SMKB8MMKZ6SM8EV
  503. v1.5
  504. SMDFQHB3THRH4LJ
  505. -
  506. ALLright Utilities
  507. v1.0
  508. 1026439
  509. -
  510. Alsoft Power Pack
  511. PS001604(001)
  512. -
  513. Alter Ego (male ver)
  514. †Search for: 24D0 5DE0 3584
  515. Change to : 23D0 5DE0 3584
  516. Search for: B07A 09B0 05A5
  517. Change to : D1BC 0DA4 3EC8
  518. -
  519. American Heritage Dictionary
  520. v3.0
  521. A9-L0010M3
  522. A9-D0010M3
  523. -
  524. Ancient Art of War
  525. †Search for: 4EAD 02DA B07C 0022 6700 0100 42A7
  526. Change to : 246D E8BC 2B6A 0002 E9F2 6000 0102
  527. -
  528. Animal Kingdom
  529. †Search for: 3CBA 000C 4EBA
  530. Change to:  4E71 4E71  " "
  531. -
  532. Animation Toolkit
  533. †Search for:6608 45FA 0020 3012 9041
  534. Change to :600A  " "  " "  " "  " "
  535. -
  536. Animation Works
  537. 45482
  538. -
  539. App-Doc Linker
  540. 817GrGn5jkfh78h
  541. -
  542. Apple Easy Open
  543. 0120 0000 0253 0278
  544. -
  545. Appleshare
  546. v4.0
  547. B-341UFD-170-QEC-357-HZM-484-XDG-340
  548. v3.0
  549. B-341UFD-170-QEC-357-HZM-484-XDG-340
  550. -
  551. Arkanoid
  552. †    If you don't like relying on chance for the right power capsule to drop down, there is a way to make yourself a winner. First, boot the program and begin to play as you normally would. Then, type: dsimagic. Then, resume your play. You'll see a capsule called DS drifting down the screen. Catch it an press A to regain sound, then press the following keys to obtain the type of power capsule and feature you want:
  553. A= Sound on/off
  554. B or W= break to next round*
  555. C= catch;
  556. D= extra balls (3 total)
  557. F= go to last round (33)
  558. L= laser;
  559. M= get three balls
  560. P= player (extra life)
  561. S= slow;
  562. X= let the computer play
  563. 0= pause
  564. 9= resume.
  565. *On some versions, when you press B, you see a screen called Boss Comming instead of the next level.
  566.  
  567.  
  568. -    ARKANOID (to run on most Mac's)
  569. EFFECT: ???  (I guess it patches the game)
  570. HOW TO: LOCATE CODE resource ID #4
  571.         Change byte 42 (hex) from hex 66 to hex 6D
  572. Good luck, the only problems I have heard are from powerbooks, (a 140 crashed)
  573. Oh, and it really likes it if you switch to B/W FIRST.
  574.  
  575. -
  576. Armor Alley
  577. 3P6GXEH
  578. 8CW659X
  579. H3PJ69D
  580. HQQCDHA
  581. JMNR9SC
  582. DE5A8R3
  583. v1.0.1
  584. PWPWD92
  585. PWPX939
  586. PWX2QHX
  587. PWX8TX3
  588. PWX963Y
  589. PWX99W6
  590. PWXCAF9
  591. PWXDEB2
  592. PWXFL8Q
  593. PWXL55F
  594. PWXL98N
  595. PWXN59J
  596. PWXQHGF
  597. PWXQNAH
  598. PWXQNDN
  599. PWX56SM
  600. PWXT8BA
  601. PWXWNQ9
  602. PX29LNM
  603. PX2B5N8
  604. PX2BAHW
  605. PX2D8E9
  606. PX2DTES
  607. PX2E9T8
  608. PX2EQSG
  609. PX2ES8L
  610. PX2F9T6
  611. PX2HF8Q
  612. PX2J9YE
  613. PX2JN98
  614. PX2LFLM
  615. PX2LLT5
  616. PX2MD9A
  617. PX2MW6X
  618. PX2NPX5
  619. PX2PY2R
  620. PX2QAE8
  621. PX2QP3X
  622. PX2T3B6
  623. PX2TJL9
  624. PX2W6DW
  625. PX2W6HY
  626. PXC6FHX
  627. PXC8A59
  628. PXC8DWS
  629. PXCBG5J
  630. PXCEJJ9
  631. PXCETED
  632. PXCF5SS
  633. PXCGRFQ
  634. PXCHWSM
  635. PXCJ3Q2
  636. PXCJD35
  637. PXCMN6B
  638. PXCP3CA
  639. PXCT52Y
  640. v1.1
  641. EXC2H3Y
  642. EXC53RH
  643. EXC5F33
  644. EXCA992
  645. EXCE8AT
  646. EXCEDJM
  647. EXCJMBF
  648. EXCLBL6
  649. EXCMTCN
  650. EXCNCEP
  651. EXCQRF5
  652. EXCRR6X
  653. EXCSDLL
  654. EXCY2PP
  655. EXD3XPA
  656. EXD89FT
  657. EXDB85R
  658. EXDFPA5
  659. EXDGPPG
  660. EXDH8NL
  661. EXDLAB2
  662. EXDMWHM
  663. EXDREBM
  664. EXDS2QL
  665. EXDTCHB
  666. EXDTY9M
  667. EXDYGQX
  668. EXE3NMF
  669. EXE669P
  670. EXE9583
  671. EXE9QQ3
  672. EXEALLY
  673. EXEDA9C
  674. EXEEXRF
  675. EXEFRMC
  676. EXEHR25
  677. EXEMPJL
  678. EXEQR3E
  679. EXESPMC
  680. EXESXH2
  681. EXEW6T5
  682. EXEXSS3
  683. EXF26LF
  684. EXF3NWH
  685. EXF58G6
  686. EXF5HF6
  687. EXFCBTG
  688. EXFCJXJ
  689. EXFFBFB
  690. EXFFEHW
  691. EXFLMYX
  692. EXFNQ82
  693. EXFR2NC
  694. EXFSNBN
  695. EXFWLQX
  696. EXFWRHR
  697. EXFX6NQ
  698. EXG2A96
  699. EXG563R
  700. EXG8YW2
  701. EXG9G9F
  702. EXG9T2H
  703. EXGBDS5
  704.  
  705. It appears that
  706. any variation of the
  707. C9X53TA serial
  708. number works fine:
  709. C9X53TA
  710. C9X53TB
  711. C9X53TC
  712. etc.
  713.  
  714. also:
  715.  
  716. A3A56T3
  717. A3A56T5
  718. A3A56T8
  719. A3A56D8
  720. †    To play a multiplayer game of Armor Alley, each copy needs to be registerred with a different serial number. These serial numbers are for Armor Alley™ 1.0.1. Some may have typos. Just make sure there is no Armor Alley prefs file in the system folder so you can register Armor Alley with a new serial number.
  721.  
  722. EFFECT: Disables network serial number checking.
  723. HOW TO: Open CODE resource 6
  724.         at offset 03CE, change words to $4E71 4E71
  725.  
  726. -
  727. artWORKS
  728. †1.0
  729. This is a two step crack:
  730.  
  731. Step #1: To get bogus personalization info into the program, and have the program init itself, change:
  732.  
  733. CODE 148+$00DC     From: 6728 To: 6028
  734.         +$0116     From: 6670 To: 4E71
  735.         +$011E     From: 6D66 To: 4E71
  736.         +$018A     From: 6714 To: 6014
  737.         +$07E2     From: 670A To: 4E71
  738.  
  739. Run the program and personalize it, then quit and:
  740.  
  741. STEP #2: To make it believe the personalization is valid and skip repersonalizing, change:
  742.  
  743. CODE 14+$09B2     From: 6400 0224 To: 6000 0224
  744.        +$0BDE     From: 6E00 0094 To: 4E71 4E71
  745.  
  746. Now you should have a personalized artWORKS that works perfectly!
  747. Note this may or may not remove the network copy protection, but I think it probably does.
  748. -
  749. Ascend
  750. †Change code #80 offset 05f0 from 66 to 67.
  751. and just enter a name in the licensed to
  752. and leave the rest blank under registration.
  753. -
  754. Ashlar Vellum
  755. 01399
  756. -
  757. Astound
  758. 3006005109
  759. -
  760. Atlas
  761. v1.2
  762. †Search for: 4EBA F9AA
  763. Change to:  4E71 4E71
  764. Search for: 6704 4EAD 02E2 42AD
  765. Change to:  6004  " "  " "  " "
  766. -
  767. Atticus Vista
  768. v1.0
  769. 126100023
  770. -
  771. Autoboot
  772. v1.1.1
  773. †Crack for Autoboot 1.1.1:
  774. ----------------------
  775.  
  776. 1) Open up the CDEV Resource
  777. 2) Open up ID -4064
  778. 3) Find Offset 075C
  779. 4) Change 672E to 4E71
  780. 5) Quit and save changes!
  781. 6) Open up the Control Panel and click Register.
  782. 7) Enter in whatever the phuck you want.
  783.  
  784. -
  785. AutoDoubler
  786. vb12
  787. tioga
  788. -
  789. AutoMenus
  790. †Search for: 4A00 6600 00B0
  791. Change to:   " " 6000  " "
  792. This will allow unlimited boots past the demo period.
  793. -
  794. Aztec C
  795. †Aztec C (1.00c)
  796. Change block 71 (decimal)  byte $1A9 from 01 to 00
  797. ==========
  798. v68K-C (commercial ver)
  799. Apply this to sys:
  800. Copy both disks with Diskutil or any program that will copy both disks. There are no bad blocks on the disk. Apply the following block patches:
  801. Block 214 Byte 107     From: 01                To: 00
  802. Block 212 Byte E0      From: xx xx xx xx xx xx To: 30 30 30 30 00 00
  803. Where xx is the value of the serial # on your disk.
  804.  
  805. Apply to sys2:
  806. Block 63  Byte 97      From: 01                To: 00
  807. Block 61  Byte 6F      From: xx xx xx xx       To: 30 30 30 30
  808.  
  809. There’s a hidden serial number on the disk. It’s on Block 212 Byte E5-E6. Just zap it to 00 00. No need to do this on the second disk as the serial number (visible) is just junk, and the invisible one is gone.
  810.  
  811. ==========
  812. v1.06D,F
  813. Search for: 5245 6000 FF2E 7001
  814. Change to:   " "  " "  " " 7000
  815.  
  816. ==========
  817. v1.7
  818. In the file: SHELL.
  819. Search for: 6700 00E4 3D7C 0001 FFAC
  820. Change to:  6000  " "  " "  " "  " "
  821. -
  822. BackBurner
  823. 03-1489-0280
  824. 03-1337-9988
  825. †    To fool BackBurner's personalization dialog into thinking any SN you enter is good, make the following changes to the BackBurner APP..
  826. Search for: 4FEF 0022 6712 4EBA 005C
  827. Change to:   " "  " " 6012  " "  " "
  828. -
  829. Balance of Power
  830. †Search for: 72A1 D3C1
  831. Change to:  5AD0 60CA
  832. Search for: 1B09 9629
  833. Change to:  1C09  " "
  834. Search for: 8BAF E645 DE98
  835. Change to:  EA69 7BA9 0AB5
  836. -
  837. Bane of the Cosmic Forge
  838. †To eliminate the codes, use ResEdit, open Bane (on disk A) change:
  839. CODE 1+$8406
  840. From: 0C6D 0001 C268 6606
  841. To:   3B7C  " "  " " 4E71
  842.  
  843. or try
  844.  
  845. Bypass the journal entry codes by changing:
  846. CODE 14+$4020
  847. From 4267 3F3C
  848. To:  6000 01DA.
  849. Bypass the rule book codes by changing:
  850. CODE 2+$39E
  851. From: 4EAD 037A
  852. To:   6000 01F8.
  853.  
  854. or
  855.  
  856. -    BANE OF THE COSMIC FORGE
  857. EFFECT: This will remove the "match the codes" box.
  858. HOW TO: LOCATE 'CODE' ID 1  FIND Offset $83FE From: 0C6D 0001 C268 6606
  859.                 To: 3B7C 0001 C268 4E71
  860.  
  861. The following is a BANE patch that appears to work correctly (the previously
  862. posted one works fine until you get into combat --- then you always miss!) -    BANE OF THE COSMIC FORGE (Apr 24, 1991 version)
  863. EFFECT: While you will still be prompted for a password the first time you restore a game, any old word works.
  864. HOW TO: CODE ID = 1
  865. Offset               was        change to
  866. 86D0                6C          60
  867. 8702                67          60
  868. (just killing off the JSR to the password grabbing routine didn't work, so this will have to do unless someone makes a little more effort)
  869.  
  870. -
  871. Battle Chess
  872. †@Å@Åõˇˇ
  873. ö
  874. ú@Ä*h©ûÄ@Ä*l@Ä*n@Å9`@ãòÊ@Ä*t@Ä*t@Ä*t@Ä*tÄ*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Å–@Ň@Å@Å@Å@Å @Ä*z@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@ãë:@Ä*t@Ä*t@ãó>@ãët@ãî,@ãïv@ãôò@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*tˇˇHH5åÄ∫πŒd,Ld&4YhŸˇˇˇˇˇˇˇˇd&Ni∞ˇˇˇˇˇˇˇ»ˇÔ/`fl9ˇˇˇˇNL÷_Ø^·Äˇ
  875. -
  876. BetterWriter
  877. v1.0.1
  878. BW9112131832
  879. -
  880. Big Thesaurus
  881. AxxxxBC
  882. (A+B=C; x=any #)
  883. -
  884. Bola 32
  885. †v1.1
  886. Search: FFEC 0C40 000A 661A
  887. Change:  " "  " "  " " 4E71
  888. Search: FFEE B0AE FFE0 6610
  889. Change:  " "  " "  " " 4E71
  890. Search: FF16 B0AE FFF2 6606
  891. Change:  " "  " "  " " 4E71
  892. -
  893. Borrowed Time
  894. †Search for: 2F10 4217 205F 4E90
  895. Change to:  203C 99C4 5501 4E71
  896.  
  897. or try
  898.  
  899. Search for: A552 F6C8 44B0 3DC0 1564
  900. Change to:  CF40 9035 1857 73BB 1995
  901. -
  902. Brataccas
  903. †Search for: 2F10 4217 205F 4E90
  904. Change to:  203C 99C4 5501 4E71
  905. -
  906. Breach
  907. †Search for: 6604 70FF 6088 0C6E
  908. Change to:  4E71  " "  " "  " "
  909. -
  910. Brock Keystroke
  911. †Search for: 6708 2F0E 4EBA FEAE
  912. Change to:  4E71  " "  " "  " "
  913. -
  914. Bulk Mailer
  915. †Search for: 675A 42A7 3F3C 01
  916. Change to:  605A  " "  " "  "
  917. -
  918. Business Filevision
  919. †Search for: 6700 023C 4217 23B8
  920. Change to:  6000  " "  " "  " "
  921. Search for: 3E81 3B5F F2EE 4A6D
  922. Change to:  4257  " "  " "  " "
  923. Search for: 6C06 4EF9 0040
  924. Change to:  6006  " "  " "
  925. -
  926. Butler
  927. 1560216811
  928. -
  929. Cachet
  930. CM0000045VPM
  931. CM0000567VOM
  932. -
  933. Calculator Construction Set
  934. †Search for: 0C40 0000 6700 0006 4EED
  935. Change to:   " "  " " 4EFA  " "  " "
  936.  
  937. or try
  938.  
  939. Search for: 4EAD 00A2 0C40
  940. Change to:  4E71 4E71  " "
  941. -
  942. Canvas
  943. v2.0
  944. 2005355
  945. 1234567
  946. (1st+6th digit=7th)
  947. v3.0
  948. 3001700735
  949. 4753234241
  950. 2090414360
  951. †To kill the ser# protection:
  952. Search for: 6D00 FE94 0C6E
  953. Change to:  600C  " "  " "
  954. -
  955. Capitalist Pig
  956. †v1.02
  957. CODE 4+$1F0E     From: 6706 To: 6006
  958.  
  959. Also: to cheat break in at the inital setup dialog and set a breakpoint at SetUpDia +200  which is a MOVE.L #$F4240,-13A(A6) The $F4240 = 1,000,000 Decimal, which is the initial funds you start with simply change this value to say 100,000,000 or whatever you want.
  960.  
  961. or
  962.  
  963. -    CAPITALIST PIG
  964. EFFECT: When password dialog appears, press enter to bypass protection. HOW TO:            LOCATE CODE 4...FIND THE OFFSET 1F08
  965.             AND CHANGE THE NUMBER 6706 TO 6006
  966.  
  967. -    CAPITALIST PIG V1.0.2
  968. EFFECT: Enter any number you wish into the password dialog box HOW TO: LOCATE CODE RESOURCE 4
  969.     CHANGE THE WORD AT OFFSET 1F10 FROM 4EAD TO 4E71
  970. CHANGE THE WORD AT OFFSET 1F12 FROM 013A TO 4E71
  971.     CHANGE THE WORD AT OFFSET 1F14 FROM A9F4 TO 4E71 
  972. if you don't want to see the dialog at all you can change all the words between (and including) offsets 1D0C and 1F1C to 4E71. 
  973.  
  974.  
  975.  
  976. -
  977. Carbon Copy Mac
  978. 100003660
  979. 100003661
  980. †    No Checksum, etc. on the number; the serial number is REAL EASY to find with ResEdit, etc. Just change it and save changes, and presto — a “New Copy.”
  981. -
  982. C.A.T. IV
  983. v1.0 (Evaluation Copy)
  984. SeRvIcEs
  985. -
  986. CC Mail
  987. v1.x?
  988. UP8DW0XCN45ZGX
  989. v2.01 (Mac)
  990. 19344 030400
  991. v4.0 (DOS)
  992. 19340 030380
  993. v1.11 (Windows)
  994. 19342 030390
  995. -
  996. CE Tiles
  997. v1.0
  998. 100369
  999. -
  1000. Championship Boxing
  1001. †Search for: 660A 3D7C 2708 FF
  1002. Change to:  6000 000A  " "  "
  1003. Search for: 6612 3F3C 2708
  1004. Change to:  6012  " "  " "
  1005. Search for: 660A 303C 2708
  1006. Change to:  600A  " "  " "
  1007. Search for: 6606 303C 2708
  1008. Change to:  6006  " "  " "
  1009. Search for: 660E 3F3C 2708
  1010. Change to:  600E  " "  " "
  1011. Search for: 6608 303C 2708
  1012. Change to:  6008  " "  " "
  1013. -
  1014. Checkers & Reversi
  1015. †Search for: 6708 487A 0190 4EBA F69
  1016. Change to:  6600 8487 A019 04EB AF696 [<--This looks REALLY screwed up...]
  1017. Search for: 6708 487A 0152 4EBA F988
  1018. Change to:  6008  " "  " "  " "  " "
  1019. Search for: 4EBA 08C2 3E1F 4EF9
  1020. Change to:  A9F4  " "  " "  " "
  1021. Search for: 4EBA 0BF0 3E1F 4EF9
  1022. Change to:  A9F4 08C2  " "  " "
  1023. Search for: 4EBA 04D0 3E1F 4EF9
  1024. Change to:  A9F4 08C2  " "  " "
  1025. -
  1026. Checkmate
  1027. †So that the password dialog will never show up, change:
  1028. CODE  1+$0088      To: 60
  1029. AMPC 42+$1D6EA     To: 6060
  1030.         $1D754     To: 4E71
  1031. -
  1032. Checkminder
  1033. †Search for: 3B5F F6C8 4A6D F6C8 6707
  1034. Change to:   " "  " "  " "  " " 6007
  1035. Search for: 101F 0A00 0001 670A
  1036. Change to:   " "  " "  " " 600A
  1037.  
  1038. or try
  1039.  
  1040. Search for: 3B5F F6C8 4A6D F6C8 6706
  1041. Change to:   " "  " "  " "  " " 6006
  1042. Search for: 101F 0A00 0001 670A
  1043. Change to:   " "  " "  " " 600A
  1044. -
  1045. Chequebook
  1046. †Search for: 6718 4267 3F3C 040B
  1047. Change to:  6018  " "  " "  " "
  1048. -
  1049. ChemDraw Plus
  1050. v3.0
  1051. Serial Number: 40770
  1052. Registration Code: CQXWPQ
  1053. -
  1054. Chem3D Plus
  1055. 60086
  1056. KYAKRP    
  1057. †If you’re using MS Word 5 and System 7, place the "EGO for Word" plug-in module in the Word Commands folder that is found in the folder containing the Word 5.0 application.
  1058. Keep the ChemDraw folder in the same folder as the CSC ChemDraw application
  1059. -
  1060. Chessmaster 2000
  1061. †Search for: A851 4EBA 30A8 42A7
  1062. Change to:   " "  " "  " " 602E
  1063. Search for: 584F 4A40 6724 362E 0008
  1064. Change to:   " "  " " 4E71  " "  " "
  1065. -
  1066. Chuck Yeager's Air Combat
  1067. †@Å@Åõˇˇ
  1068. ö
  1069. ú@Ä*h©ûÄ@Ä*l@Ä*n@Å9`@ãòÊ@Ä*t@Ä*t@Ä*t@Ä*tÄ*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Å–@Ň@Å@Å@Å@Å @Ä*z@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@ãë:@Ä*t@Ä*t@ãó>@ãët@ãî,@ãïv@ãôò@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*tˇˇHH5åÄ∫πŒd,Ld&4YhŸˇˇˇˇˇˇˇˇd&Ni∞ˇˇˇˇˇˇˇ»ˇÔ/`)HˇˇˇˇNL÷≥Δ≥ġ≤l≤l@ĵ‡@Å@Ä Δ@ġ0@ġ0@Ɇ@ġ0@ġ0@ġ0@Åê@òQ¸@òS
  1070. -
  1071. Chuck Yeager's Air Combat Demo
  1072. †Here’s how to remove the two-minute limit in the demonstration version of Chuck Yeager's Air Combat:
  1073. CODE 04+$02A4     From: 6400 1110 To: 4E71 4E71.
  1074.        +$145E     From: 650C      To: 600C
  1075. The first part removes the actual limit; the second part stops the game from telling you your time was up when you stop any time after two minutes.
  1076. -
  1077. Civilization
  1078. †The following list is all the questions you may be asked after playing for 1000 years after starting the program. They are very simple and you will be given an approximate page number. Every 5 or 6 items here I have given page numbers, so that should make the choice of what I am talking about fairly easy.  If you answer wrong, you might as well quit. Wrong answers will tell you that you were wrong.
  1079. Picture of B2 Bomber                       Flight and Electricity
  1080. Scroll in Star Map                         Mysticism and Mathematics
  1081. Atom                                       Theory of Gravity and Physics
  1082. Old Car                                    Combustion and Steel
  1083. Piggy Bank                                 Trade and the Republic
  1084. Bridge                                     Construction and Iron Working
  1085. Black Pot on tripod(17)                    University and Medicine
  1086. Sword with Scarf                           Horseback riding & Feudalism
  1087. Statue of man with sword and scale         Alphabet
  1088. Combustion engine                          Refining and Explosives
  1089. Soviet hammer cross                        Philosophy and Industrialization
  1090. IBM PC Computer                            Mathematics & Computers
  1091. Plain soldiers(35)                         Republic and Explosives
  1092. Hand holding hammer over inc. house        Masonry and Currency
  1093. Coins and Dollars                          Bronze Working
  1094. Three hands over flag                      Philosophy and Literacy
  1095. Kite in lightning                          Metallurgy & Magnetism
  1096. Circuit board                              Enginerring and Electricity
  1097. Circuit design under ruler                 Wheel and Construction
  1098. Explosives                                 Gunpowder and Chemistry
  1099. Castle on Hill                             Masonry and Monarchy
  1100. Man with Wings                             Combustion and Physics
  1101. Two Atoms splitting                        Nuclear Power and Superconductor
  1102. Molecular Splicing(47)                     Medicine and the Corporation
  1103. Old gun with Gunpowder Bag                 Invention and Iron Working
  1104. Factory emitting Smoke                     Railroad and Banking
  1105. Old Phonograph                             Engineering and Literacy
  1106. Shield and Spears                          Bronze Working
  1107. Shaking Hands with Shovel and Axe          Mass Production and Communism
  1108. Open book with 3 closed in back            Writing and Code of Laws
  1109. Magnet(64)                                 Navigation and Physics
  1110. Map                                        Alphabet
  1111. 3 Cars                                     Automobile and the Corporation
  1112. Abacus adding machine                      Alphabet and masonry
  1113. Red Cross with Snaking lines               Philosophy and Trade
  1114. Smelting Ore cup pouring(78)               Gunpowder and University
  1115. Crown                                      Ceremonial Burial and Code of Laws
  1116. Suppliant Meditating                       Ceremonial Burial
  1117. Ship Wheel                                 Map Making
  1118. Nuclear Explosion                          Atomic Theory & Mass Production
  1119. Nuclear Sign                               Electronics and Nuclear Fission
  1120. Pensive Sitting Statue(86)                 Mysticism and Literacy
  1121. Wheel Scale with two arrows                Mathematics and Navigation
  1122. Plastic Engine                             Refining and Space Flight
  1123. Train(92)                                  Steam Engine and Bridge Building
  1124. Recycle Sign                               Mass Production and Democracy
  1125. Robotic Implements(112)                    Plastics and Computers
  1126. Rocket                                     Advanced Flight and Electronics
  1127. View of Earth                              Computers and Rocketry
  1128. Steam Engine                               Physics and Invention
  1129. Pouring Steel                              Metallurgy and Industrialization
  1130. Two Meters Plugged into Wall               Plastics and Mass Production
  1131. 4 Men in front of Graph(118)               Banking and Industrialization
  1132. Eagle on Globe                             Code of Laws and Literacy
  1133. Balls falling with arrows on sides         Astronomy and University
  1134. Hands Exchanging coins(122)                Currency and Code of Laws
  1135. Scholar's Cap                              Mathematics and Philosophy
  1136. Writing Quill(124)                         Alphabet
  1137.  
  1138. I couldn’t find the location of the $ in the game before, so finally I
  1139. said to hell with it, I’ll just find somewhere where it accesses it and hack
  1140. there. (It seems to only decipher the $ when it needs to and the encrypt/hide it as I had searched the entire range of program memory for it at various interupt points.) ... Anyways to make buying a unit/improvementt give you $32,000 (!!!) just do this:
  1141.     Civilization CODE #14
  1142.         +4E48 6E00B6FA->363C7D00
  1143.         +4E6E     9750->3083
  1144.  
  1145. To make it give you $32000 whenever you sell anything (unecessary if yopu do
  1146. the first one, but the first one may be to much of a cheat for some people)
  1147.         +5340 700AC1D0->303C7D00
  1148.         +5352     D150->3080
  1149. of course these ruin the game, but hey so what you now know that you can
  1150. dominate the game and thus do not have to waste the rest of '93 playing it.
  1151.   -  courtesy of DOOM
  1152.  
  1153. Nemo’s cheat for Civilization!  Sure the challenge of Civilization is the entertaining part of the game, but there's something to be said about nuking the shit out of the other guys. So, here's a cheat so that you can buy anything that’s being produced in your city without losing any money. Also it stops you from losing any money each turn by low taxes or whatever:
  1154. Change CODE 14        This patches the buying
  1155. Offset:$4E00    From:        $6E12            To:    $4E71
  1156. Offset:$4E48    From:        $6E00 B6FA    To:    $4E71 4E71
  1157. Offset:$4E6E    From:        $9750            To:    $4E71
  1158. Offset:$62F6    From:        $9150            To:    $4E71
  1159. Change CODE 13        This patches losing money each turn
  1160. Offset:$18B8    From:        $6E00 0088    To:    $4E71 4E71
  1161. Offset:$18DA    From:        $9150            To:    $4E71    
  1162.  
  1163. Nemo’s cheats for Civilization!
  1164. AKA - ‘Civilization Championship Edition’
  1165. Fifth Revision
  1166.  
  1167. Sure the challenge of Civilization is the entertaining part of the game, but there’s something to be said about nuking the shit out of the other guys. So, here’s a bunch of cheats that I made for ‘stress relief.’
  1168.  
  1169. i)    Allows you to buy anything for your city without losing any money
  1170. ii)   Stops you from losing any money each turn, for low taxes, or whatever.
  1171. iii)  Allows you to see what’s under the black (where you haven’t been) on the map.
  1172.       Unfortunately, you can't see other cities unless you’ve been there.
  1173. iv)   Prevents Global Warming
  1174. v)    Prevents you from losing any offensive battles.
  1175.       Doesn't work for other people attacking you.
  1176. vi)   Prevents losing troops and settlers from food shortages
  1177.       Side effect - your cities don't grow.
  1178. vii)  All items can walk on water!
  1179. viii) All boats can swim on land!
  1180.       You can attack cities, but you can't take them over (yet).
  1181. ix)   SuperTechnology - all technology takes one turn.
  1182.       Enemy technology also takes one turn.
  1183. x)    Airplanes can't run out of fuel.
  1184. xi)   Build cities on water
  1185. xii)  Troops can attack from boats or the water without landing
  1186.  
  1187. Change CODE 14                            This patches the buying
  1188. Offset:        $4E00
  1189. From:            $6E12
  1190. To:            $4E71
  1191.  
  1192. Offset:        $4E48
  1193. From:            $6E00 B6FA
  1194. To:            $4E71 4E71
  1195.  
  1196. Offset:        $4E6E
  1197. From:            $9750
  1198. To:            $4E71
  1199.  
  1200. Offset:        $62F6
  1201. From:            $9150
  1202. To:            $4E71
  1203.  
  1204. Offset:        $6316
  1205. From:          $5350
  1206. To:            $4E71
  1207.  
  1208. Offset:        $6330
  1209. From:          $5350
  1210. To:            $4E71
  1211.  
  1212. Offset:        $6354
  1213. From:          $5350
  1214. To:            $4E71
  1215.  
  1216.  
  1217. Change CODE 13                            This patches losing money each turn
  1218. Offset:        $18B8
  1219. From:            $6E00 0088
  1220. To:            $4E71 4E71
  1221.  
  1222. Offset:        $18DA
  1223. From:            $9150
  1224. To:            $4E71
  1225.  
  1226.  
  1227. Change CODE 3                            This patches the map
  1228. Offset:        $3B28
  1229. From:            $6712
  1230. To:            $4E71
  1231.  
  1232.  
  1233. Change CODE 7                            This patches the global warming
  1234. Offset:        $5544
  1235. From:            $6624
  1236. To:            $6024
  1237.  
  1238.  
  1239. Change CODE 7                            This patches the battles
  1240. Offset:        $3DA
  1241. From:            $672A
  1242. To:            $602A
  1243.  
  1244. Offset:        $40C
  1245. From:            $662C
  1246. To:            $4E71
  1247.  
  1248. Offset:        $456
  1249. From:            $6C06
  1250. To:            $4E71
  1251.  
  1252. Offset:        $590
  1253. From:            $6E18
  1254. To:            $4E71
  1255.  
  1256.  
  1257. Change CODE 14                            This patches the food shortages
  1258. Offset:        $37E8
  1259. From:            $6600 0080
  1260. To:            $6000 04AE
  1261.  
  1262. Offset:        $6FE
  1263. From:            $6600
  1264. To:            $6000
  1265.  
  1266.  
  1267. Change CODE 11                            This patches walking on water
  1268. Offset:        $2118
  1269. From:            $6600
  1270. To:            $6000
  1271.  
  1272.  
  1273. Change CODE 11                            This patches boats on land
  1274. Offset:        $271E
  1275. From:            $664A
  1276. To:            $604A
  1277.  
  1278.  
  1279. Change CODE 14                            This patches the SuperTechnology
  1280. Offset:        $602C
  1281. From:            $6C28
  1282. To:            $4E71
  1283.  
  1284. Offset:        $6046
  1285. From:            $670E
  1286. To:            $4E71
  1287.  
  1288.  
  1289. Change CODE 11                            This patches the airplane fuel.
  1290. Offset:        $3F74
  1291. From:            $6C14
  1292. To:            $6014
  1293.  
  1294. Change CODE 11                    This allows you to build cities on water.
  1295. Offset:        $1978
  1296. From:            $6700 00DE
  1297. To:            $6000 0096
  1298.  
  1299. Change CODE 11                    This allows troops to attack from water.
  1300. Offset:        $21FE
  1301. From:            $662A
  1302. To:            $602A
  1303.  
  1304. The two most useful cheats I know are:
  1305.  
  1306. 1: Save the game before the last piece moves, then quit and start your saved
  1307. game. All your pieces will be able to move again.
  1308.  
  1309. 2: Engineers can accomplish any one task in one turn if after you assign them
  1310. a task, you repeatedly click on them, wake them up, and reassign the task.
  1311.  
  1312. -    CIVILIZATION V1.0.7
  1313. EFFECT: Select any item in the password dialog box.
  1314. HOW TO: LOCATE CODE RESOURCE 9
  1315. CHANGE THE WORD AT OFFSET 31C6 FROM 6662 TO 4E71 CHANGE THE WORD AT OFFSET 2D58 FROM 4267 TO 4E71 CHANGE THE WORD AT OFFSET 2D5A FROM 4EBA TO 4E71 CHANGE THE WORD AT OFFSET 2D5C FROM 0008 TO 4E71 CHANGE THE WORD AT OFFSET 2D5E FROM 548F TO 4E71
  1316.  
  1317. if you don't want to see the dialog at all you can change all the words between (and including) offsets 1D0C and 1F1C to 4E71.
  1318.  
  1319. For Civ 1.07 or 1.08, this completely bypasses the question dialog. In CODE 9:
  1320. Change the word at $2d4e from $4eba to $4e71
  1321. Change the word at $2d50 from $0014 to $4e71 Change the word at $2d56 from $6x08 to $6008 
  1322. (I forget the actual value that x represents above, but it doesn't really matter.)
  1323.  
  1324. -•CIVILIZATION V1.0.7 & V1.0.8
  1325. EFFECT: Bypasses copy protection.
  1326. HOW TO:In CODE 7, at offset 410E, change the word 6624 -> 6024 
  1327.  
  1328.  
  1329. -
  1330. Claris Works
  1331. 1120000
  1332. -
  1333. Coach & Coach Pro
  1334. 1000001
  1335. 1234567
  1336. (1st+6th digit=7th)
  1337. -
  1338. Collage
  1339. 06-1405-6209
  1340. -
  1341. ColorIt
  1342. v2.0
  1343. CI20A-xxxxx
  1344. (Notice that it is
  1345. CI and not C1)
  1346.  ^-L    one-^
  1347. -
  1348. Color Studio
  1349. CS27968
  1350. CS11305
  1351. -
  1352. Color Switch
  1353. v2.3.0
  1354. †To patch ColorSwitch 2.3.0 so you can register without a License Code, 
  1355. change:  CCOD -4060 + $458..$471
  1356. from:    4217 2052 4868 0100 2F07 2F3C 0100 0100 4EAC 2A1E 4A1F 508F 6736
  1357. to:      DEFC 000A 2F08 2F09 2047 2252 43E9 0100 22D8 22D8 22D8 225F 205F
  1358.  
  1359. If you want to reregister, erase the ColorSwitch License file (514 bytes) from the Preferences Folder.
  1360.  
  1361. -
  1362. Command HQ
  1363. †GetPassW +314 6?->60
  1364.  
  1365. or
  1366.  
  1367. -    COMMAND HQ V1.0
  1368. EFFECT: The password dialog will never show up
  1369. HOW TO: LOCATE CODE RESOURCE 7
  1370.     CHANGE THE WORD AT OFFSET 0F0C TO 4E71
  1371.     CHANGE THE WORD AT OFFSET 0F0E TO 4E71
  1372.  
  1373. -
  1374. Comment
  1375. 1234567
  1376. (1st+6th digit=7th)
  1377. †v2.0
  1378. Search for: B02E FFFE 6604
  1379. Change to:   " "  " " 4E71
  1380. Search for: 4A28 0068 6600
  1381. Change to:   " "  " " 6000
  1382. Search for: 670C 206E 0008
  1383. Change to:  600C  " "  " "
  1384.     This will cause it not to ever ask for name and serial number. if you really want a name and company name, type them in along with any serial number then use MacsBug to exit to shell (type ES at the prompt).
  1385. -
  1386. Compactor Pro
  1387. 16225913
  1388. †v1.33
  1389. To register Compact Pro 1.33 and enable encryption, change:
  1390. CODE 4+$2EA4     From: 67 To: 60
  1391.     When it asks you for the registration code, type any 8 characters. If you want to reregister your copy (to change the name), change any number of bytes in the CLOC resource (don’t change the size).
  1392.     If you have a copy of Compact Pro 1.33 that won't enable encryption (if there’s an ‘*’ after your name in the about dialogbox and no ‘Set password…’ item in the Misc menu), make sure CODE 4+$2F44 is $66 (not $60) and reregister.)
  1393.  
  1394. Version 1.34
  1395.  
  1396. 1) Open up the application with ResEdit
  1397. 2) Open up the CODE resource
  1398. 3) Open up CODE ID 3
  1399. 4) Search for Offset 4856
  1400. 5) Change 6718 to 6018
  1401. 6) Quit ResEdit and save all changes
  1402. 7) Open up Compactor Pro
  1403. 8) Click Register
  1404. 9) Type in a name and any serial number you wish
  1405. 0) Now hit the return key!    
  1406.  
  1407. Compact Pro 1.34 Krak
  1408. CODE 3    
  1409. +47B8 
  1410. 6600 009E->4E71 4E71   
  1411. +4856 
  1412. 6718     ->6018 
  1413.  
  1414. or
  1415.  
  1416. For Version 1.34
  1417.  
  1418. Actually, here's a slightly better version of the crack. This one leaves the
  1419. registration intact:
  1420.  
  1421. Go to offset 47A8 in Code 3
  1422. Find 0C2E 001F
  1423. Change to 6000 00C6
  1424.  
  1425. ======================
  1426. Compact Pro 1.3.4
  1427. CODE 0003 offset 47AE
  1428. Locate 6200 00A8
  1429. Change to 6000 00C0
  1430.  
  1431. Any registration code will now work.
  1432. ======================
  1433.  
  1434.  
  1435.  
  1436.  
  1437.  
  1438. -
  1439. Concepts Atlas
  1440. †Search for:4267 2F2E 0008 4EBA FED2 195F FFFE 600E
  1441. Change to:  3F3C 0101 4E71 4E71 4E71  " "  " "  " "
  1442. Eliminates updating of the free trials left number, Get unlimited tries.
  1443. -
  1444. Copy II Mac
  1445. †To get rid of that stupid startup message in versions 4.3 to 5.2 change:
  1446. Search for:486E FECE 3F3C 0032 3F3C 003C
  1447. Change to: 6000 0204  " "  " "  " "  " "
  1448. -
  1449. Cosa After Effects
  1450. XH9-SVJ1-B5K
  1451. -
  1452. Crash Barrier
  1453. v1.0?
  1454. 1982487924
  1455. v1.1
  1456. 852328092
  1457. 1852328092
  1458. v1.03
  1459. †Open w/ resdit, change:
  1460. cdev+$14D4     From: 2F0E 4EBA FDFA To: 4E71 4E71 4E71
  1461. Worked for me (version 1.03).
  1462.  
  1463. v1.1
  1464. Change:
  1465. cdev -4064+$4724     From: 6606 To: 4E71
  1466. -
  1467. Creepy Castle
  1468. †V1.0 (ATTENTION: Patch also disables internal virus check!)
  1469. So that the password dialog will never show up change:
  1470. In file ‘Data A’
  1471. CODE 4+$3D4E     From: 4E56 To: 4E75
  1472. CODE 3+$7176     From: 4EBA To: 7000
  1473.       +$7178     From: E582 To: 7000
  1474.  
  1475. or try,
  1476.  
  1477. In file ‘Data A’
  1478. CODE 3+$57B6     From: 6704 7000 6050 To: 6054 7000 6700
  1479. This patch will disable the game's automatic virus checker for the mods and it’s shorter somewhat. This will also make it so the trivia dialog will never show up:
  1480. In file ‘Data A’
  1481. search for: 4EBA E582 3B40 A7C0
  1482. change to:  7000 4E71  " "  " "
  1483. search for: 0C85 60EB 6953 670E
  1484. change to:   " "  " "  " " 600E
  1485.  
  1486. or try,
  1487.  
  1488. To bypass the Trivia dialog in Creepy Castle, change:
  1489. In file ‘Data A’
  1490. CODE 3+$56FE     From: 2F07 3F3C To: 6000 00B8
  1491. So that the built in virus checker doesn’t detect the change the code 
  1492. checksum:
  1493. In file ‘Data A’
  1494. CODE 4+$3DA6     From: 60EB 6953 To: 2267 9A4C
  1495. -
  1496. Cribbage
  1497. †Search for: FA75 C74C 511
  1498. Change to:  FB74  " "  "
  1499. Search for: 6851 8EDF 775C
  1500. Change to:  6950  " "  " "
  1501. -
  1502. Crimson Crown
  1503. †Search for: 2F10 4217 205F 4E90
  1504. Change to:  203C 99C4 5501 4E71
  1505. -
  1506. Crush Beta
  1507. tioga
  1508. (case sensitive)
  1509. †Search for:6704 7001 6002 7000
  1510. Change to:   " " 7000  " "  " "
  1511.     Only search the resource fork. There are 5 or 6 places where this string can be found. You must replace all of them. When entering the “0” for the “1” in 7001, make sure to enter just one “0” and write each sector. That's it, happy crushing…
  1512. -
  1513. Cryptomatic
  1514. v1.01
  1515. 346190
  1516. -
  1517. Crystal Caliburn
  1518. †a hack that lets you play crystal calibourn on a 12" screen
  1519. (by doing this you can see most of your flippers instead of none.)
  1520.  
  1521. use resourcerer and open the 13" WIND template change to: 
  1522. top 0 bottom 612 left 0 right 512.
  1523.  
  1524. it's not perfect but it is playable this way - it also lets you see the left
  1525. part of the game.
  1526.  
  1527. -
  1528. Curse of the Azure Bonds
  1529. †v1.0 (bw)
  1530. So that the password dialog will never show up, change:
  1531. CODE 7+$6772     To: 4E75
  1532.  
  1533. ==========
  1534. v1.1 (color) (2/1/91)
  1535. So that the password dialog will never show up, change:
  1536. HOW TO: CHANGE THE WORD AT OFFSEA IN CODE RESOURCE 14 TO 4E75
  1537. [EH?!?!? Does some one have the offset?]
  1538. -
  1539. Cutthroats
  1540. †Search for: 6FDA 1006 6706 3B7C
  1541. Change to:  6004  " "  " "  " "
  1542. 2nd Crack
  1543. Use Block Edit on block 44 and change byte 15D from 67 to 60 or try:
  1544. Move to block 002C, position 015D, change 67 to 60
  1545. -
  1546. Dark Queen of Krynn
  1547. †-    DARK QUEEN OF KRYNN (ATTENTION: Patch also disables internal viruscheck!)
  1548. EFFECT:  The password dialog will never show up
  1549. HOW TO:  LOCATE CODE RESOURCE 11     
  1550. CHANGE THE WORD AT OFFSET 655A TO 4E71
  1551. CHANGE THE WORD AT OFFSET 655C TO 4E71 CHANGE THE WORD AT OFFSET 65B4 TO 4E71
  1552. -    DARK QUEEN OF KRYNN V 1.0
  1553. EFFECT: Defeats password protection.
  1554. Works for b&w version, not tested for color. Patch 1.0
  1555. This keeps the password dialog, but it doesn’t matter what password you
  1556. use.
  1557.  After the 3th try the program starts.
  1558. HOW TO: Locate code resource 15, change the word at offset $1DB6 from $4EBA to $4E71 and offset $1DB8 from $5586 to $4E71 
  1559. You must type something as password
  1560.  
  1561. -
  1562. Daymaker
  1563. v1.0
  1564. 59AINA4AAOAC1G
  1565. v1.01
  1566. 59AINA4AAOAC1G
  1567. 13A39ADAAHA1QU
  1568. v2.0
  1569. 59AINA4AA0AC1G
  1570. 0148D-0F68F9-1F100
  1571. †v2.03
  1572. If the installer does not recognize your disks as originals, simply make these 
  1573. changes to the installer with RESEDIT. Open the Installer file and change:
  1574. infn 1001+$456     From: 6704 To: 6004
  1575.          +$562     From: 6704 To: 6004
  1576.          +$462     From: 6EDE To: 4E71
  1577.  
  1578. or try,
  1579.  
  1580. (This is a partial CRACK)
  1581. Open the 'DayMakerInstall' file with ResEdit: To make it think the disks are 
  1582. real install disks, change:
  1583. infn 1500+$0004     From: 4EBA 00BC To: 4E71 4E71
  1584. infn 1001+$0030     From: 4EBA 0ABA To: 4E71 4E71
  1585. To allow anything as a serial number, change:
  1586. infn 1001+$019A     From: 6F0C To: 600C
  1587.          +$01B2     From: 6704 To: 4E71
  1588.  
  1589. Daymaker 2.0 - Allows anything for a serial number.
  1590.  
  1591. in the file "DayMakerInstall"
  1592. “infn” #1001  +$1B2 $67->$66
  1593.  
  1594. -
  1595. Datebook Pro
  1596. TB6I14233S2KE1CS
  1597. buvc0z9s8h1n7dab
  1598. -
  1599. dBase Mac
  1600. 0000000-00
  1601. -
  1602. DeBabelizer
  1603. v1.2.15
  1604. APB120-2836-14690
  1605. MC14-2836-1001340
  1606. v1.4.02
  1607. MC14-2836-1001340
  1608. v1.5
  1609. MC14-2836-1001340
  1610. †CODE 8+$1CB6     From: 6710 To: 6010
  1611. -
  1612. Deja Vu
  1613. †Before making these changes, you must do the following:
  1614. (1) Sector copy with format, tracks 1 to 58 from the original.
  1615. (2) Then sector copy tracks 60 to 79. Track 59 hangs up on all copiers.
  1616. then change:
  1617. Search for: 56C0 671E 7200
  1618. Change to:  51C0 601E  " "
  1619. Search for: 56C0 6722 223C
  1620. Change to:  51C0 6022  " "
  1621. Search for: 6708 41F8 00EC
  1622. Change to:  6008  " "  " "
  1623. Search for: 6748 486E FDEA
  1624. Change to:  6048  " "  " "
  1625. Search for: 56C0 6720 322D
  1626. Change to:  51C0 6020  " "
  1627. Search for: 57C0 670C 41FA
  1628. Change to:  50C0 600C  " "
  1629. Search for: 57C0 6716 41FA
  1630. Change to:  50C0 6016  " "
  1631. -
  1632. Deja Vu (Rubicon)
  1633. †Search for: 6708 4EAD 019A
  1634. Change to:  6008  " "  " "
  1635. Search for: 6706 1B7C 0002 F58B
  1636. Change to:  6006  " "  " "  " "
  1637. -
  1638. Delta Graph Pro
  1639. 2000002464
  1640. v3.0
  1641. DGM3000900
  1642. -
  1643. Desk Toppers
  1644. †Search for: OC40 FFAF
  1645. Change to:   " " 0000
  1646. -
  1647. DiagnoSYS
  1648. v1.0
  1649. B102131444366
  1650. -
  1651. DietMac
  1652. †v1.0
  1653. Search for: 4267 42A7 3F3C 0
  1654. Change to:  60FA  " "  " " "
  1655. -
  1656. Dimensions
  1657. v1.0
  1658. DAW100R3104865-875
  1659. DAW100R3100720-191
  1660. PCA100000100953
  1661. -
  1662. Director
  1663. v3.0
  1664. D300-31239-CP4U
  1665. D300-11114-CP4U
  1666. D300-12935-CP4U
  1667. -
  1668. DiskCopy
  1669. †v4.2
  1670. To get rid of the dialog box, change:
  1671. CODE 1+$150C     From: 67 To: 60
  1672. -
  1673. DiskDup
  1674. †v2.3 & older
  1675.     All you need is when at the “number of Copies” dialog field - just arrow key to the right of the number “1” and type 3 (three) blank spaces. This should register the application.
  1676. -
  1677. Disk Express II
  1678. JV103761
  1679. JE103744
  1680. JI103774
  1681. JV103735
  1682. JX103737
  1683. JX103763
  1684. JY103738
  1685. JZ103739
  1686. -
  1687. DiskTop
  1688. v4.0
  1689. 06412
  1690. (any 5 #s)
  1691. v4.0x
  1692. (any 5 #s)
  1693. -
  1694. DMS
  1695. †DMS+
  1696. Search for: 0C6D 0034 8990 6700 0618
  1697. Change to:   " "  " "  " " 6000  " "
  1698.  
  1699. ==========
  1700. DMS 4.0a (messy crack, but effective)
  1701. Search for: 4A5F 671A 4267
  1702. Change to:   " " 601A  " "
  1703. Search for: B06D 82B0 671A 4267
  1704. Change to:   " "  " " 601A  " "
  1705. Search for: 101F 6602 A9F4
  1706. Change to:   " " 6002  " " (3 times)
  1707. Search for: C001 6766 102E 0008
  1708. Change to:   " " 6066  " "  " "
  1709. Search for: B240 662E 486E
  1710. Change to:   " " 602E  " "
  1711. Search for: 4A6D CF12 6766 102E
  1712. Change to:   " "  " " 6066  " "
  1713. -
  1714. Dollars & Sense
  1715. † Block (Hex)  Byte   From     To
  1716.  --------------------------------
  1717.  425          146    6704    4E71
  1718.               0FC    6700    6600
  1719.  468          1E0    487A    6606
  1720. If you do not find these bytes on these blocks, you may have to search the disk.
  1721.  
  1722. Dollars and Sense A
  1723. Move to block 00B8, position 017C, change 56C0 to 4E71
  1724. Dollars and Sense B
  1725. Move to block 01A9, position 0146, change 6704 to 4E71
  1726. Move to block 01A9, position 00FC, change 6700 to 6600
  1727. Move to block 01D4, position 01E0, change 487A to 6606
  1728. Dollars and Sense C
  1729. Move to block 019E, position 01EF, change to 4E71
  1730. Move to block 019E, position 01F1, change to 4E71
  1731.  
  1732. ==========
  1733. v1.3
  1734. Search for: 0A00 0001 6768 3F3C 0102
  1735. Change to:   " "  " " 6068  " "  " "
  1736. -
  1737. Double Helix
  1738. DHMC180800011V30R1
  1739. -
  1740. Double Talk
  1741. †    Change serial number in DATA resourse near the line 3D0. The serial 
  1742. number is not exactly the same, it’s swapped to avoid detection.
  1743. -
  1744. Douglas CAD AutoRouter
  1745. v7.30
  1746. †guaranteed - Just hit cancel when asked for key disk
  1747. Code #5 +25F8 670C->4E71
  1748. OR
  1749. unguaranteed - but high degree of certainty - no key disk request at all
  1750. Code #5 +25E8 4267->6010
  1751.  
  1752. -
  1753. Douglas CAD Professional Layout
  1754. v7.30
  1755. †guaranteed - Just hit cancel when asked for key disk
  1756. Code #2 +2832 670C->4E71
  1757. OR
  1758. unguaranteed - but high degree of certainty - no key disk request at all
  1759. Code #2 +2822 4267->6010
  1760.  
  1761. -
  1762. Dragons Lair 2
  1763. †Search for: 426D 027A 0C6D
  1764. Change to:  4E71 4E71  " "
  1765.     Be sure the folder format is EXACT! Put all files in a folder called DL2. The code is a 5 digit code, and this patch allows for any 5 digit combo. Even if you type a wrong serial code it will run the game anyway. Don’t forget to remove 32bit QuickDraw when running the game.
  1766. P.S. it hates MultiFinder. [and therefore probably bombs under S7?]
  1767. When your game is over. Just hit "0" to start over.
  1768.  
  1769. Another patch that will get rid of the jump to the serial code dialog box
  1770. Search for: 6100 04C2
  1771. Change to:  4E71 4E71
  1772. The patch seems to work just fine and without the code dialog you do not have to insert a code.
  1773. -
  1774. Dragon's Lair 3
  1775. †    Unlike DL2, the DL3 app is buggy under certain circumstances. Even though the data files are installed on the hard disk, DL3 will try to look in the floppy drive, anyway!
  1776. Here's wathca do:
  1777. Copy file "disk1" to disk named “EscDisk1”
  1778. Copy file "disk2" to disk named “EscDisk2”
  1779.    .
  1780.    .
  1781.    .
  1782. etc...
  1783. You might as well run it off floppies so copy “Escape” app to "EscDisk1" as well. DRAGON’S LAIR WILL NOW RUN FINE!
  1784. -
  1785. DragonWave
  1786. †v2.0
  1787. Open up the DragonWave 2.0 application and change:
  1788. CODE 18+$F5A     From: 6720 To: 6020
  1789. -
  1790. Dragonworld
  1791. †Search for: 4EBA 0052 4A40 6748
  1792. Change to:  604E  " "  " "  " "
  1793. -
  1794. Dreams of the Phoenix Fix
  1795. †    Many DOTP programs DAs and FKEYS have trouble on the Mac II. In particular DA Installer + Q&D Terminal, Q&D Dialer, AVailable key, super note pad. The problems vary from minor inconvenience to crashing. This patch will fix them all. It won’t hurt them in any way :-)
  1796. Search for: 3082 2040 0000 4E75
  1797. Change to:   " "  " " A000  " "
  1798. has to do with self modifying code. Change all occurrences.
  1799. -
  1800. DX-7 Patch Editor
  1801. †v1.15
  1802. Search for: 8438 3F3C 0001 A
  1803. Change to:  76BE  " "  " " "
  1804. -
  1805. EG Word
  1806. 51122400002818
  1807. -
  1808. Elastic Reality
  1809. 80862801118
  1810. -
  1811. Electric Checkbook
  1812. †v1.0?
  1813. Search for: 3E1F 206E FCF0
  1814. Change to:  4E71  " "  " "
  1815. v1.1
  1816. Search for: 67DE 4A46 6728 487A
  1817. Change to:  4E71  " " 6028  " "
  1818. -
  1819. Elements of Style
  1820. ESM 113904 T
  1821. -
  1822. Empower
  1823. Name:Administrator
  1824. PW:Admin
  1825. vI & II
  1826. Name:Administrator
  1827. PW:Admin
  1828. -
  1829. Enforcer
  1830. v2.9 (Old)
  1831. 876855327801
  1832. -
  1833. Ensemble
  1834. †v1.0
  1835. Read block 338 ($152) change bytes as follows
  1836. byte
  1837. 1A from 67 to 4E
  1838. 1B from 92 to 71
  1839. 7E from 67 to 60
  1840. If the original bytes are not correct then perform the following searches:
  1841. Search for: 6756 4267 3F3C 0001
  1842. Change to:  6056  " "  " "  " "
  1843. Search for: 6792 2F0B A983
  1844. Change to:  4E71  " "  " "
  1845. -
  1846. Eric's Ultimate Solitaire
  1847. †try using "Weasel" as your name
  1848. -
  1849. Evelyn Wood
  1850. †(versions .5 to 1.0)
  1851. Search for: 3444 3F3C 0001 A9
  1852. Change to:  256E  " "  " "  "
  1853. -
  1854. ExperLisp
  1855. †v1.4
  1856. Search for: 670E 2FFE 0008 486E
  1857. Change to:  600E  " "  " "  " "
  1858. Search for: 6738 486D F1DC A851
  1859. Change to:  6038  " "  " "  " "
  1860. v1.02
  1861. Search for: 6738 4860 F200 A851
  1862. Change to:  6038  " "  " "  " "
  1863. Search for: 670E 2F2E 0008 486E
  1864. Change to:  600E  " "  " "  " "
  1865. -
  1866. F/A 18 Hornet
  1867. †- F/A-18 Hornet 1.1.0
  1868. EFFECT: Makes it possible to enter any word in the password dialog 
  1869. HOW TO: LOCATE 'CODE' ID 4 FIND Offset $000B40
  1870. ~From: 6598 7000
  1871. To:   6598 7001
  1872.  
  1873. - F/A -18 HORNET  v1.1.0fc
  1874. EFFECT:  Prevents the "Enter nth Word on Page p" dialog from appearing. 
  1875. HOW TO:  LOCATE 'CODE'  RESOURCE 6 OFFSET $178C
  1876. CHANGE WORD 
  1877. FROM $6600
  1878. TO   $6000
  1879.  
  1880. - FA/18 HORNET 1.0.1
  1881. EFFECT: The program will never ask you the question. HOW TO: Locate CODE 6, Find offset $189E,
  1882.     Change the word $6700 to $6600.
  1883.  
  1884. or
  1885.  
  1886. -    F/A-18 HORNET 1.0.0
  1887. EFFECT: Makes it possible to enter any word in the password dialog
  1888. HOW TO: LOCATE 'CODE' ID 4 FIND Offset $000C30
  1889. ~From: 0006 6604 7000 600C
  1890. To:   0006 6604 7001 600C
  1891.  
  1892. -    F/A -18 HORNET  v1.0.0
  1893. EFFECT:  Prevents the "Enter nth Word on Page p" dialog from appearing. HOW TO:  LOCATE 'CODE' RESOURCE 6, OFFSET $18EC
  1894.             CHANGE WORD FROM $6600 TO $6000
  1895.  
  1896.  
  1897.  
  1898. -
  1899. Faces
  1900. †Search for: 4240 4840 80FC 0030 4840 3D40
  1901. Change to:  4280  " "  " "  " "  " "  " "
  1902. It will ask you who beat Napoleon at Waterloo. The answer is Welling.
  1903.  
  1904. or try,
  1905.  
  1906. Here is the complete crack:
  1907. CRACK PATCH
  1908. Open Faces 1.0 with ResEdit and change:
  1909. CODE 3+$652     From: 486D 01CA To: 603A 4E71
  1910.       +$694     From: FEED      To: FED4
  1911.  
  1912. Open Color Faces 1.0 with ResEdit and change:
  1913. CODE 3+$7C2     From: 486D 017A To: 603A 4E71
  1914.       +$804     From: FEED      To: FED4
  1915. -
  1916. Fact Finder
  1917. †v1.0
  1918. Factfinder A
  1919. Search for: 6604 A002 6002 A003 3D40 0012
  1920. Change to:   " "  " "  " "  " " 4E71 4E71
  1921. Factfinder B
  1922. Search for: 670A 206E FEF6 2D50
  1923. Change to:  600A  " "  " "  " "
  1924. Factfinder ?
  1925. Move to block 015E, position 016C, change to 4280
  1926. -
  1927. Fahrenheit 451
  1928. †Search for: 0C42 005A 6F00 0014
  1929. Change to:   " "  " " 4E71 4E71
  1930. The mod is (using FEdit) Sector 59 of the Fahrenheit 451 file - offset 39F (or if you like, Seg #2 of CODE) - change JSR (4EBA 00A0) to NOP's (4E71 4E71).
  1931. -
  1932. Falcon MC
  1933. †Game Controls:
  1934. Pause ------------------------------ P,Q,ESC
  1935. Return to Cockpit ------------------ Command R
  1936. Quit ------------------------------- Command Q
  1937. All Sound -------------------------- Command S
  1938. Music ------------------------------ Command M
  1939. Switch MouseSticks ----------------- Command T
  1940.  
  1941. Exiting the Simulation :
  1942. Abort Mission ---------------------- Command A
  1943. End Mission ------------------------ Command E
  1944. Eject ------------------------------ Command Option E
  1945.  
  1946. Jettison Keys :
  1947. Jettison tanks --------------------- Option T
  1948. Jettison all A-G stores ------------ Option K
  1949. Jettison ECM pod ------------------- Option C
  1950.  
  1951. General Controls :
  1952. Autopilot on/off ------------------- A
  1953. Chat ( head-to-head only ) --------- '
  1954. Ranging TWI on/off ----------------- H
  1955. View stores ------------------------ V
  1956. Waypoint increment ----------------- U
  1957. Waypoint decrement ----------------- Y
  1958.  
  1959. Detail Controls :
  1960. None ------------------------------- Command 1
  1961. Far Terrain ------------------------ Command 2
  1962. Gradient Horizon ------------------- Command 3
  1963. Mountains -------------------------- Command 4
  1964. Medium Terrain --------------------- Command 5
  1965. Complex Rivers --------------------- Command 6
  1966. Ground Detail ---------------------- Command 7
  1967. All -------------------------------- Command 8
  1968.  
  1969. Flight Controls :
  1970. Forward stick ---------------------- (UP ARROW), I, numeric keypad 8
  1971. Back stick ------------------------- (DOWN ARROW), M, numeric keypad 2
  1972. Left stick ------------------------- (LEFT ARROW), J, numeric keypad 4
  1973. Right stick ------------------------ (RIGHT ARROW), L, numeric keypad 6
  1974. Increase throttle ------------------ 1, -
  1975. Afterburner ------------------------ /, numeric keypad *
  1976. Left rudder ------------------------ [
  1977. Right rudder ----------------------- ]
  1978. Speed brakes ----------------------- B
  1979. Flaps ------------------------------ F
  1980.  
  1981. Weapon Controls :
  1982. Trigger ---------------------------- Spacebar, numeric keypad 0
  1983. Select air-to-air weapon ----------- Return, numeric keypad =
  1984. Select air-to-ground weapon -------- Delete, numeric keypad /
  1985. Target select ---------------------- T
  1986. Clear taget lock ------------------- X, numeric keypad CLEAR
  1987. LCOS on/off ------------------------ O
  1988.  
  1989. Landing Keys :
  1990. Activate ILS HUD ------------------- \
  1991. Landing gear up/down --------------- G
  1992. Wheel brakes on/off ---------------- W
  1993.  
  1994. REO controls :
  1995. Rader on/off ----------------------- R
  1996. Boresight scan rader mode ---------- <
  1997. Tracking scan rader mode ----------- >
  1998. Map display on/off ----------------- C
  1999.  
  2000. Countermeasures :
  2001. ECM pod on/off --------------------- E
  2002. Chaff ------------------------------ Tab, numeric keypad .
  2003. Flares ----------------------------- ', numeric keypad ENTER
  2004.  
  2005. View Keys :
  2006. Front view ------------------------- 3, numeric keypad 1
  2007. Left view -------------------------- 4, numeric keypad 7
  2008. Right view ------------------------- 5, numeric keypad 9
  2009. Rear view -------------------------- 6, numeric keypad 3
  2010. Track view ------------------------- 7
  2011. Camera view ------------------------ 8
  2012. Chase view ------------------------- 9
  2013. Missile view ----------------------- 0
  2014.  
  2015. View Control Keys :
  2016. Display info on/off ---------------- D
  2017. Zoom in ---------------------------- F1, Option 1
  2018. Zoom out --------------------------- F2, Option 2
  2019. Rotate left ------------------------ F3, Option 3
  2020. Rotate right ----------------------- F4, Option 4
  2021. Rotate over ------------------------ F5, Option 5
  2022. Rotate under ----------------------- F6, Option 6
  2023. Widen fisheye ---------------------- F7, Option 7
  2024. Narrow fisheye --------------------- F8, Option 8
  2025. Set wide fisheye ------------------- F9, Option 9
  2026. Set narrow fisheye ----------------- F10, Option 0
  2027.  
  2028. - FALCON MC (v1.0.1)
  2029. EFFECT: The first time Falcon launches, it will quit immediately after you click your mouse to select items, but a good Falcon Settings file will be created for your macintosh without dialog showing up asking for documented answers. The following launches of Falcon will be successful with the correctsettings file.
  2030. HOW TO: Open CODE resource 1,
  2031.         at offset 0041A4, change word to $4E71
  2032.     Open CODE resource 21,
  2033.         at offset 0009DE, change words to $4E71 4E71
  2034.   at offset 0009E8, change words to $4E71 4E71 4E71
  2035.  
  2036. or
  2037.  
  2038. - FALCON MC 1.0.1 
  2039. EFFECT: The program will never ask you the question.
  2040. HOW TO: Locate CODE 1, Find offset $3F48,
  2041.     Change the word $6700 to $6000.
  2042.  
  2043. or
  2044.  
  2045. -•FALCON MC    1.0
  2046. EFFECT: The first time Falcon launches, it will quit immediately after you click your mouse to select items, but a good Falcon Settings file will be created for your macintosh without dialog showing up asking for documented answers. The following launches of Falcon will be successful with the correct
  2047. settings file.
  2048. HOW TO: Open CODE resource 1,
  2049. at offset 00430A, change word $6404 to $4E71
  2050.         Open CODE resource 21,
  2051.                 at offset 000AA4, change words $4EAD 08BA to $4E71 4E71,
  2052.                 at offset 000AAE, change words $4EAD 015A A9F4 to $4E71 4E71 4E71  
  2053.  
  2054.  
  2055.  
  2056. -
  2057. FaxSTF
  2058. v3.0
  2059. S200200
  2060. T100300
  2061. -
  2062. Feathers & Space
  2063. †Search for: 6706 38BC FFC2 600C
  2064. Change to:  6006  " "  " "  " " (6 times)
  2065. -
  2066. Ferrari Grand Prix
  2067. †v1.27
  2068. Search for: 0280 1234 FFFF 48E7 7FFE 41FA
  2069. Change to:  4240 21FC D9CD B903 0A80 4E75
  2070. -
  2071. Fetch
  2072. v1.0
  2073. 51-1007-201194631
  2074. -
  2075. Field Assistant
  2076. 8E06D026670F0550
  2077. -
  2078. File Buddy
  2079. v1.6.2
  2080. M526 E803 J1120
  2081. †To reregister a registered copy, remove the prefs file.
  2082.  
  2083. or try,
  2084.  
  2085. This krak works for version 1.51 and 1.62 of FileBuddy.
  2086. You only need to search for the first four hex bytes of each step:
  2087. Search for: 6718 3F3C 0082 3F3C 0012 4EAD 038A
  2088. Change to:  6018  " "  " "  " "  " "  " "  " "
  2089. Search for: 662A 3F3C 003F 486E FDC2 486B 0004
  2090. Change to:  4E71  " "  " "  " "  " "  " "  " "
  2091. -
  2092. File Force
  2093. †1.0
  2094. X-442540368699
  2095. -
  2096. FileGuard
  2097. v2.0.2
  2098. Mike
  2099. v2.7.1
  2100. 77151-111159-201238
  2101. 00111-683277-201548
  2102. v2.7.2
  2103. 67188-222480-206181
  2104. 77151-111159-201238
  2105. v2.7.3
  2106. 04264-904468-226561
  2107. †Change:
  2108. HIGH 5+$52     From: 4EBA 05E2 To: 4E71 4E71
  2109. This will block the whole routine ‘CheckLicence’ which checks if it is registered, and if another computer on the network has the same serial number.
  2110. -
  2111. File Maker
  2112. vPro
  2113. 1120000
  2114. †(probably not for pro version…)
  2115. Search for: 6702 2854 200C 57C0
  2116. Change to:  6002  " "  " "  " "
  2117.  
  2118. FileMaker Pro 2.0 P/W Solved! (kind of)
  2119.  
  2120. Cool...is it a resource?  If so, I'll run a ResCompare and see where the password sits in various files.  Perhaps change the password by a small amount here and there, and hopefully come up with the methodology used to encrypt it...
  2121.  
  2122. Well, thanks to the clues I've figured out
  2123. how to find and eliminate FMPro passwords - and I've had a 100% success rate thus far (8 databases).  I'm using SUM Tools (I know, I know, ancient but it works) which shows a 16-byte line of hex data.
  2124.  
  2125. What you should look for is the string 01FF.  I think the reason
  2126. there was a problem, was because he was looking for XXXXXX01FF as his five unique bytes before the password.  The first three DO change; 01FF seems to be common.  Anyways, if you look for 01FF, you'll find a ton of them.  You'll know you have password info when you see something like:
  2127.  
  2128. XXXX XXXX XX01 FF07 AAAA AAAA AAAA AAXX
  2129. XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
  2130. XXXX XXXX XXXX XX07 AAAA AAAA AAAA AAXX
  2131.  
  2132. Note:  01FF is what you're searching for
  2133.        07 is the number of characters in this particular password
  2134.        AAAA etc. is encrypted password data.
  2135.  
  2136. Note that 07 is mirrored two lines down.  Change both the 07's to 00's, and that password is eliminated (it gets changed to '(no password)' in the selection dialog).
  2137.  
  2138. That's all there is to it!  Keep searching and you'll get them all.
  2139. enjoy!  And thanks to *TUC403* for doing the dirty work for me!
  2140.  
  2141. Nope, it's all in the data fork.  I guess you could copy the data fork into a single resource, and use res-compare that way (I wrote my own compare routine,  so haven't needed to try that.  And... don't ask for it, it's a very poor hack, and I'd hate to show it to anyone!!)
  2142.  
  2143. Hmmm, I see that I'm going to have a late night hacking.  The difference between what you've done here, and in the hack I was working on (the one that works 100% in FM II and Pro 1.0), is that there is also a single byte somewhere within the file that says "yes I do, or no I don't" have any passwords.  Changing that 1 byte will make FM come up w/o asking for any passwords (just as if the file were not passworded).
  2144.  
  2145. Ok, I just came up with my notes, and here's what I found concerning removing passwords from FileMaker files...
  2146.  
  2147. FileMaker II (100% accurate):
  2148. Search String:  C117 4002 01aa 42xx
  2149.    The aa is data that doesn't matter (we just read it to move the pointer)
  2150.    The xx is the password flag.  Anything other than 01 means passwords   exist, 01 means NO passwords
  2151.  
  2152. FileMaker Pro 1.0 (100% accurate):
  2153. Search String:  C0C1 17C1 xx
  2154.    The xx is the password flag.  Anything other than 00 means passwords   exist, 00 means NO passwords
  2155.  
  2156. FileMaker Pro 2.0 (75+% accurate):
  2157. Search String:  C0C1 17C1 0540
  2158.    Starting at the 40, replace with 42 0500 55AA 55AA C105 C0C0
  2159.    so the line becomes:
  2160.    C0C1 17C1 0542 0500 55AA 55AA C105 C0C0
  2161.  
  2162. That's it.  I hope this helps anyone trying to crack it...
  2163.  
  2164. Ok, here's the crack for FileMaker Pro 2.0 files.
  2165. (it seems I was in the right area, but screwing
  2166. with the wrong bytes!)
  2167.  
  2168. He was partially right, in that you look for 01FF, and there are A LOT of them, but, if you look for 0301FF, there only seems to be ONE of them in the entire file, and this is the mark for the primary password!  Look below...
  2169.  
  2170.            ______ xx
  2171. C0C10841 280301FF 0D385930 5E2B4A38
  2172. 412F0200 00000008 01441642 0B4A1841
  2173. 005F3DD8 00000000 0D185910 5EC0C0C0
  2174.                   xx
  2175.  
  2176. First, you search the database for 0301FF (I won’t get into which editor to use, but I use Norton). The following byte (in this case, 0D is a password length byte). Here, he was completely correct.  Change this byte to 00.  Next, 32 bytes away, you’ll see the same byte again, change it to a 00 also, an tada, it's fixed. Now, when you open the file, it opens straight up, without asking for a password.
  2177.  
  2178. The beauty of this method (over the one that I described earlier), is this still leaves all other passwords intact. The only difference, is that in the define passwords section, the main/primary password will show as (no password), and of course, you can change that. The previous method destroyed all passwords.
  2179.  
  2180. FileMaker Pro 2.0 Password revisited...
  2181.  
  2182. It appears that my previous post was a bit of “premature ejaculation,” uh, I mean “elation.” Every file I checked last night had the primary password preceeded by 0301FF, but files I’ve checked today don’t!  One things for sure (so far) though, an 01FF followed by a byte, with that byte duplicated 32 bytes away, IS a password.
  2183.  
  2184. Here’s another wrench, I removed the passwords (using this method) from the Products DB file on here, it opened just fine, with FULL access to all fields, except that the Access Privs.. menu option is ghosted (non-selectable). I’ll have to play with that some more.
  2185.  
  2186. FileMaker Pro 2.0 P/W Solved!!!
  2187.  
  2188. Congrats!  I'll check out the 03 trick right away... looks cool though; I’m thinking of writing a drag&drop that does just this. Worth my time, or will your Masterkey do this?
  2189.  
  2190. Bummer.  Just read your message.  I never had the access privs problem happen to me...strange indeed. I’ll look into it some more as well. I think the drag & drop is still very possible: Write a data fork search engine that looks for 01FF, then looks at the next byte, jumps 32 bytes and checks out the  following byte.  If it's the same as the byte following 01FF, then change both to 00.  Ugh.  Sorry, my brain hurts, and if that didn't make any sense then I’m not surprised.
  2191.  
  2192. Funny, though, did you check out the encoded passwords? I had a 7 character password of ‘aaaaaaa’, and it was encoded as:
  2193.  
  2194. C101 412B EA01 FF07 3455 3455 3455 34FF
  2195. FA48 6DC4 084E BAFA 943E 1F3D 4700 124C
  2196. DF00 C04E 5E20 5F07 1455 1455 1455 14C0
  2197.  
  2198. Interesting, no? It’s encoded as 3455 3455 3455 34 on the top line, and 1455 1455 1455 14 on the bottom. Also, I believe that the FF and C0 following the password is some kind of checksum (changing it brought up an error dialog when the database was being loaded).
  2199.  
  2200. That’s the same method I intend to use to find the p/w. I noticed that about the passwords last night... but haven’t been able to figure out the encoding (haven’t really tried though). I imagine if you gave a pw of “abba”, it should clue you in to something.
  2201. -
  2202. Filevision
  2203. †On block CE of the file Filevision, at byte 1B0 change 6604 to 4E71
  2204.  
  2205. or try,
  2206.  
  2207. Filevision Alternate Crack:
  2208. Search for: 6700 FEC6 (should be on Block 227, Byte 118)
  2209. Change to:..4E71 4E71
  2210. -
  2211. Finder 7 Menus
  2212. v1.3/2.x
  2213. cc5187efH28b911af
  2214. -
  2215. First Class Server
  2216. 35058
  2217. v1.6
  2218. admin/password
  2219. vReg 5
  2220. 100015
  2221. vTel 250 & CLUI
  2222. 350058
  2223. vGateways
  2224. 1000025
  2225. vWindows
  2226. 1200597
  2227. vIPX
  2228. 1300141
  2229. vReg 10 & Gateways
  2230. 2100165
  2231. vReg 100 & Gateways
  2232. 2100236
  2233. vTel 100 & Gateways
  2234. 3000396
  2235. vTel 1000 & CLUI
  2236. 4200000
  2237. -
  2238. First Things First
  2239. v1.x
  2240. 101006058
  2241. 101006048
  2242. v2.0
  2243. 2001762695
  2244. v3.0
  2245. 3001515541
  2246. 3001677975
  2247. †Change CSEG 128+$6D3E     From: 6716 To: 4E71
  2248.  
  2249. Restart after altering the Extension so that it will re-load the altered commands. Now it will accept anything as a valid serial number.
  2250. -
  2251. Flight Simulator
  2252. †v1.0
  2253. Use Fedit and open the FS file "Load2"
  2254. Search for: 6700 0068
  2255. Change to:  41FA FEA0 20BA FE98 4E75
  2256. -
  2257. Flo'
  2258. 1340
  2259. -
  2260. Fokker Triplane
  2261. †v.a
  2262. Search for: 41FA 001E 20B8
  2263. Change to:  4280 4E75 20B8
  2264. v.b
  2265. Search for: 43FA 1452 41FA 1446 20FC
  2266. Change to:  6000 0116  " "  " "  " "
  2267. Search for: 6600 FE9A 41FA FCCE
  2268. Change to:  4E71 4E71  " "  " "
  2269. Search for: 6600 FE7E A9B4 4EBA
  2270. Change to:  4E71 4E71  " "  " "
  2271. Search for: 6600 41E6 2F34 07D4
  2272. Change to:  4E71 4E71  " "  " "
  2273. Search for: 0010 6EFA DFFC 0000 0032 207C 0007 2700
  2274. Change to:   " "  " "  " " 6000 00AA  " "  " "  " "
  2275. -
  2276. FolderBolt
  2277. v1.02
  2278. 00993699
  2279. v1.02e
  2280. 1028817
  2281. -
  2282. Fontographer
  2283. v4.0
  2284. Key #:   FM5104l3823gc527
  2285. Serial#: 1104008
  2286. Key #:   FM1194C9779N7C7D
  2287. Serial#: 1100009
  2288. -
  2289. Forecast
  2290. †v1.2/1.3
  2291. Search for: 4EAD 022A 101F 6754
  2292. Change to:  4E71 4E71  " "  " "
  2293. -
  2294. Form Z
  2295. †If this expires you can get around it by changing:
  2296. CODE 24+$09D6     To: 4E71
  2297.        +$09D7     To: 4E71
  2298. -
  2299. Foxbase
  2300. Serial #:FMD027877
  2301. Activate:emzxpyei
  2302. -
  2303. FrameMaker
  2304. v2.1
  2305. 2-01320-27
  2306. 2-01880-14
  2307. 2-02071-17
  2308. v3.0
  2309. 2-01320-27
  2310. 2-01880-14
  2311. 2-02071-17
  2312. 2-150753-47
  2313. 2-151967-07
  2314. -
  2315. FreeHand
  2316. v1.x/2.x
  2317. 08-1004-0268684
  2318. v3.0
  2319. 02-1235-002302134
  2320. 02-3008-000036469
  2321. 02-4008-200010087
  2322. 02-6023-000345263
  2323. 04-1000-000006699
  2324. 11-1009-200021734
  2325. 06-0001-100000000
  2326. 02-0000-000000000
  2327. v4.0
  2328. xx-xxxx-xxxxxxxxx
  2329. 02-1235-002302134 
  2330. 02-3008-000036469
  2331. 11-1009-200021734
  2332. 02-4008-200010087
  2333. 12-1234-123456789
  2334. †To change or modify the name or serial number of a personalized copy of
  2335. Freehand 4 open it with Resedit and open the aldp resource.
  2336.  
  2337. Aldus employs this serialization scheme (xx-xxxx-xxxxxxxxx).
  2338. Any number from any Aldus product using this scheme will work.
  2339.  
  2340. -
  2341. Frogger
  2342. †    They named the Frogger program “Finder” and made it invisible, locked, and Bozo bit set, so just use setfile and undo all three and copy it to your disk, and then set the original back to the way it was. Now you have Frogger as a single file!!! One note of interest: After each game it executes the file named “Finder” Since that was what it was called. So if you don’t want to have to reclick on it everytime you want to play, then make sure the Frogger program is named Finder.
  2343.     [One thing of note, under System 7, the Bozo bit is now the stationary bit (like any one used the Bozo bit anymore…). Since you can’t execute stationary :-), I don’t know how this will affect the program. Of course, it probably doesn’t work on System 7 anyways…]
  2344. -
  2345. FrontDesk
  2346. †Search for: 4EAD 046A 101F 675C
  2347. Change to:  4E71 4E71  " " 4E71
  2348. -
  2349. Frontier
  2350. v1.0
  2351. ULF.10108.100
  2352. -
  2353. Full Impact
  2354. v1.1
  2355. 0000000-00
  2356. (XXXXXXX-AA X=any #,
  2357. AA = sum of x's)
  2358. -
  2359. FullWrite Pro
  2360. v1.x
  2361. 0000000-00
  2362. (XXXXXXX-AA X=any #,
  2363. AA = sum of x's)
  2364. PN=1013409103     SN= 8052167-29
  2365. -
  2366. Fun Pak
  2367. †Search for: 4A5F 6708 48
  2368. Change to:   " " 6008  "
  2369. -
  2370. Futuria
  2371. †Finder copy all the Files on the Futuria disk and then take Fedit to the file 
  2372. Futuria.
  2373. Search for: 4EBA FC18 205F 4EFA FE16
  2374. Change to:  4E71 4E71  " "  " "  " "
  2375.  
  2376. or try,
  2377.  
  2378. Search for: 3CBA 000C 4EBA
  2379. Change to:  4E71 4E71  " "
  2380. -
  2381. FWB HD Toolkit
  2382. 10033B7E
  2383. 10829C7I
  2384. 10000B9S
  2385. (^-FWB’s :-) )
  2386. †HDT PRIMER
  2387. Search for: 6714 2F3C 0000 121F
  2388. Change to:  6014  " "  " "  " "
  2389. 0r
  2390. HDT PRIMER Version 1.2.1
  2391. CODE 2+$1B82    From: 6714 To: 6014
  2392.  
  2393. HDT WORLD CONTROL
  2394. Search for: 6712 486D E46C 2F3C
  2395. Change to:  6012  " "  " "  " "
  2396. Or
  2397. HDT WORLD CONTROL Version 1.2.1
  2398. CODE 2+$107C     From: 6720 To: 6020
  2399.       +$134C     From: ???? To: 6012
  2400.                        ^^^^--(might be 6712?)
  2401. -
  2402. FWB CD ROM Toolkit
  2403. v1.0/1.01
  2404. C34012798
  2405. v1.0.3
  2406. C12348678
  2407. N90307999
  2408. †FWB CD 1.05
  2409.  
  2410. The personalization information is stored in the resource 'Font' ID
  2411. -4048, which must always have a size of 148. The first byte is the 
  2412. length of the name, and the name is encrypted by XORing the bytes by $93.
  2413. The byte at offset $40 is the length of the organization and, the
  2414. subsequent bytes are the organization itself, encrypted by XORing the
  2415. bytes by $7C. The byte at offset $80 is the length of the Serial Number, 
  2416. and the subsequent bytes are the serial number itself, encrypted by XORing the
  2417. bytes by $E9.
  2418.  
  2419. The crack so that the serial number always looks good is: Open it up in
  2420. ResEdit Open up the resource 'cdev' ID -4064 Change it at offset: $56DA
  2421. From: $59FF To:     $5A00
  2422.  
  2423.  
  2424. FWB CD ROM Toolkit 1.0.3
  2425. The serial number for 1.0/1.0.1 doesn’t work in 1.0.3. Here’s how to crack it (or you can just use the 1.0.3 Serial Number):
  2426.  
  2427. The personalization information is stored in the resource 'Font' ID - 4048, which must always have a size of 148.
  2428.  
  2429. The first byte is the length of the name, and the name is encrypted by XORing the bytes by $93.
  2430.  
  2431. The byte at offset $40 is the length of the organization and, the subsequent bytes are the organization itself, encrypted by XORing the bytes by $7C.
  2432. The byte at offset $80 is the length of the Serial Number, and the subsequent bytes are the serial number itself, encrypted by XORing the bytes by $E9.
  2433.  
  2434. The crack so that the serial number always looks good is:
  2435. cdev -4064+$56DA     From: 59FF To: 5A00
  2436.  
  2437. Now any serial number in the correct format except C34012798 will work!
  2438.  
  2439. The personalization information is stored in the resource 'Font' ID -4048,
  2440. which must always have a size of 148. The first byte is the length of the
  2441. name, and the name is encrypted by XORing the bytes by $93. The byte at offset $40 is the length of the organization and the subsequent bytes are the organization itself, encrypted by XORing the bytes at $7C. The byte at offset $80 is the length of the serial number and the subsequent bytes are the serial number itself, encrypted by XORing the bytes by $E9.
  2442.  
  2443. The crack so the serial number will always look good is:
  2444. Open it up in ResEdit
  2445. Open the resource 'CDEV' ID -4064
  2446. Change offset $56DA from $59FF to $5A00
  2447.  
  2448. -
  2449. Gato
  2450. †Search for: 4A01 6700 0006 4EAD
  2451. Change to:   " " 6000  " "  " "
  2452. v1.2
  2453. On a MacClone Copy of Gato
  2454. Search for: 4EAD 044A 206E FFF8 D1FC 0000 00F2
  2455. Change to:  4E71 4E71  " "  " "  " "  " "  " "
  2456. Search for: 4EAD 044A 4EFA 0016 4EFA 0012 0C00 0001
  2457. Change to:  4E71 4E71  " "  " "  " "  " "  " "  " "
  2458. Then using MacZap 3.0, read block E6 using Address marks of D5ADAD (I think).Change the Address marks to the normal marks and write the block back to the disk. Use Fedit to write the changes to the code and unprotect,unlock & make visible the file CTEX.
  2459. 2nd Gato 1.2
  2460. Search for: 4A01 6700 0006 4EAD
  2461. Change to:   " " 6000  " "  " "
  2462. ==========
  2463. v1.3:
  2464. Search for: 6B00 00F6 203C 0000 0258
  2465. Change to:  6000  " "  " "  " "  " "
  2466.  
  2467. ==========
  2468. Gato
  2469. Search for: 4A01 6700 0006 4EAD
  2470. Change to:   " " 6000  " "  " "
  2471. -
  2472. Geometry
  2473. †Search for: 4E71 4E71 4E71 4E71 0280 ABCD
  2474. Change to:  4240 21FC 9FFB B503 0A80 4E75
  2475. -
  2476. GIF Converter
  2477. v2.2 (& up)
  2478. 162-37-77-f4-de-a8-8b-b2
  2479. 862-37-77-f4-de-a8-8b-b2
  2480. -
  2481. Go
  2482. †1.02
  2483. Go Questions:
  2484. The first golden age in the history of Japanese Go occured in which century?
  2485.   17
  2486. Traditionally, the  stones used in the game of Go are kept in what kind of containers?
  2487.   bowls
  2488. The high quality white stones in the game of Go are made from what substance?
  2489.   clam shells
  2490. Traditionally, the black stones in the game of Go are made from what substance?
  2491.   slate
  2492. What is the term for mutual life in the game of Go?
  2493.   seki
  2494. The Go game board 19 x19 has 361 positions called what?
  2495.   points
  2496. What does one player say to the other when making a play that threatens capture of opponent stones?
  2497.   atari
  2498. In what month and year was the first international computer Go competition held in Taiwan?
  2499.   November 1986
  2500. Where are the first four handicap stones placed at the beginning of a game of Go?
  2501.   star points
  2502. How long has Go been played?
  2503.   40 centuries
  2504. -
  2505. GraceLAN
  2506. v1.1.1/2.0
  2507. 359006812187
  2508. -
  2509. Gradient Designer
  2510. †Try "KPT273" to unlock the expert mode
  2511. -
  2512. GraphMaster
  2513. v1.1
  2514. US100000598
  2515. -
  2516. Great Plains Accounting
  2517. User:MANAGER
  2518. PW:ACCESS
  2519. -
  2520. Grid Wars
  2521. †To make grid wars easily copyable, try this:
  2522. Search for: C934 C1B6 9592 F588 5DF2 D666 0D2A A200
  2523. Change to:  C834  " "  " "  " "  " "  " "  " "  " "
  2524. Search for: 5CBE 4BDE 27DC 8052 D7DC B346 9FF4 18BE
  2525. Change to:  5DBE  " "  " "  " "  " "  " "  " "  " "
  2526. Make these changes to a sector copy, then bit copy track#72 with any bit copier or try
  2527. Search for: F329 AE80
  2528. Change to:  F329 CF46
  2529. Search for: 03BE 03BF
  2530. Change to:  9E18 8868
  2531. Search for: C62E BB42 97E2
  2532. Change to:  C12E  " "  " "
  2533. -
  2534. Griffon Terminal
  2535. †Search for: 6712 4267 3F3C
  2536. Change to:  6012  " "  " "
  2537. Search for: 670A 2F0E 4EBA
  2538. Change to:  600A  " "  " "
  2539. -
  2540. Guaranteed Undelete
  2541. v2.0
  2542. 211204515
  2543. 211252619
  2544. -
  2545. Guns or Butter
  2546. †(with problems)
  2547. EFFECT: The password dialog will never show up
  2548. HOW TO: LOCATE CODE RESOURCE 9
  2549. CHANGE THE WORD AT OFFSET 18EE  TO 4E71
  2550. CHANGE THE WORD AT OFFSET 18F0  TO 4E71
  2551. CHANGE THE WORD AT OFFSET 18F6  TO 4E71
  2552. CHANGE THE WORD AT OFFSET 18F8  TO 4E71
  2553. -
  2554. Haba Checkminder
  2555. †Search for: 0CAE 0001 81CD FED8 676C
  2556. Change to:   " "  " "  " "  " " 606C
  2557. -
  2558. Haba-Comm
  2559. †SEARCH: 3B5F F3D2 4A6D F3D2 662C
  2560. REPLAC: 602C  " "  " "  " "  " "
  2561. SEARCH: 101F 0A00 0001 670A
  2562. REPLAC: 600A  " "  " "  " "
  2563. 2nd Crack
  2564. Search for: 672C 2E3C 0000
  2565. Change to:  602C  " "  " "
  2566. -
  2567. Habadex
  2568. †v1.1
  2569. Search for: 0167 0A2F 0E
  2570. Change to:  0160  " "  "
  2571. -
  2572. Hacker
  2573. †Search for:2F10 4217 205F 4E90
  2574. Change to:  203C 99C4 5501 4E71
  2575.  
  2576. or try,
  2577.  
  2578. Search for: A552 F6C8 44B0 3DC0 1564
  2579. Change to:  CF40 9035 1857 73BB 1995
  2580. -
  2581. HardBall II
  2582. †Open HARDBALL II with ResEdit and change:
  2583. CODE 4+$2A6     From: 70FF To: 7000
  2584.       +$2B2     From: 70FE To: 7000
  2585. There, that should get you pass the code wheel portion (this crashed my 
  2586. computer).
  2587.  
  2588. or try,
  2589.  
  2590. CODE 4+$928     From: 67   To: 60
  2591. -
  2592. Harrier
  2593. †To make Harrier Strike Mission easily copyable, try this:
  2594. Search for: 03FA 87EC EFD4 BB42 870C 10AC 476C DC5A
  2595. Change to:  02FA  " "  " "  " "  " "  " "  " "  " "
  2596. Search for: 9A84 1198 6996 BA8C 1116 7900 C18E 52F0
  2597. Change to:  9B84  " "  " "  " "  " "  " "  " "  " "
  2598. Make these changes to a sector copy and then bit copy track#4 with any bit copier.
  2599. -
  2600. Hayden SAT
  2601. †Search for: 6608 45FA 003A
  2602. Change to:  4E71  " "  " "
  2603. Search for: 6610 3F3C 0000
  2604. Change to:  4E71  " "  " "
  2605. -
  2606. Hayden Speller
  2607. †Search for: 225F 508F 4ED1 4E56 FFC0
  2608. Change to:   " "  " "  " " 4E71 4EF9 0000 E888
  2609.  
  2610. or try,
  2611.  
  2612. Search for: 4E56 FFC0 41EE
  2613. Change to:  4E71 6000 0AA8
  2614.  
  2615. or try
  2616.  
  2617. Search for: 4EBA 02BA 2E1F 4E5E
  2618. Change to:  4E71 4E71  " "  " "
  2619.  
  2620. or try
  2621.  
  2622. Search for: 2007 0A00 0001 6700
  2623. Change to:  4E71 7000  " "  " "
  2624. -
  2625. Hearts
  2626. †v2.2
  2627.     Using TeachText, create a file named 'RP' that contains the word ‘Hearts’. Put this together with the files from the Hearts disk on a HD.
  2628.     Hearts will not work on a floppy. It must be on a hard drive to work because on a floppy, it thinks there is a disk input output error (-36) when it trys to read the RP file. The original copy protection wouldn’t let you copy the RP file from the floppy using the finder or other file copying programs. Hearts checks this file and its contents to see if you have a valid copy. You had to bit copy the whole disk to make a copy. Although a normal copier couldn’t read the file, the Hearts program could but only if it was on the protected disk. It can’t if it was on an unprotected disk because it uses a different driver meant for the protected disk. This limitation doesn’t apply to the hard drive though.
  2629.     There is one major bug: you can’t insert a disk after you start Hearts until you restart the Mac because the Mac will crash.
  2630.     If Hearts doesn’t work on your Macintosh because it crashes at MCOD 45+$42, try changing MCOD 45+$3E from 6A to 60. This will skip over the part:
  2631. +$42  MOVE.B     #$D5,$00FCC0E1
  2632. +$4A  MOVE.B     #$AA,$00FCC0E3
  2633. The address $FCC0xx is probably hardware I/O addresses for the old Macs. I couldn’t figure out what the $FCC0xx was for the new ones. These addresses are not the same on all Macs and programs that use them are bound to crash on some Macs.
  2634.     This program works only under System 6.07 or earlier, not under System 7.0.
  2635. -
  2636. Heaven & Earth
  2637. †Search for: 671E 0C79 FFFF
  2638. Change to:  601E  " "  " "
  2639. Search for: 4EAD 0AEA 508F
  2640. Change to:  4E71 4E71  " "
  2641. The preceding patch was installed in the 13” color version after the install.
  2642. -
  2643. Helium
  2644. v2.0.2
  2645. 40859
  2646. v2.1.1
  2647. 2020-3000
  2648. †    To register Helium 2.0.2, copy the cdev from the patched Helium cdev resource file (found elsewhere) into your Helium control panel replacing the old cdev. After quiting ResEdit, open Helium. If it wasn't registerred already, it will give an alert telling you what the registration code is. It will display the same alert if you type in the wrong code. To reregister under a new name or reset the 15 day limit on unregisterred copies, erase the preferences file in the preferences folder.
  2649. -
  2650. Hellcats
  2651. †    I hacked into Hellcats to get rid of that annoying cp box. Load up Symantic Tools or the like and open a COPY of Hellcats and change:
  2652.  
  2653. Search for: 4AAD ED64 6700
  2654. Change to:  4AAD ED64 6000
  2655.  
  2656. or try,
  2657.  
  2658. Hellcats Leyte - a starting point:
  2659. CODE 5 - Anon 8 - dialog filter handling the protection screen.
  2660. CODE 5 - Anon 10 - the procedure handling the protection screen.
  2661.  
  2662. or
  2663.  
  2664.  
  2665. -•HELLCATS
  2666. EFFECT: Get rid of password
  2667. HOW TO: LOCATE CODE RESOURCE 2
  2668. CHANGE THE WORD AT 1F70 FROM 660A TO 600A
  2669. -    HELLCATS
  2670. EFFECT: Get rid of password
  2671. LOCATE CODE 8, offset $290
  2672. CHANGE 486E FED0 486E FED4 4EAD 057A 508F TO        3B7C FFFF FF42 4E71 4E71 4E71 4E71
  2673. -•HELLCATS (VERSION 1.0)
  2674. EFFECT: The password dialog is eliminated HOW TO: LOCATE CODE, RESOURCE 8
  2675. CHANGE THE WORD AT OFFSET 23A, CHANGE 6700 TO 6000
  2676. -    HELLCATS - LEYETE MISSIONS
  2677. EFFECT: The password dialog is eliminated
  2678. HOW TO: LOCATE CODE, RESOURCE 8
  2679. CHANGE THE WORD AT OFFSET 236, CHANGE 6700 TO 6000
  2680.  
  2681. -
  2682. Help
  2683. v1.04
  2684. 5840344
  2685. 6949477
  2686. -
  2687. Hermes
  2688. †    Serial numbers, copy them to the clipboard, then choose “Register Hermes” from teh Apple menu in the Application.
  2689. v1.9
  2690. DDD78BE7792ABA98BB60A5B73F08B37714BF51E3F775EDC0351D245EA7CF1D40B68ABBAA
  2691. B7C3E51E05EB54B7F3C89C49165C89922A48D72115F4DE699EF7DC6BE370F4CCD4369244
  2692. 9B131754F29C8458A2C931DAB81FBC5624A71204FC8357E541B4159B7883FE864C31220C
  2693. v2.0
  2694. 857F08EC420C9B3C9B049B149B349B2C9B1C9B1C9B1C9B1C9B1C9B1C9B1C9B1C9B1C9B1C
  2695. 9473C6E55F6BE380178E781A080F6E81BD99449DE5F3F231D67FB517525F08A3AC2FEAAA
  2696. 857F08ECDEDC0F6B6FA8E956339CA4A0B5282BA83B1B893C578110503692DCD36FB8BF7B
  2697. 877665542C1777677767777F775F77477747774777477747774777477747774777477747
  2698. 851234566C83AEE3AEF3AECBAECBAEFBAED3AED3AED3AED3AED3AED3AED3AED3AED3AED3
  2699. F44D4F0515519F44AD855850FDAD10868EA8EC1F9C2240E233503628D57F083599A41085
  2700. -
  2701. Hex
  2702. †Search for: 4A40 4E75 0000 0000 41FA 006E
  2703. Change to:  4240  " " B7DA B300  " "  " "
  2704. Search for: 48E7 7FFE 41FA
  2705. Change to:  6032  " "  " "
  2706. -
  2707. Hippo Alamanac
  2708. †v1.1
  2709. Search for: 67EA 2F09 A9A3
  2710. Change to:  4E71  " "  " "
  2711. -
  2712. Hippo C
  2713. †Level 1
  2714. Search for: 6110 4CDF 7FFE 3E80 4ED0 CCAF
  2715. Change to:  4E71  " "  " "  " "  " "  " "
  2716. Level 2
  2717. Search for: 6110 4CDF 7FFE 3E80
  2718. Change to:  4E71  " "  " "  " "
  2719. -
  2720. Hippo Jokes
  2721. †Search for: 6606 4EF9 0040 000A
  2722. Change to:  6006  " "  " "  " "
  2723. Search for: 67EA 2F09 A9A3 9FFC
  2724. Change to:  4E71  " "  " "  " "
  2725. -
  2726. Hippo Lock
  2727. †Search for: 6608 45FA 003C
  2728. Change to:  4E71  " "  " "
  2729. Search for: 6618 4267
  2730. Change to:  4E71  " "
  2731. -
  2732. Hitchhiker’s Guide
  2733. †Search for: 6FDA 1006 6706 3B7C
  2734. Change to:  6004  " "  " "  " "
  2735.  
  2736. or try,
  2737.  
  2738. Search for: 6702 4206 5257
  2739. Change to:  6002  " " 5247
  2740. (if this doesn’t work, try leaving that last word at 5257)
  2741. -
  2742. Holiday Lemmings 1993
  2743. †-    HOLIDAY LEMMINGS 1993
  2744. EFFECT: Gets rid of passwords for individual levels
  2745. HOW TO:In CODE 3, at offset 0xD80, replace exactly 88 bytes
  2746. (11 lines in ResEdit's general editor) with the following 88 bytes
  2747. (11 lines) of garble:
  2748. 48E7 1F18 47ED CEAE
  2749. 4245 101B 0C00 0030
  2750. 6D14 0C00 0039 6E0E
  2751. 4880 0440 0030 CAFC
  2752. 000A DA40 60E4 0C45
  2753. 0020 6E1A 4A45 6F16
  2754. 5345 3B45 DC58 2005
  2755. 48C0 81FC 0010 3B40
  2756. DC88 7001 600A 426D
  2757. DC58 426D DC88 7000
  2758. 4CDF 18F8 4E75 4E75
  2759. You'll probably want to update the corresponding dialog to make the prompt more appropriate. I changed item 4 of DITL 2001 to read "Enter level number (1 = Flurry 1, 17 = Blizzard 1):" so that I won't forget this is a patched copy.
  2760.  
  2761. -
  2762. Home Accountant
  2763. †Search for: 4A6E FFFE 6D08 1D7C 0001 000C
  2764. Change to:  4E71 4E71 4E71  " "  " "  " "
  2765. Search for: 0240 0001 6700 FF74 3F3C 0FD2
  2766. Change to:  303C  " "  " "  " "  " "  " "
  2767.  
  2768. ==========
  2769. v1.02
  2770. Search for: 6D08 1D7C 0001 000C
  2771. Change to:  4E71  " "  " "  " "
  2772. Search for: 302D FE34 B06D
  2773. Change to:  302D FE32  " "
  2774. Search for: 662C 4267 2F0E 4EBA
  2775. Change to:  4E71 4267 2F0E 4EBA
  2776. -
  2777. HyperCard
  2778. †HyperCard 2.1
  2779. Remove password protection from HC stacks!
  2780. Just the IDEA that some bozo put in a password... ARGH! I have a problem with that. In your HyperCard 2.1 file:
  2781. Search for: 6704 6000 02A2 42A7 3F3C 008C 42A7
  2782. Change to:  60 "  " "  " "  " "  " "  " "  " "
  2783. for HC to accept any password you give it, and let you into the protection dialog (remember, to get pswd. dialog in a protected stack, hold CMD while choosing Protection from File menu).
  2784. You can still assign pswds to stacks you make, and the pswd protection will still work on other people’s HCs, unless they have also applied this Kpatch.
  2785.  
  2786. ==========
  2787. 2.0 Light (the copy that [used to] come with your mac)
  2788. To gain user level five do the following:
  2789. In the first card of the HomeStack: Hit [Command] + M
  2790. Type:go cd "User Preferences" [enter]
  2791. magic [enter]
  2792. Select Level Five (Scripting)
  2793. (They hid half the user levels with an opaque button over UserLevel 3,4,5)
  2794.  
  2795. NOTE: This does not work with Hypercard Player, which doesn’t allow Userlevels 3, 4, or 5 at ALL. Boo...
  2796. -
  2797. HyperStudio
  2798. 101M-101392
  2799. -
  2800. I know it's here someplace
  2801. †Search for: 6700 0106 4267 3F3C
  2802. Change to:  6000  " "  " "  " "
  2803. Search for: 6602 7C01 6000 FF62
  2804. Change to:  4E71  " "  " "  " "
  2805. -
  2806. Illustrator
  2807. v3.0
  2808. AAW3021019783
  2809. v5.0
  2810. AAW30210197831-337
  2811. AAW500U3105408-140
  2812. AAW500U7106717-802
  2813. AAW500R3102631-456
  2814. AAW500R3102632-373
  2815. AAW500U3106069-338
  2816. AAW500U7104713-896
  2817. AAW500U3106121-969
  2818. AAW500U3118733
  2819. AAW500U3101332
  2820. AAW500U3126375
  2821. AAW500U3127582-773
  2822. -
  2823. Image Express
  2824. †Search for: 3B5F F33A 4A6D F33A 6622
  2825. Change to:   " "  " "  " "  " " 4E71
  2826. Search for: 4EAD 0B62 4EAD 166A 4EAD 16DA
  2827. Change to:  4E71 4E71 4E71 4E71 4E71 4E71
  2828. Search for: 4EAD 257A A9F4 4E5E 4E75
  2829. Change to:   " "  " " 4E71  " "  " "
  2830.  
  2831. Projector:
  2832. Search for: 4A6D FDCE 664C 4EAD 056A
  2833. Change to:   " "  " " 4E71
  2834.  
  2835. Transporter:
  2836. Search for: 3B5F FBB8 4A6D FBB8 6600 01E6
  2837. Change to:   " "  " "  " "  " " 4E71 4E71
  2838. Search for: 57C0 4A00 6700 010E
  2839. Change to:   " "  " " 4E71 4E71
  2840. -
  2841. In Control
  2842. v2.0
  2843. 0000-0000000-0
  2844. -
  2845. The Incredible Machine
  2846. †Password 'awe' - this password works for every level
  2847.  
  2848. Here is a little help for those of you currently playing "The Incredible
  2849. Machine".    Of the total number of 160 puzzles, the following passwords
  2850. are for the first forty.
  2851.  
  2852.     01. (NR)        11. BASEBALL    21. COUNTDOWN   31. COMPACT DISK
  2853.     02. SIERRA      12. BEAR        22. PSALMS      32. SHAVER LAKE
  2854.     03. DYNAMIX     13. FISH        23. TANK        33. RHEUMATISM
  2855.     04. MACHINE     14. DALE        24. NIGHT       34. HARPSICHORD
  2856.     05. DISK        15. CHESTERTON  25. GAMES       35. MARKET
  2857.     06. SHUTTLE     16. SIZE        26. WESTERN     36. DEST
  2858.     07. SATURN      17. IRELAND     27. LOG HOME    37. MYRTLE
  2859.     08. KING        18. WORD        28. GRAPHICS    38. QUATERNION
  2860.     09. DRAGON      19. BRIEF       29. KNUTH       39. SHOE
  2861.     10. ANTS        20. HOT DOG     30. DONALD      40. FLOWER
  2862.  
  2863.  
  2864. -
  2865. Indiana Jones and the Last Crusade
  2866. †-    INDIANA JONES AND THE LAST CRUSADE  V5.1.6 (Mac 1.7 8/17/90)
  2867. EFFECT: This is a patch with which I can Save and Open File at any moment HOW TO: Find Resource CODE 6 :
  2868. Replace all the occurences of (there are 4 occurences)
  2869. EXT.W      D1               | 4881 MULS.W     D1,D0            | C1C1
  2870. with 
  2871. EXT.W      D1               | 4881 MOVEQ      #$01,D0          | 7001
  2872. [this patch seems different from others so I would be interested in knowing what
  2873. the EXT.W AND THE D1 AND THE 4881 etc means.]
  2874.  
  2875. -
  2876. Informed Designer
  2877. †CODE 79+$D72     From: 66 To: 60
  2878.        +$F18     From: 66 To: 60
  2879. -
  2880. Informed Manager
  2881. †CODE 72+$D72     From: 66 To: 60
  2882.        +$F18     From: 66 To: 60
  2883.  
  2884. or
  2885.  
  2886. Informed Manager 1.3.3 (Application file) & Informed Designer 1.3.3 (Single Test Cracks)
  2887.  
  2888.   Talk about reusable code, these guys reused half the friggin program or more, including, hilariously enough the same copy protection routines down to the byte (ie they were compiled from the same source with the same version of the compiler)  the only difference was at link time apparently.  Thus these code changes are for CODE #72 for Informed Manager, and CODE #79 for Informed Designer 1.3.3
  2889.  
  2890.  To simply run the program without personalization (from unpersonalized copy obviously) change
  2891. +D72  6600->6000  (believe it's personalized)
  2892.  
  2893. OR:
  2894.  
  2895.  if you want it personalized then follow these steps:
  2896.  
  2897. 1:  change +F18  6642->6042 (allow anything for serial # when personalizing)
  2898. 2:  run the program and personalize (use anything you want for a serial #), Quit (duh).
  2899. 3:  change +D72  6600->6000  (believe it's personalized)
  2900. 4:  that's it it should work fine, in fact the first change isn't needed anymore.
  2901.       this is the best that can be done with an actual serial number as the check
  2902.       for a valid serial # is also the check for wether or not to personalize.    
  2903. -
  2904. In Control
  2905. v2.0
  2906. 2000-0031184-1
  2907. 2000-0031185-8
  2908. -
  2909. Infini-D
  2910. v1.x.x
  2911. 01-1400-6350
  2912. 31-9326-1679
  2913. v2.0.1
  2914. 01-1400-6350
  2915. v2.5
  2916. 01-1400-6350
  2917. 01-1820-0916
  2918. 31-9326-1679
  2919. †v1.02
  2920. Hex Changes:
  2921. Search for: 4EBA 0796
  2922. (You should find this 2 times, at Sectors 392 & 3FE)
  2923. Change to : 4E71 4E71
  2924. -
  2925. INIT Info Pro
  2926. B102131444366
  2927. -
  2928. Inline Sync
  2929. 122343
  2930. -
  2931. Inspiration
  2932. v3.0.1a
  2933. 4130T1247J6521
  2934. †Change CODE  1+$66CA     From: 67 To: 60
  2935. Change CODE 24+$724      From: 67 To: 60
  2936. Change CODE 24+$74A      From: 67 To: 60
  2937. -
  2938. Intellidraw
  2939. 37-1006-000647252
  2940. -
  2941. Interlace
  2942. †v1.1/1.2
  2943. Search for: 0010 6600 003A
  2944. Change to:   " " 4E71 4E71
  2945. Search for: 51C9 FFF8 4A42 66
  2946. Change to:   " "  " "  " " 60
  2947. -
  2948. Ishido
  2949. †V1.1 bw
  2950. CODE 2+$0742     To: 4E71 4E71
  2951.  
  2952. ==========
  2953. v1.1c
  2954. CODE 2+$07E0     To: 4E71 4E71
  2955.  
  2956. or
  2957.  
  2958. -    ISHIDO 1.1c
  2959. EFFECT: Allow the setup code to run and will present the code entry dialog. Hit the "Quit" button to continue with the game, or enter the password.
  2960. HOW TO: Locate CODE resource #12
  2961.     Change WORD at offset 4032 from 4EAD -> 606C
  2962. Change WORD at offset 4034 from 00EA -> 4E71
  2963. To Change the Dialog boxes
  2964. Locate DLOG resource #163
  2965. Open Item #1 -> Change name from "OK" -> "Enter Code" Change Top -> 92   Bottom -> 112 Change Left -> 234   Right -> 316
  2966. Open Item #2 -> Change name from "Quit" -> "Bypass Code" Change Top -> 92   Bottom -> 112 Change Left -> 123   Right -> 215
  2967.  
  2968. -    ISHIDO V1.1 bw
  2969. EFFECT: The password dialog will never show up
  2970. HOW TO: LOCATE CODE RESOURCE 2
  2971.     CHANGE THE WORD AT OFFSET 0742 TO 4E71
  2972. CHANGE THE WORD AT OFFSET 0744 TO 4E71
  2973. -    ISHIDO V1.1C
  2974. EFFECT: The password dialog will never show up HOW TO: LOCATE CODE RESOURCE 2
  2975. CHANGE THE WORD AT OFFSET 07E0 TO 4E71 CHANGE THE WORD AT OFFSET 07E2 TO 4E71
  2976.  
  2977.  
  2978.  
  2979. -
  2980. Jack Nicklaus Golf
  2981. †To completely skip protection dialog, change:
  2982. CODE 7+$D56       From: 670A To: 600A
  2983.  
  2984. or try,
  2985.  
  2986. In case that isn’t a full crack this one weeds its way through the protection code.
  2987.  
  2988. This is in the "Protect" routine - (the offsets are LOCAL OFFSETS-ie add $C8 to each to get the offset into CODE 2, as is shown in the first one)
  2989.  
  2990. CODE 2+$C8+$1DE      From: 6D08      To: 6008
  2991.           +$250      From: 661E      To: 601E
  2992.           +$282      From: 6700 FF0E To: 4E71 4E71
  2993.           +$2CC      From: 673E      To: 603E
  2994.           +$334      From: 6620      To: 4E71
  2995. -
  2996. KAI's Power Tools
  2997. Password: KPT273
  2998. -
  2999. Kid’s Desk
  3000. †To get to administrator mode type Command-Option-A
  3001. -
  3002. Kid Pix personalization
  3003. †Well, I know it's not a crack per se, but if anyone has a copy of Kid Pix with some other kid's name on it (other than your own kid's name, not your name, that is… Kid Pix IS for kids =) ), you can remove/change it in the following trivial Resedit hack:
  3004. Open the kID resource, open the one resource inside it, and you should see a short chunk of hex. The first digit is the number of letters in the name, and the rest of the string is the name. To change it, hilite the ASCII on the right hand side and type in the name you want ENCRYPTED in this ultra-secure, defense-department standard code: shift each letter one to the right (i.e., JOE becomes KPF)
  3005. -
  3006. Kid Talk
  3007. †Search for:6730 3F3C 0002
  3008. Change to:  6030  " "  " "
  3009. Search for: 67B4 426D F750
  3010. Change to: 4E71  " "  " "
  3011.  
  3012. or try
  3013.  
  3014. Search for: 6602 5200 5901 6AF4
  3015. Change to:  6018  " "  " "  " "
  3016. -
  3017. King’s Bounty
  3018. †v1.0
  3019. CODE 2+$47E4     To: 4E71 4E71
  3020.  
  3021. or try,
  3022.  
  3023. v1.01
  3024. Search for: 4EBA FB96
  3025. Change to:  4E71 4E71
  3026.  
  3027. or try,
  3028.  
  3029. v1.01
  3030. Search for: 4EBA FBA6
  3031. Change to:  4E71 4E71
  3032.  
  3033. Here's a little trick to get more gold, leadership, and commission…
  3034. Open one of your saved games.
  3035. with Norton, go to Sector 8 of your file.
  3036. On line 160: XXXX AAAA BBBB CCCC
  3037. the A’s and B’s are your leadership, put the same value in each, the C’s are 
  3038. your commission/week. Yes, there is a 64K limit to your leadership and comm.
  3039. On line 448: AAAA AAAA
  3040. all the A's are your gold, just put 0F in the first AA and you'll have about 
  3041. 250 million.
  3042. -
  3043. Kiwi Envelopes
  3044. v3.x
  3045. KE301120RA
  3046. KE304244RC
  3047. KE311870RK
  3048. KE311120RA
  3049. -
  3050. KiwiFinder
  3051. v1.0
  3052. VB1011672KF
  3053. KE304244RC
  3054. KE301120RA
  3055. KE311120RA
  3056. KE311870RK
  3057. -
  3058. Kiwi Power Windows
  3059. 10KPW002996b
  3060. †with ResEdit, in the second "LDEF" (ID 27420(?)), change the first four bytes 
  3061. from "FFFF FFFF" to "0000 0000". You will now be able to postpone registering 
  3062. at startup. Each time you start-up you have to postpone again.
  3063. -
  3064. KPT Gradient Filler
  3065. KPT273
  3066. (unlocks expert mode)
  3067. -
  3068. Kung-Fu Chivralry
  3069. †The continue password for Kung-Fu Chivralry is 90179240. This number is stored in hex format at CODE 5+$4EE2 and occupies 4 bytes. To make it so that you can continue no matter what you type, change:
  3070. CODE 5+$4EE8     From: 6600 0070 To: 4E71 4E71
  3071. If you do this and you don't want to continue, just type Command-Q and the current game will end and the program will go back to the main screen.
  3072. -
  3073. LabView
  3074. v2.2.1
  3075. SN 27645;    PN 4224446-24 
  3076. -
  3077. Legacy
  3078. †Search for: 6702 604C 4EAD 0112
  3079. Change to:  6002  " "  " "  " "
  3080. Search for: 670C 487A 00CC 4EAD
  3081. Change to:  600C  " "  " "  " "
  3082. -
  3083. Lemmings
  3084. †v1.4.2
  3085. CODE 2+$1DE0     From: 6DC4 To: 4E71
  3086.       +$1DE6     From: 6610 To: 6010
  3087.  
  3088. Lemmings Codes
  3089. Rating: FUN        Rating: TRICKY      Rating: TAXING      Rating: MAYHEM
  3090.  1 - (none)         1 - HCEONONPDX      1 - MFMCCJONFM      1 - NKMFLGCLHP
  3091.  2 - IJJLDNCCCN     2 - CINNONHQDL      2 - FMCKKMMOFO      2 - KNOHGONMHS
  3092.  3 - NJLDLCADCY     3 - CAJJLDMBEV      3 - ICGNOONPFM      3 - ONHGGKONHM
  3093.  4 - HNLHCIOECW     4 - KJHLDMCCEO      4 - CKNOMFMQFL      4 - FLGKJOMOHK
  3094.  5 - LDLCAJNFCK     5 - OHLLICADEO      5 - GCJKNLHBGT      5 - HGCNOMNPHL
  3095.  6 - DLCIJNLGCT     6 - HLDMCMOEEX      6 - KKKLLHGCGL      6 - GOOMMNHQHX
  3096.  7 - LCANLLDHCO     7 - LDMCCJNFEP      7 - NKNDHGCDGR      7 - GCJKLDMBIQ
  3097.  8 - CINNLDLICJ     8 - DMCMJLLGEY      8 - ILDLGKOEGL      8 - KJILDMGCIX
  3098.  9 - CEKHMDLJCO     9 - ICGNLNMHEC      9 - LDLGCJOFGU      9 - NILDMGCDIU
  3099. 10 - MJHMDLCKCW    10 - CMNLLDMIEO     10 - DLGKJOLGGO     10 - ILDMGKOEIO
  3100. 11 - OJOLHCGLCO    11 - CCJIMDMJEP     11 - LGCNOLDHGL     11 - LLIGCJMFIK
  3101. 12 - HMDLCIOMCJ    12 - KKIOLICKEP     12 - GKNOLDLIGU     12 - DMGKJOLGIR
  3102. 13 - MDLCAKLNCS    13 - OHOLICALEJ     13 - GCJIMLHJGY     13 - MGCNOLDHIO
  3103. 14 - DLCIJNMOUM    14 - HMDMCINMEL     14 - KKIMDLGKGO     14 - GKNOLDMIIX
  3104. 15 - LCANNMDPCJ    15 - MDMCAJLNEU     15 - NIMDLGGLGO     15 - GGJIMDMJIL
  3105. 16 - CINNMDLOCS    16 - LMBIJNOOEY     16 - IMDLGONMGX     16 - KJIMDMGKIQ
  3106. 17 - CAKHLFLBDU    17 - ICANNMLPEQ     17 - MDLGCJMNGM     17 - NKMDMGCLIP
  3107. 18 - IJJLNHCCDS    18 - CINLMDMQET     18 - DLGOJMMOGJ     18 - IMDMGKNMIW
  3108. 19 - NJNNHCADDR    19 - CCKHNNIBFP     19 - LGGNMMDPGW     19 - OLIGCKMNIW
  3109. 20 - HLFLCMNEDW    20 - KJKLFMCCFU     20 - GKNOOLHQGT     20 - LIGKJOOOIQ
  3110. 21 - LNHCAKNFDS    21 - NILFMCGDFT     21 - GCJINNHBHU     21 - MGCNOMDPIX
  3111. 22 - FLCMKLLGDJ    22 - KNNICONEFU     22 - KJKLFLGCHJ     22 - GKNOMDMQIQ
  3112. 23 - LCAOLLFHDS    23 - NNICGKOFFO     23 - OINNHGCDHL     23 - GGJILFMBJU
  3113. 24 - CIOLLFLIDL    24 - NMBKJONGFU     24 - ILFLGONEHR     24 - OJILFMGCJO
  3114. 25 - CEJHOFHJDO    25 - MCCOMLFHFY     25 - LFLGCJOFHY     25 - NKLFMGCDJJ
  3115. 26 - OKHMFLCKDM    26 - BKNONFIIFP     26 - NHGOKONGHM     26 - ILFMGONEJU
  3116. 27 - NJMFLCACDU    27 - CCJKMFMJFU     27 - LGCNOLFHHO     27 - LNIGCJMFJU
  3117. 28 - HMNHCIOMDQ    28 - OKKONICKFY     28 - GOOOLNHIHQ     28 - FMGKJOLGJU
  3118. 29 - ONHCAKNNDN    29 - OIMFMCCLFJ     29 - GCJIOFHJHV     29 - MGCNOLFHJR
  3119. 30 - FHCMKLMODO    30 - KMFMCKNMFT     30 - KJIMFLGKHQ     30 - GKNONNIIJQ
  3120.  
  3121. or
  3122.  
  3123. -    LEMMINGS
  3124. EFFECT: The Copy-Protect dialog will still come up, but you can press return
  3125. to bypass it now. Don't enter anything in the box or it will give you the standard message that the code isn't correct.
  3126. HOW TO: LOCATE CODE ID=2 FOR 5A83
  3127.     CHANGE 5A83 TO 0000 
  3128. -    LEMMINGS
  3129. EFFECT: Omits the dialog box
  3130. HOW TO: LOCATE CODE 3
  3131.     CHANGE WORDS AT OFFSET $2588 WITH $302D DB60.
  3132. -    LEMMINGS
  3133. EFFECT: The quiz dialog will show up but anything will be valid HOW TO: Locate code resource #2
  3134. Change the words at offset 1F58 from B06D DB60 670C to 3B40 DB60 4E75
  3135.  
  3136. -
  3137. Leprechaun
  3138. v3.0
  3139. 68uwxw58
  3140. (case sensitive)
  3141. †v3.0
  3142. CODE 6+$292       From: 4EBA To: 6062
  3143. -
  3144. LetraStudio
  3145. †v1.5
  3146. rename font to "Stand Font (Corinthian Bold)"
  3147. -
  3148. Lexi-Cross
  3149. †CODE 5+$05AE     From: 67        To: 60
  3150.  
  3151. or try,
  3152.  
  3153. CODE 5+$05AE     From: 67        To: 60
  3154.       +$0590     From: 4EBA 227C To: 4E71 4E71
  3155. Now you don't even have to hit <CR>
  3156. -
  3157. Liaison
  3158. v3.0
  3159. 40026825185
  3160. 40063496992
  3161. 40063576094
  3162. v2.0
  3163. 40026825185
  3164. 40063496992
  3165. 40063576094
  3166. -
  3167. Life and Death
  3168. †v1.01
  3169. CODE 2+$5842     From: 674A To: 604A
  3170. -
  3171. LightSpeed C
  3172. †Ser. # Removal
  3173. In case you might need it, the serial number is hidden in the Lightspeed C file sector offset 281, byte 320 in decimal ASCII, you can’t miss it.
  3174. -
  3175. Lock Finder 5.0 & above.
  3176. †
  3177. Search for: 3C38 0210 BE6D FF16 6730
  3178. Change to:   " "  " "  " "  " " 6030
  3179. Search for: 3C38 0210 BE6D FF16 674E
  3180. Change to:   " "  " "  " "  " " 604E
  3181. -
  3182. Lode Runner
  3183. †Search for: 6058 4EBA 00EA
  3184. Change to:  4E71  " "  " "
  3185. Search for: 7E01 602E 4FBC
  3186. Change to:  7E1C  " "  " "
  3187.  
  3188. Lode Runner (new)
  3189. Search for: 6100 EBE6 42A7
  3190. Change to:  4E71 4E71  " "
  3191. -
  3192. Luscher Profile
  3193. †Search for: 3DF1 9C0F 2E
  3194. Change to:  5C37 0227 8B2C
  3195. -
  3196. Mac+ ][
  3197. †Search for:6700 0250 2C7C 0001 8000
  3198. Change to :4E71 4E71  " "  " "  " "
  3199. Mac+ ][ 3.0
  3200. Search for: 6700 0250 2C7C 00
  3201. Change to:  4E71 4E71  " "  "
  3202. -
  3203. Mac a Mug
  3204. †Search for:4569 2487 18D6
  3205. Change to:  24AF BAA3 0A42
  3206. Search for: 31E3 70F7 C897
  3207. Change to:  36E3  " "  " "
  3208. -
  3209. MacAttack
  3210. †1.0
  3211. Move to block 002F, position 0174. Change 67FA to 4E71
  3212. MacAttack 1.4
  3213. USE MACTOOLS, AND UNLOCK, UNPROTECT, AND MAKE VISIBLE ALL FILES. THEN, USE FEDIT, OPEN UP 'PLAYFIELD1'. Find 67FA 4EAD and change to 4E71 4E71 COPY THE FILES OVER USING MACTOOLS (LOCKED DISK) AND COPY PLAYFIELD1, SYSTEM & THE TWO FILES SCORES & STEMP,YOU NEED THEIR SYSTEM BECAUSE IT HAS TEN FONTS FOR THE GAME. YOU CAN, IF YOU WISH, TAKE THIS FILE AND USING RESEDIT, COPY THE FONT FILES FROM THE SYSTEM AND THEN PASTE THEM INTO PLAYFIELD ONE. THEN YOU MAY USE ANY SYSTEM FILE.
  3214. MacAttack 1.6
  3215. Search for: F49E 67FA 4EAD 023A 41ED
  3216. Change to:   " " 4E71  " "  " "  " "
  3217. -
  3218. MacBackup
  3219. †v2.3
  3220. Search for: 6700 0026 317C 0001
  3221. Change to:  6000  " "  " "  " "
  3222.  
  3223. ==========
  3224. v3.0
  3225. Search for:4EBA 0170 4A40 6700 0016 4EBA
  3226. Change to :4E71 4E71  " "  " "  " "  " "
  3227.  
  3228. ==========
  3229. v3.5
  3230. Search for: 4EBA 0170 4A40 6700
  3231. Change to:  4E71 4E71  " "  " "
  3232. -
  3233. MacBZone
  3234. †-    MACBZONE 1.3.1
  3235. EFFECT: Remove the serialziation dialog box
  3236. HOW TO: Locate code resource #3
  3237.     Change the byte at offset 2A80 from 67 to 60 
  3238.     Run the program and hit return at the serialization dialog,
  3239. leaving zeros in both fields. You'll never be bothered again.
  3240. EFFECT: Free serial number from author
  3241. HOW TO: Use Serial: 5000
  3242.         Access code:48406914
  3243.  
  3244. -
  3245. MacCommand
  3246. †Search for: 4EEA 0010 31FC 0001
  3247. Change to:  6000 E8F4  " "  " "
  3248. Copy files MC, HIscore, and startup screen and MCScreen.
  3249.  
  3250. or try,
  3251.  
  3252. Search for: 41FA 007A 209F 203A
  3253. Change to:  4E75  " "  " "  " "
  3254.  
  3255. or try,
  3256.  
  3257. Search for: 6614 2A7A ECAA
  3258. Change to:  4E71  " "  " "
  3259. Search for: 6700 0014 41FA 01BE
  3260. Change to:  4E71 4E71  " "  " "
  3261. Search for: 6700 0008 41FA
  3262. Change to:  6000  " "  " "
  3263. -
  3264. MacDraft
  3265. †v1.0
  3266. Search for: 6750 4267 4EAD 0D4A 1C1F
  3267. Change to:  6050  " "  " "  " "  " "
  3268.  
  3269. or try,
  3270.  
  3271. Search for:6726 2F0E 4EBA FF90
  3272. Change to :6026  " "  " "  " "
  3273. Search for:4EAD 00E2 395F FFFE
  3274. Search for:4E71 4E71  " "  " "
  3275.  
  3276. ==========
  3277. v1.1
  3278. Search for: 6726 2F0E 4EBA FEC4
  3279. Change to:  6026  " "  " "  " "
  3280. Search for: 4EAD 00EA 395F FFFE
  3281. Change to:  4E71 4E71  " "  " "
  3282.  
  3283. or try,
  3284.  
  3285. Search for: 6750 4267 4EAD 0D4A 1C1F
  3286. Change to:  6050  " "  " "  " "  " "
  3287.  
  3288. or try,
  3289.  
  3290. To unprotect MacDraft v1.1, try this:
  3291. Make this Change to a sector copy:
  3292. Search for: 6744 1F3C 0002 486E FEE2 4EAD 0CEA 1007
  3293. Change to:  6644  " "  " "  " "  " "  " "  " "  " "
  3294.  
  3295. Then:
  3296. 1. Using MacZap Tools, Change data marker to D5 FC AD, then read block 3A hex from original.
  3297. 2. Change marker back to default (D5 AA AD), then write block to sector copied disk.
  3298. -
  3299. Mac Edge
  3300. †Search for: 4EAD 00E2 4A6D FA48 6624
  3301. Change to:  4E71 4E71  " "  " " 4E71
  3302. Search for: 4EAD 00C2 4A6D FD14 662C
  3303. Change to:  4E71 4E71  " " FA48 4E71
  3304. Search for: 4EAD 00C2 4A6D FD9C 662C
  3305. Change to:  4E71 4E71  " " FA48 4E71
  3306. Search for: 4EAD 00D2 4A6D F534 6624
  3307. Change to:  4E71 4E71  " " FA48 4E71
  3308. Search for: 4EAD 00C2 4A6D F828 6624
  3309. Change to:  4E71 4E71  " " FA48 4E71
  3310. Search for: 4EAD 00E2 4A6D F81E 6624
  3311. Change to:  4E71 4E71  " " FA48 4E71
  3312. Search for: 4EAD 00DA 4A6D E652 6624
  3313. Change to:  4E71 4E71  " " FA48 4E71
  3314. Search for: 4EAD 00D2 4A6D EC06 661C
  3315. Change to:  4E71 4E71  " " FA48 4E71
  3316.  
  3317. ==========
  3318. MacEdge II
  3319. Search for: 672E 4267 487A
  3320. Change to:  4E71  " "  " "
  3321. Search for: 6752 4267 487A
  3322.  
  3323. (The rest is missing, pure speculation, but the next line might be:
  3324. Change to:  4E71  " "  " "
  3325. But that’s a guess…)
  3326. -
  3327. MacEKG
  3328. v2.0.6
  3329. 12345Z9L2416
  3330. -
  3331. MacFATS
  3332. †v1.0
  3333. Search for: 6600 00E4 3F3C
  3334. Change to:  6000  " "  " "
  3335. -
  3336. MacFerret
  3337. Marty
  3338. -
  3339. Mac Fortran
  3340. †Search for: 6700 000A 43FA
  3341. Change to:  6000  " "  " "
  3342. Search for: 6602 604C
  3343. Change to:  4E71  " "
  3344.  
  3345. ==========
  3346. v2.0a
  3347. Search for: 361F 6616 487A 0C54
  3348. Change to:   " " 4E71  " "  " "
  3349. Search for: 6602 604C 3F3C
  3350. Change to:  4E71  " "  " "
  3351. Search for: 0016 A017 4A39
  3352. Change to:   " " 4E71  " "
  3353.  
  3354. ==========
  3355. v2.0b
  3356. Search for: 6100 FF22 6600 0016 47A0 6B4
  3357. Change to:  4E71 4E71 4E71 4E71  " " 6B4
  3358. -
  3359. MacGammon/Cribbage
  3360. †Search for: FA75 C74C 511
  3361. Change to:  FB74  " " 511
  3362. Search for: 6851 8EDF 775C
  3363. Change to:  6950  " "  " "
  3364. -
  3365. Mac Golf
  3366. †Search for:21C2 022E 4A40 6700 002E
  3367. Change to:   " "  " "  " " 6000  " "
  3368.  
  3369. MacGolf (font Change for nonstandard System)
  3370. Search for: 487A 04EF 487A FFE4 A900
  3371. Change to:  4E71 4E71 4E71 4E71 4E71
  3372. Search for: 3F3A FFDE A887 3F3C 000E A88A
  3373. Change to:  3F3C 0189  " "  " " 000C  " "
  3374. -
  3375. MacIndexer
  3376. †v1.0
  3377. Search for: 6700 00EA 486D F9
  3378. Change to:  6000 00EA 486D F9
  3379. -
  3380. Macintercomm
  3381. vLite 1.1.1
  3382. v1.1b21
  3383. ToasT  (case sensitive)
  3384. †Open MacIntercomm Lite 1.1.1 with your favorite resource editor and 
  3385. Find: CODE resource 2. 
  3386. Find: hex offset 0B7E 
  3387. change 4EAD to 4E71 and 1382 to C080
  3388.  
  3389. -
  3390. Mac Jack II & Poker
  3391. †Works on both games.
  3392. Open ‘Finder’
  3393. Search for: 2007 4FBC 00FF
  3394. Change to:  6016  " "  " "
  3395. Rename ‘Finder’ to whatever. You will have to use Fedit or Mactools to rename as the Finder does not allow itself to be renamed from the desktop.
  3396. (To Change the routine that ejects and make it exit to the Finder, useful on Hard Disks)
  3397. Search for: A017 3D40 000E 4E5E
  3398. Change to:  A9F4  " "  " "  " "
  3399. -
  3400. MacLabeler
  3401. v1.0
  3402. Search for: 0002 2E4E 4D00
  3403. Change to:  4002  " "  " "
  3404. -
  3405. MacLink
  3406. v6.0
  3407. 00678935
  3408. v7.5
  3409. 603050-1601
  3410. 204612-7000
  3411. -
  3412. MacMatch
  3413. †Search for: 6616 4267 6016
  3414. Change to: 6716  " "  " "
  3415.  
  3416. or try,
  3417.  
  3418. Search for: 4EBA 0690 101F 6702 A9F4
  3419. Change to:  4E71 4E71  " " 6002  " "
  3420. -
  3421. Mac Pascal
  3422. †Move to block 0209, position 0039, Change 41EE to 6000
  3423. Move to block 0209, position 003B, Change FFB0 to 008A
  3424. Move to block 0229, position 0105, Change 41EE to 6000
  3425. Move to block 0229, position 0107, Change FFB0 to 008A
  3426. Move to block 024B, position 01FB, Change 41EE to 6000
  3427. Move to block 024B, position 01FD, Change FFB0 to 008A
  3428. (Disk vs. file level)
  3429. SECTOR COPY THE DISK, THEN PERFORM THE FOLLOWING PATCHES..
  3430. SEARCH DISK FOR 41EE FFB0 Change EACH TO 6000 008A
  3431. (I FOUND IT IN ABOUT 8 PLACES)
  3432. SEARCH FOR B26E 0008 6702 60
  3433. TO                   60
  3434. (FOUND ON 2 BLOCKS)
  3435. MacPascal V2.0 'Beta Plus'
  3436. Search for: 61 00 00 62 66 00 00 0A 61 00 00 C2
  3437. Change to                       40
  3438. -
  3439. MacPassword
  3440. v3.8.7
  3441. Nov301954May261951
  3442. v3.8.8/3.9.0
  3443. Nov301954May261951
  3444. -
  3445. MacPlot
  3446. v1.6
  3447. Search for: 6738 4267 3F3C
  3448. Change to:  6038  " "  " "
  3449.  
  3450. ==========
  3451. MacPlots // 1.01
  3452. Search for: EBAF D364 2A7
  3453. Change to:  4E71 4E71 2A7
  3454. -
  3455. MacPublisher
  3456. †(mounted as 1st volume)
  3457. Search for: 316E 0014 0016 4268 001C A007
  3458. Change to:  317C FFFF  " "  " "  " "  " "
  3459.  
  3460. (mounted as 2nd volume)
  3461. Search for: 316E 0014 0016 4268 001C A007
  3462. Change to:  317C FFFE  " "  " "  " "  " "
  3463.  
  3464. ==========
  3465. v1.25
  3466. Search for: 4EAD 0552 41ED 0552
  3467. Change to:  4E71 4E71  " "  " "
  3468.  
  3469. ==========
  3470. v1.3
  3471. Search for:6760 102D FF22
  3472. Change to:  6660  " "  " "
  3473. Search for: 6626 102D FF22
  3474. Change to:  6726  " "  " "
  3475. Search for: 6606 197C 0001
  3476. Change to:  6706  " "  " "
  3477.  
  3478. ==========
  3479. MacPublisher II 2.0
  3480. Search for: 8310 2DFF 0E67 24
  3481. Change to:   " "  " " 0E60 24
  3482. Search for: 1F0A 0100 01C0 0167 00
  3483. Change to:   " "  " "  " " 0160 00
  3484. -
  3485. Mac Racquetball
  3486. †For harddrives. Enable you to use MacRacquetball on it without the reset.
  3487. Search for: D8FF 6C00 007A 4267
  3488. Change to:   " " 6000  " "  " "
  3489. Search for: 4EBA 5E92 91C8 317C
  3490. Change to:  4E71 4E71  " "  " "
  3491. -
  3492. MacRenderman
  3493. v1.3
  3494. 978862966
  3495. -
  3496. MacRISK
  3497. †Patch for Mac II, 1-bit mode ONLY:
  3498. Search for: C1E8 000C 48C0
  3499. Change to:   " "  " " 4E71
  3500.  
  3501. I don’t know what the programmer was trying to do, but the above patch will allow MacRISK to work on the Mac II without ExitToShell happening all the time. All it does is replace an EXT.L D0 with a NOP. D0 was already in long form from the result of a MULS and on the Mac II the EXT.L was making D0 go negative. Not too good for a handle size… (Try running it in 1 bit mode if you have problems)
  3502. The above patch will _ONLY_ work in 1 bit mode. To make MacRISK work in all modes on all Macs do the following long patch:
  3503. Search for:
  3504.                               4E56 FFFC
  3505. 486D FBCC A910 XXXX XXXX XXXX XXXX XXXX
  3506. XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
  3507. XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
  3508. XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
  3509. XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
  3510. XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
  3511. XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
  3512. XXXX XXXX XXXX 4E5E 4E75 5341
  3513.  
  3514. Change to:
  3515.                               4E56 FFFC
  3516. 486D FBCC A910 203C 0000 5080 A122 4A40
  3517. 6702 A9F4 2B48 FBC8 A029 206D FBC8 2050
  3518. 2B48 FBBA 3B7C 0040 FBBE 2B7C 0014 0000
  3519. FBC0 2B7C 0156 0200 FBC4 206D FBCC 4868
  3520. 0002 486D FBBA 486D FBC0 486D FBC0 4267
  3521. 42A7 A8EC 4E71 4E71 4E71 4E71 4E71 4E71
  3522. 4E71 4E71 4E71 4E71 4E71 4E71 4E71 4E71
  3523. 4E71 4E71 4E71 4E5E 4E75 5341
  3524. This patch completely rewrites the “save the bits” routine. If you really want all the details disassemble from "SAVESCRE"+0 to see the new code.
  3525. -
  3526. MacRobots
  3527. †Search for: 3CBA 000C 4EBA
  3528. Change to:  4E71 4E71 4EBA
  3529. -
  3530. MacroMedia
  3531. †All you need for a MacroMedia serial number is D310-12345-CP4U. The first set of numbers stands for the “D” in Director. The “310” is the version 3.1. “CP4U” is for all Mac programs. Therefore, using this formula you can get the serial number for any Macromedia program.
  3532. For example;
  3533. Macromedia Three-D would be T110-12345-CP4U for the 1.1 version,
  3534. and MM Accelerator would be A300-12345-CP4U for the 3.0 version.
  3535. The “12345” is any five numbers you want.
  3536. -
  3537. MacroMind 3D
  3538. T100-12407-CPU4
  3539. D300-31239-CP4U
  3540. -
  3541. MacroMind Accelerator
  3542. A300-12935-CP4U
  3543. A300-31239-CP4U
  3544. -
  3545. MacroMindDirector
  3546. D300-12935-CP4U
  3547. D300-31239-CP4U
  3548. D300-11114-CP4U
  3549. D300-13580-CP4U
  3550. v3.0
  3551. D300-31239-CP4U
  3552. D300-11114-CP4U
  3553. D300-12935-CP4U
  3554. †For a general serial # scheme for Director 3.0 try:
  3555. d300-AxBxC-CP4U where the x is anything you want and (A+B)/2=C.
  3556. For example d300-69696-CP4U works.
  3557. Or:
  3558. I think all you need for a MacroMedia serial number is D310-12345-CP4U. The first set of numbers stands for the “D” in Director. The “310” is the version 3.1. “CP4U” is for all mac programs. Therefore, using this formula you can get the serial number for any Macromedia program. For example Macromedia Three-D would be T110-12345-CP4U for the 1.1 version, and A300-12345-CP4U would be for the Accelerator version 3.0.
  3559. The “12345” is any five numbers you want.
  3560. -
  3561. MacroModel
  3562. v1.5 BETA
  3563. Password:AlexY
  3564. (Case sensitive)
  3565. -
  3566. MacSki
  3567. †-    MACSKI  V1.0.1
  3568. EFFECT: This change allows the setup code to run and will present the (randomly occurring) question dialog. Hit the "OK" button to continue with the game, the password is now ignored.
  3569. HOW TO: Locate CODE resource #3
  3570.         Change WORD at offset 5F00 from 660A -> 6054
  3571. To change dialog box:
  3572. Locate DLOG resource #1015
  3573. Open Item #1 -> Change name from "OK" -> "Ignore Question" Change Top -> 140   Bottom -> 164
  3574.             Change Left -> 16   Right -> 133 -    MACSKI  V1.0.1
  3575. EFFECT:The program will never ask you the question. HOW TO: Locate CODE 3, Find offset $5E76
  3576.         Change the word $661C to $600C
  3577.  
  3578. -
  3579. MacSnoop
  3580. †CODE 2+$1CA2     From: 67 To: 60
  3581. The Date experation is now disabled.
  3582. -
  3583. MacSpace
  3584. †Search for: 0C46 0072 6F00
  3585. Change to:   " " 0000  " "
  3586. -
  3587. MacSpin
  3588. †Search for: 486E FF36 4EAD 0BBA
  3589. Change to:   " "  " " 4E71 4E71
  3590. Search for: FF36 0A00 0001 6706
  3591. Change to:   " "  " "  " " 6006
  3592. v1.1
  3593. Search for: 486E FF36 4EAD 0F0A
  3594. Change to:   " "  " " 4E71 4E71
  3595. Search for: FF36 0A00 0001 6706
  3596. Change to:   " "  " "  " " 6006
  3597. -
  3598. MacTopas
  3599. †v1.0 dealer demo
  3600. Search for: 6742 204D D1FC FFFF 62BE 2F10 4EBA
  3601. Change to:  6042  " "  " "  " "  " "  " "  " "
  3602. Search for: 6718 7001 2F00 7200 2F01 4878 013F
  3603. Change to:  6018  " "  " "  " "  " "  " "  " "
  3604. Search for: 4884 4CEE 18F0 FE8A 4E5E 4E75
  3605. Change to:  4E71  " "  " "  " "  " "  " "
  3606. Search for: 4EBA FE80 4E5E 4E75 8A44 7261
  3607. Change to:  4E71 4E71  " "  " "  " "  " "
  3608. Search for: 4EAD 1FCA 204D D1FC FFFF 951C 4A90 6640
  3609. Change to:  4E71 4E71  " "  " "  " "  " "  " " 4E71
  3610. -
  3611. MacType
  3612. †Search for: 6700 000A 43FA FEFF
  3613. Change to:  6600  " "  " "  " "
  3614. -
  3615. MacVegas
  3616. †Search for: 3BF7 C246 4539
  3617. Change to:  DE35  " "  " "
  3618. Search for: AEDC 95E8 1883
  3619. Change to:  A9DB  " "  " "
  3620. Search for: BFFE D160  " "
  3621. Change to:  B8F9  " " 09A0
  3622. Search for: 1FBF 5266 04BB
  3623. Change to:  18B8  " "  " "
  3624. Search for: D932 4853 6E6E
  3625. Change to:  DE35  " "  " "
  3626. Search for: 664D B7AD 9395 F2
  3627. Change to:  614A  " "  " "  "
  3628. -
  3629. MacZap
  3630. †v3.0 (removes serial number from Copy and Tools)
  3631. Change block 288 byte $AE to 0000 0000
  3632. Change block 307 byte $0A to 1122 3344
  3633. Change block 383 byte $DE to 0000 0000
  3634. Change block 394 byte $78 to 1122 3344
  3635.  
  3636. ==========
  3637. MacZap 4.1 Serial # Removal
  3638. For all three of the Mac Zap series programs the serial number may be searched for and replaced. It is not converted to hex. For instance if your number is 
  3639. '30' =$00003045 in ASCII, you may change those to $00000000 or anything else you wish. But first apply the patches below.
  3640. MAC ZAP COPY 4.1
  3641. Search for:B380 0C80 1122 3344 6600 025A
  3642. Change To :4E71 4E71 4E71 4E71 4E71 4E71
  3643. MAC ZAP PATCHER 4.1
  3644. Search for: B380 0C80 1122 3344 66ED
  3645. Change To :                     4E71
  3646. and
  3647. Search for: 0010 A9C4 6600 E943
  3648. Change To :           4E71 4E71
  3649. MAC ZAP TOOLS 4.1
  3650. Search for: 11 2233 66ED
  3651. Change To :         4E71
  3652. Search for: 0010 A9C4 6600 E8E9
  3653. Change To :           4E71 4E71
  3654. -
  3655. Maelstrom
  3656. †1.02
  3657. I was plugging along through the Maelstrom code when I came upon a way to have the bonus timer count forward instead of backwards.
  3658. Search for: 700A 91AD FCB2 4AAD
  3659. Change to:  700A D1AD  " "  " "
  3660. This changes the SUB.L D0,-$034E(A5) to ADD.L D0,-$034E(A5)
  3661.  
  3662. or try,
  3663.  
  3664. 1.   Invincibility.  When you should die because of a collision or a hit,
  3665.      it says "Sweet!" instead and you live.  Shields are no longer needed.
  3666. CODE Resource #2:
  3667.      Location 06DE:
  3668.           Old Data:  66          New Data:  60
  3669.      Location 0752:
  3670.           Old Data:  66          New Data:  60
  3671.      Location 0B14:
  3672.           Old Data:  67 1E          New Data:  4E 71
  3673.      Location 0B22:
  3674.           Old Data:  66 10          New Data:  4E 71
  3675. 2.   Initial goodies (3x fire power, long shots, rapid fire, retro brakes).
  3676.      Luck and shields are no longer important when you’re invincible, so
  3677.      they’re not fooled with.
  3678. CODE Resource #3:
  3679.      Location 0ECA:
  3680.           Old Data:  42 6D FC EA 42 6D FC EC
  3681.           New Data:  2B 7C 00 01 00 01 FC EA
  3682.      Location 0ED6:
  3683.           Old Data:  42 6D FC F0 42 6D FC F2
  3684.           New Data:  2B 7C 00 01 00 01 FC F0
  3685. 3.   Initial bonus points in a new wave.  Set it to whatever you want.
  3686. CODE Resource #3:
  3687.      Location 1284:          Old Data:  00 00 07 D0
  3688.  
  3689. or try,
  3690.  
  3691. Run Maelstrom, start a game, and then drop into MacsBug.  type the
  3692. following commands:
  3693. sm (a5)-30e 1
  3694. sm (a5)-30c 1
  3695. sm (a5)-30a 1
  3696. sm (a5)-308 1
  3697. sm (a5)-306 1
  3698. then type:
  3699. g
  3700. When you return to the game, you’ll find you have quite a few goodies.  You can selectively cheat by only executing a subset of those "sm" commands.
  3701.  
  3702. ==========
  3703. v1.03
  3704. To eliminate the small rocks COMPLETELY, change CODE #2
  3705. +CB0  From 4EBA 21DE  to  4E71 4E71
  3706. +C98  From 3F3C 0003  to  3F3C 0000
  3707. or
  3708. The Official Maelstrom 1.03 Cheat Guide
  3709. Here is a list of points.
  3710. Small asteroid -> 300 points
  3711. Medium asteroid -> 100 points
  3712. Big asteroid -> 50 points
  3713. Vortex -> 500 points
  3714. Autonominous mine -> 700 points
  3715. Super nova -> 1000 points
  3716. Hitting a steel asteroid -> 100 points
  3717. Blowing up a steel asteroid -> 5000 points
  3718. Big Enemy -> 1000 points
  3719. Little enemy -> 2000 points
  3720. Picking up a stranded pilot gives you and extra life.
  3721.  
  3722. Here is a list of cheats for Maelstrom 1.03:
  3723. The Official Maelstrom 1.03 Cheat Guide
  3724. To start playing on any level you like, hit the 'L' key while you are at the main screen. A dialog box will come up that lets you choose what level to start on. The 'Turbofunk' option makes the game run as fast as it can, instead of the constant 30fps it normally uses.
  3725. Here are some neat little cheats that make Maelstrom interesting.  You’ll need Maelstrom 1.03 for all of these cheats, DO NOT try them with an earlier version (you might crash your machine).
  3726. You'll also need MacsBug; it is widely available on AOL and other information services.  To install it, just drag 'MacsBug' and 'Debugger Prefs' into your System Folder and reboot.
  3727. Once you've installed MacsBug, load up Maelstrom 1.03 and hit 'P' to start playing the game.  When you want to use a cheat, hit the interrupt switch on your Macintosh to drop it into MacsBug; take care to hit the right switch: one reboots the machine, the other will drop you into MacsBug. On Machines like the ][si (which doesn't have an interrupt switch), hold down the Command key and hit the Power On key to drop you into MacsBug.
  3728. Now for the cheats:
  3729. Type: SW (A5)-$338 1 <return> for ACME XQJ-37 Retro Thrusters
  3730. Type: SW (A5)-$336 1 <return> for Machine Guns
  3731. Type: SW (A5)-$334 1 <return> for Luck
  3732. Type: SW (A5)-$332 1 <return> for Long Shots
  3733. Type: SW (A5)-$330 1 <return> for Triple Shots
  3734. Type: SW (A5)-$384 #X <return> where X is the number of lives you want
  3735. Type: SW (A5)-$32C #300 <return> for Maximum sheilds
  3736. After you’ve finished cheating, Type: G <return> to continue playing.
  3737.  
  3738. I was plugging along through the Maelstrom code when I came upon a way to have the bonus timer count forward instead of backwards.
  3739. Search for: 700A 91AD FCB2 4AAD
  3740. Change to:  700A D1AD  " "  " "
  3741. This changes the SUB.L D0,-$034E(A5) to ADD.L D0,-$034E(A5)
  3742.  
  3743. Here's a little tip I came across that seems to be an "undocumented feature"
  3744. in Maelstrom 1.30 that will allow you to get huge scores that are eligible for the contest ($300 cash prize, I think?) Note that this will only work on
  3745. v1.30, not 1.3.1 or 1.3.2.
  3746.  
  3747. 1) Launch Maelstrom 1.30.
  3748. 2) Press "L" to display the TurboMode dialog.
  3749. 3) Set the beginning level to 40 and number of ships to 40.
  3750. 4) Check the "TurboMode" box. TurboMode is required for the feature to surface.
  3751. 5) Play the TurboMode game! Try to stay alive as long as possible as this
  3752. determines how long you'll enjoy higher bonus scores.
  3753. 6) When the TurboMode games ends, play the normal, contest mode of Maelstrom.
  3754. Notice that the timer does not count down!
  3755.  
  3756. What Happens:
  3757.  
  3758. Due to a bug in the Maelstrom 1.30 code, (Thanks Andrew!) playing a Turbo game before a normal game DISABLES the bonus point countdown. As a side-effect, the CAPS LOCK Pause feature is also disabled. Since the clock does not decrement, you will always receive at least 2000 points at the end of each round. All comets and multipliers add to the score as normal. Since you are no longer hindered by the timer, you can take the opportunity to plug away at those metal asteroids (100 points each time you hit one) and explore the sector (assmall as it is).
  3759.  
  3760. NOTE: The counter will eventually reset itself. I've found that the longer you survive in the TurboMode game, the longer the timer will be disabled. Roughly, the ratio is 1:8 (1 minute in Turbo game = 8 minutes of timerless normal play).
  3761.  
  3762.  
  3763. -
  3764. Mail Center
  3765. †Search for: A94F B12F 06D8 E629 C230 C3FE 548C D0C8
  3766. Change to:  A84E  " "  " "  " "  " "  " "  " "  " "
  3767. Search for: 6E48 9651 FBA4 96A0 7AB6 830E BC1A 2724
  3768. Change to:  6F49  " "  " "  " "  " "  " "  " "  " "
  3769. Make these changes to a sector copy - now its fully broken. If you copy it to a hard drive, also copy the invisible file called ‘VIDEX KEY FILE’
  3770.  
  3771. MAIL INSTALL
  3772. To crack VIDEX MAIL CENTER INSTALL, do this:
  3773. Search for: 6F6C D0F5 28A1 9AD7 E41A 703B B19B EE0E
  3774. Change to:   " "  " " 29A0  " "  " "  " "  " "  " "
  3775. Search for: 9E19 B170 0844 8BF8 8845 5A9A 428B C85F
  3776. Change to:   " "  " "  " " 8AF9  " "  " "  " "  " "
  3777. -
  3778. Manx C
  3779. †There are patches to the Manx Aztec C compiler system which remove the
  3780. need to insert the KEY DISK every time it is started up:
  3781.  
  3782. Shell 1.D
  3783. sect:32
  3784. byte:BC
  3785. was:4E56 0000
  3786. now:7000 4E75
  3787.  
  3788. Shell 1.F
  3789. sect:39
  3790. byte:FE
  3791. was:4E56 0000
  3792. now:7000 4E75
  3793.  
  3794. they also work after the shell and system are copied to the Hyperdrive.
  3795. ==========
  3796. v1.0
  3797. Move to block 00D6, position 0107, Change 01 to 00
  3798.  
  3799. ==========
  3800. v1.06d
  3801. Search for:52456000FF2E7001 Change to:52456000FF2E7000
  3802. -
  3803. Master Juggler
  3804. G00161
  3805. G09123
  3806. G00000
  3807. G04294
  3808. GU013228
  3809. -
  3810. Master Type
  3811. †Change block $0074, byte $01A5 from $40 to $50,on the MasterType file
  3812. 2nd Crack:
  3813. SEARCH FOR:
  3814. 00010000180000
  3815.  1^2^3^ & SO ON, REPLACE WITH THE FOLLOWING STARTING FROM BYTE 15 SO AFTER THE 
  3816. 0018 (ABOVE) SKIP OVER NINE 00'S, AND START CODING…
  3817. REPLACE WITH: 303C3F0033C00000E5E0303CFFB93F006056
  3818. NOW, SEARCH FOR:A0023F00 (SHOULD BE ON SAME BLOCK ABOUT, 10-20 BYTES DOWN)
  3819. REPLACE WITH:A0026098
  3820. 3rd Crack:
  3821. Move to block 0153, position 0149, Change 3F00 to 6098
  3822. Move to block 0153, position 01B0, Change 3F00 to 6098
  3823. -
  3824. Math Blaster
  3825. †Search for: 56C0 4400 1B40 FF40
  3826. Change to:  51C0  " "  " "  " "
  3827. -
  3828. Mathematica
  3829. v2.03
  3830. Disk 1 PW:
  3831. 1862-40876-83824-2660
  3832. †Mathematica 2.102 Enhanced
  3833. CODE #2  "Main2"
  3834.  
  3835. Global Offset  Routine Name  Local Offset  From Bytes  ->  To Bytes
  3836. +603E          ParsePas      +4C           6600 00BC       4E71 4E71
  3837. +6052          ParsePas      +60           6700 00A8       4E71 4E71
  3838. +6156          CheckPas      +3E           6F24            4E71
  3839. +615E          CheckPas      +46           6C1C            4E71
  3840. +6E0A          DoSealDi      +130          6700 00CA       4E71 4E71
  3841. +6E24          DoSealDi      +14A          6700 00B0       4E71 4E71
  3842.  
  3843. This allowed me to register with a bogus serial. Now network checking is still enabled, I believe, though I'm sure I could circumvent this easily too, but I haven't got a network with 2 machines with fpu's so I cannot test it. Instead, for now, I suggest changing the two longwords listed below as I beleive they are the keys that are unique to each copy of Mathematica - these may or may not have to be certain values, if so simply find these routines (by their name) in another copy of Mathematica and try the numbers there - chances are you have a second (nth) valid Mathematica.  (PS: I have a high degree of certainty that these two numbers are the serialization keys, thus we should develop a list of them if any two #'s do not work [I haven't had time to check yet])
  3844.  
  3845. +6B46           GetProdu      +6           xxxx xxxx
  3846. +6B60           GetMagic      +6           xxxx xxxx
  3847.  
  3848. if this doesn't work try
  3849.  
  3850. +6CBC           CheckSea      +86          6704             6604
  3851.  
  3852. this probably won’t work for very long as I believe it calls “AnnoyNet” and “CheckNet” periodically - that is where to look if you need a net crack.
  3853. -
  3854. McCad PCB Design
  3855. †(v3.1 to 3.8)
  3856. Search for: 4E34 3FC0 0001 A9F0
  3857. Change to:  3CE2  " "  " "  " "
  3858. -
  3859. McCad Schematic
  3860. †v1.0
  3861. Search for: 55C2 3F3C 0001
  3862. Change to:  40A2  " "  " "
  3863. -
  3864. McCad PCB/SMT
  3865. †v1.0
  3866. Search for: 53A8 3F3C 0001
  3867. Change to:  4268  " "  " "
  3868. -
  3869. MediaMaker
  3870. v1.5
  3871. MED150   1987-1065-3071
  3872. -
  3873. Meeting Maker
  3874. v1.0
  3875. MV 000563
  3876. vXP
  3877. 50 User VF6C-B724Q-7R6R2
  3878. 50 User PF6C-B724A-6R6R2
  3879. †Administration Pwrd:
  3880. admin
  3881. -
  3882. Megadesk
  3883. †Search for: 670C 3F3C 0002 1F3C
  3884. Change to:  600C  " "  " "  " "
  3885. Search for: 6700 0114 4EBA EDFC
  3886. Change to:  4E71 4E71  " "  " "
  3887. -
  3888. Megafiler
  3889. †Move to block 02A2, position 01C4, Change to 3EBC
  3890. Move to block 02A2, position 01C6, Change to 0100
  3891. Move to block 02A2, position 01C8, Change to 4E71
  3892. Move to block 02A2, position 01CA, Change to 4E71
  3893. -
  3894. MegaForm
  3895. †v2.0
  3896. Search for: 6700 00EE 4267
  3897. Change to:  6000  " "  " "
  3898.  
  3899. ==========
  3900. v2.1
  3901. Search for: 6700 00EE 4267
  3902. Change to:  6000  " "  " "
  3903. -
  3904. MegaMerge
  3905. †v3.0
  3906. Search for: 6700 00EE 4267 3F3C
  3907. Change to:  6000  " "  " "  " "
  3908. -
  3909. MGM Cad
  3910. v2.5 II
  3911. 220301
  3912. -
  3913. MGM Station
  3914. †v1.0
  3915. Search for: 671C 302E FFFE
  3916. Change to:  601C  " "  " "
  3917. Search for: 101F 0A00 0001 6704
  3918. Change to:   " "  " "  " " 6004
  3919.  
  3920. ==========
  3921. v1.01
  3922. Search for: 6728 302E FFFC
  3923. Change to:  6028  " "  " "
  3924. Search for: 6704 4EAD 0262
  3925. Change to:  6004  " "  " "
  3926. -
  3927. MicroLeague Baseball ][
  3928. †For the MLB Application:
  3929. Search for: 4EAD 0652 2000 6708
  3930. Change to:  4E71 4E71  " " 6008
  3931.  
  3932. For the General Manager Application:
  3933. Search for: 4EBA 11EA 4A80
  3934. Change to:  4E71 4E71  " "
  3935. -
  3936. Microphone II
  3937. v3.0
  3938. B 008617
  3939. †MicroPhone II 4.0
  3940. Contains a bug that prevents the program from downloading files to mounted volumes with more than 32768 blocks free. Here's a ResEdit patch you can apply to fix the problem. Use this only if you feel comfortable using ResEdit and ONLY with a copy of MicroPhone II 4.0. Do not modify your master disks.
  3941. Patch 1 fixes XMODEM and YMODEM. Patch 2 fixes Kermit.
  3942.  
  3943. Patch 1:
  3944. CODE 21+$192      From: 302E FFC4 48C0 To: 4280 302E FFC4
  3945.  
  3946. Patch 2:
  3947. CODE 31+$11A8     From: 302E FFEA 48C0 To: 4280 302E FFEA
  3948. -
  3949. Microplanner
  3950. †v4.4
  3951. Search for: 6722 487A 0052
  3952. Change to:  6022  " "  " "
  3953.  
  3954. ==========
  3955. Microplanner+ 5.2 - 5.7
  3956. Search for: 6700 00D4 2F0E
  3957. Change to:  6000  " "  " "
  3958. -
  3959. MidiMac
  3960. †I had to dissassemble all of CODE 7. By following the code, I was able to
  3961. figure out how to decrypt code 7 (It's encrypted in three parts). To
  3962. dissassemble it I used Nosy by the way. I copied pieces of code 7 to decrypt
  3963. code 7 each time I came to a part that decrypts something. After I got all of
  3964. CODE 7, I had figured out all of the decrypting procs, trap and vector changes etc. When code 7 is done it's disk checks and copy protection, it uses code 6 to change the first jump table item to code 1+5744 and it decrypts the jump table (which is pointed to by A5+CurJtOffset and is the same info as in CODE 0). I copied the procedure that decrypted code 0 and used that to give my a copy of the CODE 0 resource, except decrypted now. CODE 7 jumps to either CODE 1+5744 or CODE 8+0. It changes the first jump table item to code 8+0 if you put in a copy (I guess) and then jumps to the first jump table item after
  3965. disposing itself. CODE 8 gives that big dialog that lets you install copies,
  3966. run the original, run the copy or return to the finder. If you put in the
  3967. original copy in the first place, it goes directly to CODE 1+$5744. The
  3968. _Loadseg instructions in the jump table call GetResource. GetResource was
  3969. patched by CODE 7 to decrypt CODE resources. I had the proc to decrypt the
  3970. other code resources, but I was missing a number, a creation date or longint
  3971. in the boot block I guess. By looking at the decrypted CODE 0 jump table, I
  3972. was able to figure out what the first bytes of each code resource were
  3973. supposed to be because they tell where in the jump table this code resource is used and how many items it has in the jump table. The decrypting proc uses
  3974. some calculation to get a byte each iteration to EOR with the CODE resource
  3975. byte. The procedure was complicated but it turned out (by tracing it) that it
  3976. was only adding $2D to the byte used to EOR with the CODE bytes each time.
  3977. Knowing this and what the eor byte should be for the first 4 bytes, I got the
  3978. number I was missing. (I only needed 8 bits of the 32 bit number). I replaced
  3979. all the resources with the decrypted resources and code 0 pointing to 1+5744
  3980. as the new start of the program and it worked! It seems none of the other
  3981. resources do any copy protection (except for probably code 8 which isn't used
  3982. any more because code 7 isn't used anymore). I made no patches, just decrypted the codes.
  3983.  
  3984. -
  3985. Might & Magic I
  3986. †-    MIGHT AND MAGIC I V1.0.1
  3987. EFFECT: Removes the password dialog 
  3988. HOW TO:
  3989. Code 4 offset 06a0 change 4eba to 4e71 Code 4 offset 06a2 change fb5a to 4e71
  3990.  
  3991. -
  3992. Might & Magic II
  3993. †COLOR V1.0.2 (with possible FREEZE, try out)
  3994. EFFECT: The password dialog will never show up
  3995. HOW TO: LOCATE CODE RESOURCE 4
  3996.  
  3997. CHANGE THE TWO WORDS AT OFFSET 02F4 TO 4E71 2D49
  3998. -
  3999. Might & Magic III
  4000. †Type 'BLASTOFF' in a mirror portal to see the ned of the game
  4001. -
  4002. Mind Prober
  4003. †Search for: 6718 486D F314 A851
  4004. Change to:  6018  " "  " "  " "
  4005. -
  4006. MindShadow
  4007. †Search for: 2F10 4217 205F 4E90
  4008. Change to:  203C 99C4 5501 4E71
  4009.  
  4010. or try,
  4011.  
  4012. Search for: A552 F6C8 44B0 3DC0 1564
  4013. Change to:  CF40 9035 1857 73BB 1995
  4014. -
  4015. Mindsight
  4016. †v1.1
  4017. Search for  2924 3F3C 0001
  4018. Change to:  21CE  " "  " "
  4019. -
  4020. MiniCAD
  4021. v4.0+
  4022. 1400-07710400
  4023. †v2.01
  4024. Search for: 5E2E 9F4E 7550 4154 204E 56FE EC
  4025. Change to:   " "  " "  " "  " " 2000 0000 00
  4026. Search for: FA3F 2EFF FE48 6EFE F14E AD02 02
  4027. Change to:   " "  " "  " "  " " F100 0000 00
  4028.  
  4029. ==========
  4030. v2.43
  4031. Search for: BC6E 000C 6F00 00F4 42A7
  4032. Change to:   " "  " " 6000  " "  " "
  4033. Search for: 200C 6700 00C6 4247
  4034. Change to:   " " 6000  " "  " "
  4035. -
  4036. Minotaur
  4037. †Network Crack:
  4038. CODE 6+$1D90     From: 67 To: 60
  4039.  
  4040. - MINOTAUR
  4041. EFFECT: Disables network serial number checking so you can play multi-player games with the same copy of Minotaur.
  4042. HOW TO: Open CODE resource 6
  4043.             at offset $1D8A, change word to $4E71
  4044.  
  4045. -
  4046. Mission Thunderbolt
  4047. †In the application:
  4048. $129 Change 1EF0-1FB0 to 0000-0000
  4049. Then just type RETURN when asked to enter the code
  4050.  
  4051. ==========
  4052. v1.06
  4053. STRS #129, Change $1BF0-1CAF to 0000-0000
  4054. or
  4055. CODE 11+$280C     From: 67F6 To: 60F6
  4056.  
  4057. or
  4058.  
  4059. -    MISSION THUNDERBOLT (version unknown)
  4060. EFFECT: allows any entry including return for password HOW TO: LOCATE CODE RESOURCE 11
  4061. CHANGE THE WORK AT offset $280C,  FROM 67F6 to 60F6
  4062. (Thanks to Dean C)
  4063. -•MISSION THUNDERBOLT 1.0.1
  4064. EFFECT: Bypasses COPY PROTECTION:
  4065. HOW TO: CODE 000B+280C
  4066.     find:    67F6
  4067.     replace: 60F6
  4068.  
  4069. -
  4070. The Mist
  4071. †Search for: F92C 443C 994E
  4072. Change to:  D15D F737  " "
  4073. Search for: 6094 21A4 7948
  4074. Change to:  6794  " "  " "
  4075. Search for: 101A 69D0 A505
  4076. Change to:  71DC F456 E3E0
  4077. -
  4078. MitemView
  4079. 11089
  4080. -
  4081. MobileMath for Newton
  4082. 2100012050337131
  4083. -
  4084. Monopoly
  4085. v2.01
  4086. †-    MONOPOLY2.01 (COLOR) Virgin Games'
  4087. EFFECT: The password dialog will never show up
  4088. HOW TO: LOCATE CODE RESOURCE 8
  4089. CHANGE THE WORD AT OFFSET 3BBC FROM 6600 TO 6000
  4090. -    MONOPOLY2.05 (COLOR)  Virgin Games'
  4091. EFFECT: The password dialog will never show up
  4092. HOW TO: LOCATE CODE RESOURCE 8
  4093. CHANGE THE WORD AT OFFSET 3D1A FROM 6600 TO 6000
  4094. -    MONOPOLY2.05 (B&W)  Virgin Games'
  4095. EFFECT: The password dialog will never show up
  4096. HOW TO: LOCATE CODE RESOURCE 8
  4097.     CHANGE THE WORD AT OFFSET 3DA6 FROM 6600 TO 6000 
  4098. -
  4099. MORE
  4100. †Name in STR 63. Organization in STR 64. Personalized information is encoded.
  4101. -
  4102. More Disk Space
  4103. 1982487924
  4104. †v1.1
  4105. Key words for successful use of MDS
  4106. To install, make a diskcopy image, boot from that floppy (very important). Go into options under file. Select which disk to install on (or sets of disks). Install (File menu). 2nd most important thing: Don’t let it go automatic on you. The automatic is eating people although we've had NO NO NO NO NO NO NO problems with it here or our collective 750 meg of hard drives on 7 machines. You can still reap the benefits of MDS by just smashing programs and games etc MANUALLY. You’ll still get 30-40 meg of hard drive space, your programs will not launch any slower, sometimes even faster and you won't have to publish any more messages about how it ate your precious files that you didn’t have backed up properly.
  4107.  
  4108. To remove MDS:
  4109. Run program from HD,
  4110. Hold down Command key
  4111. File menu’s formerly dimmed “Install” item will appear undimmed as “Remove” 
  4112. Just make sure you have your hard disk selected in the options dialog or it won’t know which machine to remove from.
  4113. -
  4114. More Lemmings
  4115. †  W I C K E D
  4116. 02 - NICMITUODP
  4117. 03 - OCCLWUGPDL
  4118. 04 - CKLVUFOQDS
  4119. 05 - GAHPVMHBEF
  4120. 06 - IHSTDNGCEM
  4121. 07 - MQTDJGEDEI
  4122. 08 - QVMHGMMEEK
  4123. 09 - VMHGAHVFEP
  4124. 10 - ELGIHTTGEQ
  4125. 11 - NGCLTTDHEQ
  4126. 12 - GKLWVLJIES
  4127. 13 - GEHQUDLJEM
  4128. 14 - OISWLHGKEQ
  4129. 15 - MPUDLGCLEQ
  4130. 16 - PUMHGIMMEM
  4131. 17 - UMHGEITNEJ
  4132. 18 - DNGIHTUOEK
  4133. 19 - HGCMUWLPEP
  4134. 20 - GKMUUELQED
  4135. 21 - GGHPTFNBFJ
  4136. 22 - MHQTFNGCFR
  4137. 23 - LPTGNGCDFM
  4138. 24 - STFNGILEFF
  4139. 25 - TGLGAHWFFN
  4140. 26 - GLGIHVTGFF
  4141. 27 - LGCLWTFHFE
  4142. 28 - GMLWTNJIFF
  4143. 29 - GAHSUGLJFO
  4144. 30 - KHSUGLGKFJ
  4145. 31 - MQUOJFGLFO
  4146. 32 - SUGNGKLMFR
  4147. 33 - UGLGCHWNFI
  4148. 34 - FLGOHTUOFR
  4149.  
  4150. -
  4151. Morph
  4152. v1.1
  4153. 1300670063
  4154. v2.0
  4155. 1406016346
  4156. -
  4157. Mouse Stampede
  4158. †Search for: 3F3C 0006 4EBA 03EC 6000 0096
  4159. Change to:  4E71 4E71 4E71 4E71 4E71 4E71
  4160.  
  4161. or try,
  4162.  
  4163. Search for: 3F3C 0006 4EBA 0CEC 6000 0096
  4164. Change to:  4E71 4E71 4E71 4E71 4E71 4E71
  4165. -
  4166. Mouse Write
  4167. †v1.1
  4168. Search for: 6760 2F0E 4EBA
  4169. Change to:  6060  " "  " "
  4170. Search for: 6700 0088 206E
  4171. Change to:  6000  " "  " "
  4172. Search for: 6606 2F0E 4E
  4173. Change to:  6006  " "  "
  4174. v2.3
  4175. Search for: 6606 2F0E 4EBA FF18
  4176. Change to:  6006  " "  " "  " "
  4177. Search for: 6700 0088 206E 0008
  4178. Change to:  6000  " "  " "  " "
  4179. Search for: 6606 2F0E 4EBA FD00
  4180. Change to:  6006  " "  " "  " "
  4181. Search for: 6706 2F0E 4EBA FC62
  4182. Change to:  6006  " "  " "  " "
  4183. -
  4184. Movie Magic
  4185. †To break the copy protection of Movie Magic, here’s what ya do. Use ResEdit to find the place where the copy protected name is stored. Simply backspace over it, deleting it. The name is also stored in the footnotes. If you disable it, the machine will bomb if anyone tries to use a footnote. So place an invisible box over the footnote box so no one will even think of using it in the first place.
  4186. -
  4187. MS Chart
  4188. †Search for: 6081 BEDD 608B BEDD
  4189. Change to:  4E71  " "  " "  " "
  4190. -
  4191. MS Excel
  4192. v3.0
  4193. 00-065-0300-92000809
  4194. v4.0
  4195. 00-065-0400-46250964
  4196. †v1.0
  4197. Search for: 608E BEDD
  4198. Change to:  B103 6ADD
  4199.  
  4200. or try,
  4201.  
  4202. Search for: 37CF 0267 DD79
  4203. Change to:  00CF  " "  " "
  4204.  
  4205. or try,
  4206.  
  4207. MS Excel crack 1.0
  4208. Search for: 0000 A5A5
  4209. Change to:  045B BAAB
  4210. 2nd crack
  4211. Search for: 37CF 0267 DD79
  4212. Change to:  00CF  " "  " "
  4213.  
  4214.  
  4215. MS Excel Serial # Removal
  4216. To remove the hidden ser# on excel, search for 7A43 5856 425A.
  4217. Change the *next* 3 words to 0000 0000 0000. Some may be zeros already.
  4218. -
  4219. MS File
  4220. †Search for: 1260 82BE DD
  4221. Change to:  124E 71BE  "
  4222.  
  4223. ==========
  4224. v1.02
  4225. Search for: 608F BEDD 608E
  4226. Change to:  678F  " "  " "
  4227.  
  4228. ==========
  4229. v1.04
  4230. Search for: 608E BEDD 608F
  4231. Change to:  678E  " "  " "
  4232. -
  4233. MS Word
  4234. †v1.05
  4235. Search for: DD 6084 BEDD
  4236. Change to:   " 4E71  " "
  4237.  
  4238. ==========
  4239. v1.15
  4240. Search for: 608E BEDD
  4241. Change to:  4E71  " "
  4242. MS Word A
  4243. Search for: DD 608B BEDD
  4244. Change to:   " 4E71  " "
  4245. MS Word B
  4246. Search for: DD 6084 BEDD
  4247. Change to:   " 4E71  " "
  4248. -
  4249. MS Multiplan
  4250. †v1.02
  4251. Search for: 1260 8007 BE 
  4252. Change to:  4E71  " "  "
  4253. -
  4254. Multi-Ad Creator
  4255. 100911030
  4256. 100733861
  4257. 100733861
  4258. 100063800
  4259. 100066120
  4260. v2.0
  4261. 000002784
  4262. 100911030
  4263. v2.2
  4264. 100911030
  4265. 000002784
  4266. v3.0
  4267. 000716055
  4268. †For the General Manager Application:
  4269. Search for: 4EBA 11EA 4A80
  4270. Change to:  4E71 4E71  " "
  4271.  
  4272. ==========
  4273. v3.0
  4274. In the application:
  4275. CODE 14+$1C56     From: 6776      To: 4E71
  4276.        +$1D28     From: 6700 007E To: 4E71 4E71
  4277.        +$1D2E     From: 6700 00F2 To: 4E71 4E71
  4278.        +$1D4A     From: 6708      To: 4E71
  4279.        +$1E26     From: 662A      To: 4E71
  4280. This both cracks the program and removes the network check.
  4281. ==========
  4282. v3.5
  4283. Forget the install process... Copy the disk files to your hard drive and extract the files yourself & put into a folder (files from disk 1&2 have to be done this way, the other can be run on their own), now in the application change:
  4284. CODE 10+$000E     From: 67 To: 60
  4285. this works and gives me and registered to blank, serial #.
  4286. -
  4287. Multi Ad Search
  4288. 100063800
  4289. 100066120
  4290. -
  4291. Multi-Disk
  4292. PS001604(001)
  4293. -
  4294. MusicShop 
  4295. v1.0
  4296. 210.100.000115xx (x =  any number)
  4297. -
  4298. Mutant Beach
  4299. 000234
  4300. 003557
  4301. -
  4302. myDiskLabeller
  4303. †v1.0
  4304. Search for: 6600 05B0 41ED 0352
  4305. Change to:  4E71 4E71  " "  " "
  4306. -
  4307. My Office
  4308. †Search for: 6600 00A2 2813 6700
  4309. Change to:  6000  " "  " "  " "
  4310. -
  4311. My School
  4312. 6580040
  4313. -
  4314. My Town
  4315. 8620045
  4316. -
  4317. Nascar Challenge
  4318. †Bill Elliots NASCAR Challenge:
  4319. CODE 3+$07E0     From: 6700 FF46 To: 4E71 4E71
  4320.       +$07E8     From: 6604      To: 4E71
  4321. this totally removes the protection as you do not even have to press a key
  4322.  
  4323. or try,
  4324.  
  4325. Bill Elliot's Nascar Challenge!
  4326. As always, open it up with ResEdit (The Application 'benc').
  4327. CODE 3+$0B5E     From: 6704 To: 4E71
  4328.  
  4329.  
  4330. This is quite a cool 'Turbo' feature.
  4331. CODE 12+$05D8     From: 006D To: whaver
  4332. The lower the number you change it to, the faster you go. For instance, if you want to double your speed (Doesn’t change the other cars’ speeds), change it to $0036 (Half of $006D). If you want to have fun, and just fly out of the stadium, set it to below $0010. If you for any reason, want to go really slow, set it to something like $0100.
  4333. -
  4334. Negotiation Edge
  4335. †Search for:FDD0 6718 486D
  4336. Change to:  " " 6018  " "
  4337. -
  4338. Net-Cal
  4339. †v1.3
  4340. Search: FFDE B0AE FFDA 6F0C
  4341. Change:  " "  " "  " " 600C
  4342. -
  4343. Nightingale
  4344. v1.01
  4345. 195121
  4346. -
  4347. Nightwatch
  4348. †Nightwatch is a slick new protection scheme for hard disks. It is supposed to prevent anyone from accessing your hard disk, but really doesn't do much good. Basically it alters the hard disk so it seems to be permantely write protected. If the disk is write protected, you can write out the Desktop file, and the mac won't mount it.
  4349. How to crack it!
  4350. 1) Bring a disk with the System on it and Mactools from copy ii mac. MAKE SURE that Mactools is the “startup” application, so you won’t even get into the Finder and see this desktop shit.
  4351. 2) Boot the disk on the nightwatched system and you'll be up into Mactools with the ‘nightwatched’ hard disk mounted, ready to be leached!
  4352. (For more fun, bring another HD and leach the whole fucking thing!)
  4353. Alternately, you can set startup to any application and use Disktools or Disktop to open up nightwatch.
  4354. -
  4355. Nisus
  4356. 3.0x
  4357. 90040236
  4358. -
  4359. Nok Nok
  4360. 9300 49591
  4361. 9300 49799
  4362. 9300 59593
  4363. -
  4364. Notify
  4365. 0005940166
  4366. -
  4367. Now Compress
  4368. v1.0x
  4369. NCA-100-0001-003575417719
  4370. -
  4371. Now Up-To-Date
  4372. v1.0
  4373. UDA-100-0001-011445453986
  4374. v2.0
  4375. UDU-200-0001-002377188121
  4376. -
  4377. NUBase
  4378. v1.3
  4379. 0000000-00
  4380. -
  4381. NuPaint
  4382. 10111220
  4383. -
  4384. O.G.R.E.
  4385. †Search for: 6700 000E A017 21FC 0000
  4386. Change to:  6000  " "  " "  " "  " "
  4387. Must use the system that comes with the game (lots of resources).
  4388. HFS disks: remove all files from folders.
  4389. -
  4390. Object Master
  4391. v2.0.2
  4392. L\002428392663
  4393. -
  4394. Oh, no!  More Lemmings!
  4395. †- OH, NO! MORE LEMMINGS
  4396. EFFECT: Gets rid of passwords for individual levels in Oh No! More Lemmings HOW TO: In CODE 3, at offset 0xDB2, replace exactly 88 bytes (11 lines in ResEdit's general editor) with the following 88 bytes (11 lines) of garble:
  4397. 48E7 1F18 47ED D02C
  4398. 4245 101B 0C00 0030
  4399. 6D14 0C00 0039 6E0E
  4400. 4880 0440 0030 CAFC
  4401. 000A DA40 60E4 0C45
  4402. 0064 6E1A 4A45 6F16
  4403. 5345 3B45 DC52 2005
  4404. 48C0 81FC 0014 3B40
  4405. DC82 7001 600A 426D
  4406. DC52 426D DC82 7000
  4407. 4CDF 18F8 4E75 4E75
  4408. You'll probably want to update the corresponding dialog to make the prompt more appropriate. I changed item 4 of DITL 2001 to read "Level?  (1 = Tame 1, 21 = Crazy 1, 41 = Wild 1, 61 = Wicked 1, 81 = Havoc 1)" so that I won't forget this is a patched copy.
  4409.  
  4410. or
  4411.  
  4412. -•OH, NO! MORE LEMMINGS
  4413. EFFECT: This will remove the personalisation requirement
  4414. HOW TO: CODE 2 Offset $1410
  4415.             From: 661C
  4416.                 To: 4E71
  4417.         CODE 2 Offset $1E78
  4418.             From: 6700
  4419.                 To: 6000
  4420.         CODE 2 Offset $1F60
  4421.             From: 6706
  4422.                 To: 6006
  4423.         CODE 3 Offset $0506
  4424.             From: 671E
  4425.                 To: 601E
  4426.  
  4427.  
  4428. -
  4429. Oids
  4430. †CODE 12+$1F58     From: 670C To: 4E71
  4431.        +$1F5E     From: EC70 To: EC72
  4432.        +$1F62     From: EC72 To: EC70
  4433.  
  4434. v1.3
  4435. CODE 12+$1F7C     From: 670C To: 4E71
  4436.        +$1F82     From: EC2E To: EC30
  4437.        +$1F86     From: EC30 To: EC2E
  4438. -
  4439. OmniPage
  4440. v3.0
  4441. 0102E-%001705
  4442. 0132A-%002643
  4443. v2.0
  4444. 2801G-%001327
  4445. v2.1
  4446. 0102E-%001705
  4447. 0132A-%002643
  4448. -
  4449. Omnis 3+
  4450. †Search for: 6612 2F2E 0008
  4451. Change to:  6012  " "  " "
  4452. Search for: 6624 2006 0A00
  4453. Change to:  4E71  " "  " "
  4454. -
  4455. Omnis 7
  4456. v1.0.3 Mac
  4457. 7MDI 102344 37554
  4458. 7MDI 103039 37065
  4459. Name each disk D1, D2, D3
  4460. v1.0.3 Win 3.x
  4461. 7WDI 108844 18592
  4462. Name each disk D1, D2, D3, D4, D5
  4463. Unzip to FLOPPIES then install through Windows
  4464. v1.1 Mac
  4465. 7MDI 102344 37554
  4466. 7MDI 103039 37065
  4467. 7MDI 103247 37782
  4468. v1.1 Windows
  4469. 7WDI 108844 18592
  4470. v2.0
  4471. 7MDSI25119011700
  4472. -
  4473. One on One
  4474. †Search for: 2CE0 075B 4274 01C5
  4475. Change to:  42BF D8BD 9A4B 3915
  4476. Search for: D8EF F320 B611
  4477. Change to:  D8BD 96C6 C05D
  4478. -
  4479. Operation Combat
  4480. †It took me a few hours, but I finally figured out a crack for this program. The only problem is that you cannot quit except through the monitor… You know, press the interupt switch and type SM 0 A9F4, G 0 or in MacsBug type ‘es’...
  4481.  
  4482. Search for: 102D 9E0A 6700 FEE2 4EBA 1A2E
  4483. Change to:   " "  " " 6000  " "  " "  " "
  4484.  
  4485. This trades a BEQ for a BRA. Works great.
  4486. -
  4487. Operation Desert Storm
  4488. †(B&W & Color)
  4489. Search for: 6700 FF44 2F2C FFEC
  4490. Change to:  4E71 4E71  " "  " "
  4491. -
  4492. Operation Tsunami
  4493. †Level Passwords (case sensitive):
  4494.  
  4495.          Normal:   Hard:
  4496. Level 1
  4497. Area 2   FrGdSL    ThrfrG
  4498. Area 3   vdThWr    ndMkDs
  4499. Area 4   ldThtH    cplsfl
  4500. Level 2
  4501. Area 1   GvHsnl    lNtnsB
  4502. Area 2   Bgttns    tzngTh
  4503. Area 3   nThtTh    mnThNm
  4504. Area 4   sWhBlv    fThFth
  4505. Level 3
  4506. Area 1   thnHmM    rndfTh
  4507. Area 2   ghtNtP    SnndfT
  4508. Area 3   BtHvtr    hHlySp
  4509. Area 4   nlLfJh    rtMtth
  4510. Level 4
  4511. Area 1   ThrSxt    wTwnty
  4512. Area 2   nKngJm    ghtTwn
  4513. Area 3   sVrsnf    tyNwnt
  4514. Area 4   ThHlBb    nlVrsn
  4515. Level 5
  4516. Area 1   lPrsGd    PrsJss
  4517. -
  4518. OptiMem
  4519. v1.4.2
  4520. AVFA-SHAA-LLAO-LBPUA
  4521. -
  4522. Out of This World
  4523. †CODE 5+$325C     From: 67C0 To: 4E71
  4524.  
  4525. File 0146 is a GIF that has a secret message....
  4526.  
  4527. Codes:
  4528.  1) LDKD    2) HTDC    3) CLLD    4) FXLC    5) KRFK
  4529.  6) XDDJ    7) LBKG    8) KLFB    9) TTCT    10) DDRX
  4530. 11) TBHK   12) BRTD   13) CKJL   14) LFCK    15) BFLX
  4531. 16) XJRT   17) HRTB   18) HBHK   19) JCGB    20) HHFL
  4532. 21) TFBB   22) TXHF
  4533. -
  4534. OverVUE
  4535. †Search for: 1842 8112 3C00 314E
  4536. Change to:  0242  " "  " "  " "
  4537. ==========
  4538. v2.0?
  4539. Move to block 030B, position 019C, Change to 0000
  4540. Move to block 030B, position 01A0, Change to 0000
  4541. or
  4542. Search for: 1842 8112 3C00 314E 
  4543. Change to:  0242  " "  " "  " "
  4544. -
  4545. Oxyd
  4546. †Here are the first 2nd to 11 level codes:
  4547.  2) 218780766   3) 10232399    4) 32882199
  4548.  5) 13794470    6) 28197802    7) 17887807
  4549.  8) 51761122    9) 83882268   10) 6071220
  4550. 11) 58037867
  4551.  
  4552. Oxyd Patch
  4553.  
  4554. Here's the patch I found for removing the Oxyd CP. Maybe it can be added to
  4555. the new Cracks and Numbers file?
  4556.  
  4557. - OXYD 3.4
  4558. Depending on which version you want to run (B&W or Color) you need to
  4559. alter the appropriate Data A file.  (Note: this only works with 3.4; I
  4560. have no idea if it works with 3.3)
  4561.  
  4562. **NOTE: you require a Disk/File editor such as Norton Disk Utilites
  4563. rather than Resedit because you are editing the Data fork not Resource
  4564. fork.
  4565. EFFECT: This patch allows you to enter in the level number you want to
  4566. play,
  4567. instead of the annoying 'secret code'.
  4568. Data A Color +$0001BC48 (#113736):
  4569. Data A Mono  +$0001C18A (#115082):
  4570. change: 6F6E DEC8 FFFD D823 to 614A 0080 FFF7 CFFA
  4571.                    and
  4572. Data A Color +$0001BC5A (#113754):
  4573. Data A Mono  +$0001C19C (#115100):
  4574. change: 4CFF FFF6 to CFFF FEFA
  4575.  
  4576. Now you can just enter in the level number you want to play (preceded by
  4577. the appropriate number of 0's, so level 12 would be 00000012).
  4578.  
  4579. EFFECT: This patch allows you to press any key to remove the 'magical
  4580. tokens'
  4581. which block your path.
  4582. Data A Color +$0002C9F6 (#182774):
  4583. Data A Mono  +$0002CF36 (#184118):
  4584. change: 669F to DE43
  4585.  
  4586. Data A Color +$0002CA22 (#182818):
  4587. Data A Mono  +$0002CF62 (#184162):
  4588. change: 669F to DE43
  4589.  
  4590. Data A Color +$0002CA4E (#182862):
  4591. Data A Mono  +$0002CF8E (#184206):
  4592. change: 669F to DE43
  4593.  
  4594. or
  4595.  
  4596. -    OXYD 3.4
  4597. Depending on which version you want to run (B&W or Color) you need to alter the appropriate Data A file.  (Note: this only works with 3.4; I have no idea if it works with 3.3)
  4598. **NOTE: you require a Disk/File editor such as Norton Disk Utilites rather than Resedit because you are editing the Data fork not Resource fork.
  4599. EFFECT: This patch allows you to enter in the level number you want to play,
  4600. instead of the annoying 'secret code'.
  4601. Data A Color +$0001BC48 (#113736):
  4602. Data A Mono  +$0001C18A (#115082):
  4603. change: 6F6E DEC8 FFFD D823 to 614A 0080 FFF7 CFFA and
  4604. Data A Color +$0001BC5A (#113754):
  4605. Data A Mono  +$0001C19C (#115100):
  4606. change: 4CFF FFF6 to CFFF FEFA
  4607. Now you can just enter in the level number you want to play (preceded by the appropriate number of 0's, so level 12 would be 00000012).
  4608. EFFECT: This patch allows you to press any key to remove the 'magical tokens'
  4609. which block your path.
  4610. Data A Color +$0002C9F6 (#182774):
  4611. Data A Mono  +$0002CF36 (#184118):
  4612. change: 669F to DE43
  4613. Data A Color +$0002CA22 (#182818):
  4614. Data A Mono  +$0002CF62 (#184162):
  4615. change: 669F to DE43
  4616. Data A Color +$0002CA4E (#182862):
  4617. Data A Mono  +$0002CF8E (#184206):
  4618. change: 669F to DE43
  4619.  
  4620.  
  4621. -
  4622. PacerForum
  4623. License Key: 5
  4624. User Key:    B-6MX00096002114
  4625. -
  4626. PacerTerm
  4627. v1.0
  4628. B-43C78920099091
  4629. -
  4630. Pagemaker
  4631. v4.x
  4632. 02-4008-200010087
  4633. 02-6023-000345263
  4634. 02-3013-000-196593
  4635. 08-1003-000357503
  4636. 02-0004-000094245
  4637. 02-3008-000036469
  4638. 02-0000-000000000
  4639. v5.0b1
  4640. 11-1009-200021734
  4641. v5.0
  4642. 11-1009-200021734
  4643. 11-1516-200723741
  4644. †v1.0
  4645. Search for: 4E56 FFFE 422E 0008 486E
  4646. Change to:  205F 301F 1F3C 0001 4ED0
  4647.  
  4648. ==========
  4649. v5.0
  4650. Open up the PageMaker App itself with ResEdit (or your favorite Brand X resource editor) and find the 'KXRX' resource. The net ID number is located between offsets 0A and 1F inclusive. You will find all of the bytes at these offsets have already been zeroed. Change them to whatever makes you happy (as long as it's unique for each machine on the net).
  4651.  
  4652. ==========
  4653. v1.1
  4654. Search for: 6B00 00F4 203C 0000
  4655. Change to:  6000  " "  " "  " "
  4656. Search for: 670E 4267 4EBA FCF0
  4657. Change to:  600E  " "  " "  " "
  4658. Search for: 670C 4267 4EBA FCD4
  4659. Change to:  600C  " "  " "  " "
  4660.  
  4661. ==========
  4662. v1.2
  4663. Search for: 676E 4267 2F07 4EAD
  4664. Change to:  606E  " "  " "  " "
  4665.  
  4666. ==========
  4667. Pagemaker Ser. # Removal:
  4668. To erase the serial number of Page Maker:
  4669.  - Start Fedit
  4670.  - Open File Page Maker
  4671.  - Read sector 0 of the file
  4672.  - At location $158 you will find a string like “xxxx 69xx xxxx 69xx xxxx
  4673.    xxxx” which is the serial number. They, of course, encoded it but with a
  4674.    simple key. They used the creator string "ALDU" and pass each letter in
  4675.    turn to encode each number of the serial number.
  4676.    Ex.:
  4677.    $71 XOR $41 (A) = $30 (0)
  4678.    $7E XOR $4C (L) = $32 (2)
  4679.    $69 XOR $44 (D) = $2D (-)
  4680.    and so on...
  4681.  - If you just change the numbers to put out a 00-000-00000, the program bombs
  4682.    out of its skull.
  4683.  - A little more digging uncovers the preceding two bytes. $156 is the address
  4684.    where the serial number check begins. It is normally a $0D so the checking
  4685.    doesn’t begin until the 6th number ($15D) in the serial number string
  4686.    (which starts at $158).
  4687.  - $157 is the number of digits to print in the serial number box when the
  4688.    program starts. If the number is less then $0C (original number), the
  4689.    string “Serial number” before the actual number doesn’t get printed.
  4690.  - So, to turn the number to 00-000-00000:
  4691. * Read sector 0 of the Page Maker file
  4692. * Go to byte $156
  4693. * Hex modify: 0D0C XXXX 69XX XXXX 69XX XXXX XXXX
  4694.   To:         140C 717C 6965 717C 6965 717C 7465
  4695. * Write the sector back
  4696. -
  4697. Painter (Fractal Painter)
  4698. v1.x
  4699. OOOOOOOAAA
  4700. 0013951HZY
  4701. 0014731DJN
  4702. v2.0
  4703. 0011187QBO
  4704. (The last 3 are letters)
  4705. †Painter 1.2
  4706. To make it so you can use any serial number (7 digits, 3 letters), change:
  4707. GWIL 1+$322     From: 6600 FEF8 To: 4E71 4E71
  4708. Registerred copies will not have a GWIL 1 resource and can’t be registerred without one. After registerring, a CPHR 0 resource is added that holds your name and serial number.
  4709.  
  4710. ==========
  4711. v2.0
  4712. GWIL
  4713. GWIL    main     CHANGES
  4714. +21A     +FE     6718->6018
  4715. +286    +16A     6FB8->4E71
  4716. +2E2    +1C6     6FAC->4E71
  4717. +322    +206     6600 FEF8 -> 4E71 4E71
  4718. +3DA    +2BE     6EB6->4E71
  4719. +40A    +2EE     670C->4E71
  4720. CODE 2
  4721. +12EA  6600 FE46 -> 4E71 4E71
  4722. +131C  6FDB -> 4E71
  4723. +134C  6FD8 -> 4E71
  4724. -
  4725. Panorama II
  4726. †Hex Changes
  4727. Search for: 6730 4EBA 02E8 4AAC 90AE 6602 A9F4 (Found on sector 494)
  4728. Change to : 6730 4E71 4E71 4E71 4E71 4E71 4E71
  4729. Panorama 2.01
  4730. 01-1400-6350
  4731. 1-19292-VQLFEBC
  4732. -
  4733. Pararena
  4734. †v2.0
  4735. Change CODE 2+327C
  4736. from:
  4737. 4EBA FED6 1E00 4A2D E383
  4738. to:
  4739. 1B7C 0000 E383 6000 0016
  4740. AND
  4741. Change CODE 2+32A0
  4742. from:
  4743. 1007
  4744. to:
  4745. 7001
  4746. -
  4747. Passport Producer
  4748. v1.0
  4749. PV1-0-01018-0580
  4750. -
  4751. Pathways into Darkness
  4752. †Demo!
  4753. Sure, it's only a demo, but it was fun to crack anyways. Hopefully it will work on the release version too... Anyways, here they are:
  4754. ***********************************************
  4755. To have unlimited ammo in your gun:
  4756. Open up CODE 6 in ResEdit
  4757. Change it at offset $5952
  4758. From:        $6774
  4759. To:        $6074
  4760. ***********************************************
  4761. To prevent enemies from firing at you:
  4762. Open up CODE 6 in ResEdit
  4763. Change it at offset $8BC
  4764. From:        $6D00 FCB4
  4765. To:        $4E71 4E71
  4766.  
  4767. Pathways into Darkness
  4768. QUICKIE PATHWAYS HACK:
  4769. Poke around with a sector editor and look for:
  4770. 00 33 00 00 0008   ---last digit could be less than 8
  4771. That's a German gun clip. Try to find a couple of them. Change them to:
  4772. 00 32 00 00 00 08  -- a 40mm grenade launcher
  4773. 00 31 00 00 00 08  -- an AK-47 machine gun
  4774. 00 35 00 00 0F FF  -- AK-47 clip with 4,000 rounds
  4775. 00 3B 00 00 0F FF  -- 40mm Fragmentation Shell with 4,000 rounds
  4776. Another cutie is:
  4777. 00 45 00 00 00 08  -- Green Crystal. Summons Earthquakes. Kills all in sight
  4778.  
  4779. or
  4780.  
  4781. -    PATHWAYS OF DARKNESS (v1.0  I think)
  4782. EFFECT: This will remove the "match the monsters" box. HOW TO: LOCATE 'CODE' ID 2 FIND Offset $002E
  4783.         From: 4EBA 1106
  4784.             To: 4E71 4E71
  4785.  
  4786. -    PATHWAYS OF DARKNESS (v1.0  I think)
  4787. EFFECT: This will allow you to play even after you enter the wrong sequence of monsters three times.
  4788. HOW TO: LOCATE 'CODE' ID 2 FIND Offset $0036
  4789.         From: A9F4
  4790.             To: 4E71
  4791.  
  4792. -    PATHWAYS INTO DARKNESS  (note - somepeople say this doesn't work)
  4793. EFFECT: You don't have to worry about the dialog any more.
  4794. HOW TO: Open the CODE resource with ID 2 and jump to offset $2E.
  4795.         Change from $4EBA to $6008
  4796.  
  4797. -
  4798. Patton Strikes Back
  4799. †Search for: 4E56 E136 48E7 1F08 41FA
  4800. Change to : 4E75
  4801. -
  4802. Pax Imperia
  4803. †v1.02
  4804. Open Pax Imperia with ResEdit: To have unlimited abilities for your race:
  4805. Change CODE 23 at $1208, $13B4, $1560, $170C
  4806.  
  4807. From: $6C22
  4808.  
  4809. To:
  4810. $4E71
  4811.  
  4812. To have unlimited abilities when you create your own drives (Click New in the 
  4813. Tech window):
  4814. Change CODE 4 at $3162, $3242
  4815.  
  4816. From: $6F0E
  4817.  
  4818. To:
  4819. $600E
  4820. To have unlimited abilities when you create your own shields (Click New in the 
  4821. Tech window):
  4822. Change CODE 4 at $2D96, $2E76, $2F56
  4823. From: $6F0E
  4824.  
  4825. To:
  4826. $600E
  4827. To have unlimited abilities when you create your own sensors (Click New in the 
  4828. Tech window):
  4829. Change CODE 4 at $260A
  4830. From: $6F08
  4831.  
  4832. To:
  4833. $6008
  4834. Change CODE 4 at $2752, $289E, $29EA, $2B36
  4835. From: $6F0C
  4836.  
  4837. To:
  4838. $600C
  4839. To have unlimited abilities when you create your own weapons (Click New in the 
  4840. Tech window):
  4841. Change CODE 4 at $1A62, $1B18
  4842. From: $6F08
  4843.  
  4844. To:
  4845. $6008
  4846. Change CODE 4 at $1CC4, $1D84, $1F34, $1FF4, $21A4, $2264, $2414, $24D4
  4847. From: $6F0C
  4848.  
  4849. To:
  4850. $600C
  4851. -
  4852. PB Tools (Billy Steingberg’s)
  4853. PB1310340
  4854. (there might be a
  4855. space afterthe PB)
  4856. -
  4857. Penguin's Revenge
  4858. †Search for:4EBA56C089191012 Change to:4E7556C089191012
  4859. -
  4860. PenPal
  4861. †v1.3.1
  4862. Open the file "PenPal™ Prefs" in the Preferences Folder (Sys 7) or the System 
  4863. Folder (Sys 6):
  4864. Add resource 'PPPS' 128. Type in your name (in ASCII - the right hand column), 
  4865. then enter the number of charactacters (in hex) at the beginning of the 
  4866. resource (in HEX - the left column).
  4867. Examples:
  4868. Me - Length = 2 so...
  4869. 02 (Hex for 2) + 'Me'
  4870. The Cool Guys - Length = 13 so...
  4871. 0D (Hex for 13) + 'The Cool Guys'
  4872. Everyone in the World - Length = 21 so...
  4873. 15 (Hex for 21) + 'Everyone in the World'
  4874. If you want it to be blank, just type 00 in the left hand column.
  4875. -
  4876. Pensate
  4877. †Search for:1B7C 0001 DD00 Change to:4E71 4E71 4E71
  4878. -
  4879. Performer
  4880. †v1.21
  4881. Search for:660000064EFA Change to:4E714E714EFA
  4882. Search for:EBA00E20C400018 Change to:31FC01F301204E71
  4883. Performer 1.22
  4884. Search for:660000064EFA Change to:4E714E714EFA
  4885. Search for:185700715A08000 Change to:679F38F9570472B8
  4886. -
  4887. Personal Press
  4888. 2C91036
  4889. -
  4890. Persuasion
  4891. v2.0
  4892. 08-0000-000000000
  4893. 08-2001-200201529
  4894. 02-3008-000036469
  4895. -
  4896. PFS
  4897. †Search string--6704600003B23B7C (TWICE). Changed the first byte (the 67) to 
  4898. 60 (a BRA) and it worked--
  4899. PFS  A.03
  4900. Search for:660845FA00283012 Change to:4E7145FA00283012
  4901. Search for:6604426760083F3C Change to:4E71426760083F3C
  4902. -
  4903. PFS File/Report
  4904. †Search for:600003B2 Change to:4E714E71
  4905. -
  4906. PGA Tour Golf
  4907. †To patch it so you don't need the codes, change CODE 1+$3C70 from 
  4908. 2F3000004EAD078A to 4E714E714E714E71 and change CODE 1+$3C92 from 67 to 60.
  4909.  
  4910. or
  4911.  
  4912. -    PGA GOLF V1.0 
  4913. EFFECT: The password dialog will never show up. (It doesn't get rid of the diaglog box, but as with the other patch you can safely enter any distance.)
  4914. HOW TO: LOCATE CODE RESOURCE 1
  4915.     CHANGE THE WORD AT OFFSET 3C70 TO 4E71
  4916. CHANGE THE WORD AT OFFSET 3C72 TO 4E71
  4917. CHANGE THE WORD AT OFFSET 3C74 TO 4E71 CHANGE THE WORD AT OFFSET 3C76 TO 4E71
  4918. CHANGE THE WORD AT OFFSET 3C98 TO 4E71 CHANGE THE WORD AT OFFSET 3C9A TO 4E71
  4919.  
  4920. -•PGA TOUR GOLF 1.0.1 ONLY [this patch works but the "before" code is NOT 660A]
  4921. EFFECT: It doesn't disable the green length box, but it doesn't matter what length you enter.
  4922. HOW TO: LOCATE CODE 1, OFFSET 3884
  4923.     CHANGE 660A TO 600A
  4924.  
  4925. -
  4926. Phonenet PC
  4927. 3022152-2F82
  4928. -
  4929. Photoshop
  4930. v2.x
  4931. PCA 100000100-953
  4932. PDA 100001185-501
  4933. PDA 100001517-722
  4934. v2.0
  4935. PDA200100141-356
  4936. PCA200102249-484
  4937. PCA107011754-639
  4938. PCA200110733-522
  4939. PCA100002582-359
  4940. PDA100001185-501
  4941. PDA100001517-722
  4942. PDA100000915-575
  4943. PCA100000100-953
  4944. PMW200100345-605
  4945. PDA100001018-372
  4946. PCA200108975-448
  4947. PCA200102474-344
  4948. PHW200100021-751
  4949. v2.5 beta
  4950. shakti, in lower case
  4951. v2.5
  4952. (same as 2.0)
  4953. -
  4954. Pinball Construction Set
  4955. †Search for:22084EBAFE86 Change to:203CE1B2FAA1
  4956. Search for:207983AEFE9B Change to:224DDAE58809
  4957. Search for:225F32CE4CCB3450 Change to:4C00ED28F7A071BA
  4958. Search for:ED7AFD9F8384 Change to:ED289BF79E9A
  4959. -
  4960. Pipedream
  4961. †v1.1
  4962. EFFECT: The password dialog will never show up
  4963. HOW TO: LOCATE CODE RESOURCE 2
  4964.  
  4965. CHANGE THE BYTES AT OFFSET 25 FROM AD 01 4A TO 71 4E 71
  4966.  
  4967. IN CODE RESOURCE 3, CHANGE THE BYTE AT OFFSET 16060 FROM 6F TO 60
  4968. or
  4969. Change CODE 3+$17EA (A few characters over from 17E8)
  4970. from:
  4971. 025A
  4972. to:      0172
  4973. This simple crack just jumps over waiting for you to enter the password, and lands right at the part where it sets the memory that says you got the password right.
  4974. -
  4975. Player Pro
  4976. v4.09
  4977. v4.10
  4978. †Crack for Player PRO v4.09:
  4979. ------------------------
  4980.  
  4981. So it will register:
  4982.  
  4983. 1) Open up the application with ResEdit
  4984. 2) Open up the Code resource
  4985. 3) Open up Code ID 7
  4986. 4) Search for Offset +1970
  4987. 5) Change 6712 -> 6012
  4988. 6) Quit and save all changes.
  4989. 7) Open the application and register yourself under the apple menu.
  4990. Be sure to have your name a decent length. I believe it will only
  4991. accept a name 4 chars or more. I would suggest your enter the code
  4992. as 0123456789... (Just in case)
  4993. 8) Have fun! And I would suggest you register the program. Its worth it,
  4994. and the author doesn't ask for much. Besides, you get the manual and shit.
  4995.  
  4996.  
  4997. This program likes to disable MacsBug so us crackers can't hack it.
  4998. Not today!
  4999.  
  5000. Heres a crack to enable the usage of MacsBug:
  5001.  
  5002. 1) Open up the Code resource
  5003. 2) Open up Code ID 2
  5004. 3) Hex search for 42B80120
  5005. 4) Change all 42B80120 -> 4E714E71    
  5006. 5) Open up Code ID 7
  5007. 6) Repeat steps 3 and 4 again.
  5008. 7) Quit and save all changes!
  5009. 8) Enjoy!
  5010.  
  5011. Crack for Player PRO v4.10:
  5012. ------------------------
  5013. To register:
  5014. 1) Open up the application with ResEdit
  5015. 2) Open up the Code resource
  5016. 3) Open up Code ID 7
  5017. 4) Search for Offset +2622
  5018. 5) Change 6712 -> 6012
  5019. 6) Quit and save all changes.
  5020. 7) Open the application and register yourself under the apple menu.
  5021. Be sure to have your name a decent length. I believe it will only
  5022. accept a name 4 chars or more. I would suggest your enter the code
  5023. as 0123456789... (Just in case)
  5024. 8) Have fun! And I would suggest you register the program. Its quite good,
  5025. and the author doesn't ask for much. Besides, you get the manual.
  5026.  
  5027.  
  5028. -
  5029. PlayMaker Football
  5030. †v2.0
  5031. Find CODE 90+$608 is $6700 FF18
  5032.  
  5033. change CODE 90+$59E to $4E71 and CODE 90+$5F2 to $6018
  5034.  
  5035. change the message in DLOG 800 to
  5036.  
  5037. "Press Command-G and hit OK until the game begins.
  5038.  
  5039. Then you will never see this dialog box again."
  5040. or
  5041. Code #90
  5042. +54A 66D6->4E71
  5043. +552 670A->600A
  5044. +464 6714->4E71
  5045.  
  5046. or
  5047.  
  5048. -    PLAYMAKER FOOTBALL 2.0
  5049.     This patch takes several steps, since PMFB checks to see if its code has been modified while a game plays; if it has, the game will crash. This is why previous patches have failed. However, it doesn't ask for a password every time; instead, it asks after several games have been played since it last got a valid password. After a valid password has been entered, all you need to do is lock the application in the Finder. Then it will not be able to remember how many times you've played, and will not ask you for the password again.
  5050. If you haven't enetered a valid password (and no longer have the
  5051. user's manual) modify the program with ResEdit as follows:
  5052.         Open CODE 90, find word at offset $100;
  5053.         change the word from $A861 to $4E71.
  5054. (This replaces the random number generator, so you will
  5055.             always be asked for the same password.)
  5056. Then run PMFB and ask to play a game. It will ask you for word 4 on page 13, paragraph 3. The word is "are". After it accepts this 
  5057. password, DO NOT PLAY THE GAME! It will see it has been modified and crash.
  5058. Instead, open ResEdit and change the word in CODE 90 back
  5059. to its original value of $A861. Then lock PMFB in the Finder. It should never ask you for the password again.
  5060. I    don't know for sure that this will always work; I've only had my
  5061. copy of Playmaker Football to test it on.
  5062.  
  5063. -
  5064. Playroom
  5065. †-    THE PLAYROOM (COLOR)   V 2.0.1
  5066. HOW TO: The password dialog entry box will never show up (used to show up every fifth invocation).
  5067. HOW TO: Locate CODE resource #11  (number eleven)
  5068.                 Change WORD at offset 0DC2 from 526D -> 426D 
  5069.  
  5070. -
  5071. Pool of Darkness
  5072. †In the application:
  5073. Check
  5074. 'CODE'
  5075. $B
  5076.  
  5077. $6d92
  5078.  
  5079. 2
  5080.  
  5081. $4ead
  5082. $01d2
  5083. Modify
  5084. 'CODE'
  5085. $B
  5086.  
  5087. 4
  5088. $6d92
  5089. $4e71
  5090. $6d94
  5091. $4e71
  5092. $6dc8
  5093. $600c
  5094. $6dec
  5095. $4e71
  5096.  
  5097. or
  5098.  
  5099. -    POOLS OF DARKNESS (ATTENTION: Patch also disables internal viruscheck!)
  5100. EFFECT: The password dialog will never show up
  5101. HOW TO: LOCATE CODE RESOURCE 11
  5102.     CHANGE THE WORD AT OFFSET 6D92 TO 4E71
  5103.     CHANGE THE WORD AT OFFSET 6D94 TO 4E71
  5104.     CHANGE THE WORD AT OFFSET 6DEC TO 4E71
  5105. -    POOLS OF DARKNESS V1.0
  5106. EFFECT: Defeats password protection.  
  5107. Works for b&w version, not tested for color.
  5108. This keeps the password dialog, but it doesn’t matter what password you use After the 3th try the program starts.
  5109.  HOW TO: Locate code resource 15, change the word at
  5110.                 offset $1AB4 from $4EBA to $4E71
  5111. offset $1AB6 from $5442 to $4E71
  5112.  
  5113. -
  5114. Pool of Radiance
  5115. †V1.1
  5116. EFFECT: The password dialog will never show up
  5117. HOW TO: LOCATE CODE RESOURCE 2
  5118.  
  5119. CHANGE THE TWO WORDS AT OFFSET 3E94 TO 4E71 4E71
  5120. -
  5121. PosterWorks
  5122. 1883-BKHMEAFGHI
  5123. -
  5124. Power Launcher
  5125. †V1.6
  5126. Search for : 6716 1B7C 0001 F643 4206 554F
  5127. Change to  : 6016
  5128. That will eliminate the check-sum routine that detects that the code has been modified.
  5129. Search for : 6718 3F3C 0080 4EAD 019A 554F
  5130. Change to  : 6018
  5131. That will allow anything for your registration dialog.  If it doesn’t ask for the registration then trash the pref. file before you launch it and it will ask you to register. If you want it un-registered just click ok. This crack also removes the annoying dialog everytime you change sets.
  5132. -
  5133. PowerMerge
  5134. v1.0
  5135. PM1-002897
  5136. -
  5137. PowerView
  5138. 1-38620-KVEASRD
  5139. -
  5140. Practica Musica
  5141. v1.x
  5142. 00215052
  5143. PM220569
  5144. 692878
  5145. v2.295
  5146. 226835
  5147. -
  5148. Premiere
  5149. v1.0
  5150. PRB100101253-785
  5151. v2.0
  5152. PRW200100586-763
  5153. v3.0
  5154. PRW200100586-763
  5155. PRW200101810-587
  5156. PRW200101890-129
  5157. -
  5158. Preprint
  5159. v1.0/1.5
  5160. 11-1009-200021734
  5161. 02-0001-100000000
  5162. 11-1000-200027072
  5163. -
  5164. Presenter
  5165. †1.5 Demo!
  5166. This will make Presenter 1.5 Demo act as though it is not a demo. There are three global variables which say in what way it is limited - such as Demo (INIT), Demo (ADB), and all that. From looking at the resources - there's one called 'EvE ', it seems that this uses the EvE protection scheme... So, the crack just changes the variables that says whether or not it has found the EvE.
  5167.  
  5168. Open CODE 12 in ResEdit
  5169. Change it at offset $5EC0
  5170. From:        $6F3E
  5171. To:        $603E
  5172.  
  5173. Change it at offset $6B7C
  5174. From:        $6708
  5175. To:        $4E71
  5176.  
  5177. Change it at offset $6BC4
  5178. From:        $6708
  5179. To:        $4E71
  5180.  
  5181. Change it at offset $7268
  5182. From:        $6728
  5183. To:        $6028
  5184. -
  5185. PressWise
  5186. 02-000-00000
  5187. -
  5188. Prince of Persia
  5189. †EFFECT: The Potion Level never appears
  5190. HOW TO: LOCATE CODE RESOURCE 2
  5191. CHANGE THE WORD AT OFFSET 1F70 FROM 660A TO 600A
  5192. or
  5193. To Patch Prince of Persia 1.0 so there are unlimited chances to get the right potion in the potion level, change CODE 3+$55A6 from $5240 to $7000. Note: The potion level has to be done again only if you quit Prince of Persia and run it again later.
  5194. To get rid of the potion level altogether, change CODE 2+$1DF2 from $0002 to $FFFF. This is for new games and opening from the file menu. Change CODE 2+$1DD6 from $3B6D BA64 BA62 to $3B7C FFFF BA62 for opening from the desktop.
  5195. Prince of Persia saved games:
  5196. The format of the save files for version 1.0 is 2 bytes each for:
  5197. minutes left; fraction of a minute out of $2D0 (max is $2CF); level ($F is potion level, $E is last level or princess level, $C and $D are level 12 part 1 and part 2: Jaffer level, $1-$B is level 1 to 11 and $0 is the demo level); potions; unknown; prizes (people killed, items obtained, big potions etc); how many times prince died; checksum (which=$1B39 - min*$B - frac - level*$11 - potions*$25 - unknown*$C1 - prize*$17 - died*$D. To eliminate the need to calculate the checksum, change CODE 2+ $15AC from $663A to $4E71.
  5198.  
  5199. (POP 0.15B saved files do not have prizes or died and are therfore, only 12 bytes instead of 16. The checksum does not include prizes or died. To eliminate the need to calculate the checksum for 0.15B, change CODE 2+$181C from $662E to $4E71.)
  5200.  
  5201. Prince of Persia speed up:
  5202. The 'Turbo POP' updater program changes CODE 2+$102 from $90 to $D0 to speed up the animation.
  5203. Prince of Persia Editor 2.01
  5204. Change CODE 3+$05FA (A few characters over from $05F8)
  5205. from:
  5206.  
  5207. 4EBA FE84
  5208. to:
  5209. 4E71 4E71
  5210. AND
  5211. Change CODE 3+$0990
  5212. from:
  5213.  
  5214. 670E
  5215. to:
  5216. 600E
  5217. -
  5218. Print Shop
  5219. †1.0 - 1.2
  5220. Search for: 21FC D9BE B403 0A80 4E75
  5221. Change to:  4E71 4E71 4E71 4E71 0280
  5222. (They took out the CP in v1.3)
  5223. -
  5224. Pro-Cite
  5225. v2.02
  5226. MP12460
  5227. -
  5228. Professional Bibliographic System
  5229. †v2.52
  5230. Search for:6700022C42A74EAD Change to:6000022C42A74EAD
  5231. v2.6
  5232. Search for:670001A042A74EAD Change to:600001A042A74EAD
  5233. -
  5234. Professional Composer
  5235. †Search for:670001FC3F3C7D00 Change to:600001FC3F3C7D00
  5236. -
  5237. Psion Chess
  5238. †Search for:00024E926700DA56 Change to:000247FA4D484E71
  5239. Search for:000100010141 Change to:010001000141
  5240. v1.5
  5241. Search for:4E926700DA34 Change to:47FA4D264E71
  5242. Search for:000100010141 Change to:010001000141
  5243. -
  5244. Public Utilities
  5245. v1.0x
  5246. B102145276305
  5247. 003182327
  5248. v2.0
  5249. 003182327
  5250. 330-01315-301
  5251. 330-01436-301
  5252. †v1.0.1
  5253.     Make the following change to Installer Script.
  5254.     Search for : 670E 2F0B 4EBA 031C 3C00
  5255.     Change to  : 4E71
  5256. -
  5257. Puppy Love
  5258. †Search for:67064EAD02FA6028 Change to:4E714EAD02FA6028
  5259. Search for:4EF90040000A Change to:A9F40040000A
  5260. -
  5261. Puzzle Gallery
  5262. †-    PUZZLE GALLERY  V1.8
  5263. EFFECT: This game is NOT copy protected at all, but it does not run under Systems 7.0 or 7.0.1. This may be a good forum to publish this fix to allow the program run under these systems.
  5264. N.B. Do not EVER run copies of this modified program under Systems pre 6.0.2 (i.e. System 6.0, 4.2 etc.) As Egon said in GhostBusters, "it would be very bad".
  5265. Locate CODE resource #1  (number one)
  5266. Change WORD at offset 24C8 from 0002 -> 0000  
  5267. The program will now run correctly (Systems 6.0.2 and greater)
  5268.  
  5269. -
  5270. Quark Xpress
  5271. v3.0
  5272. XX51123585
  5273. v3.1
  5274. XU60541345
  5275. XU51210588
  5276. XU50002863
  5277. XU58494583
  5278. XU60541345
  5279. XX51123585
  5280. XU43914334
  5281. XU43950295
  5282. XU44134121
  5283. XU44317350
  5284. XU51785218
  5285. XU51849192
  5286. XU52404768
  5287. XU52443418
  5288. XU52628863
  5289. XU52911967
  5290. XU52928917
  5291. XU53277674
  5292. XU55081085
  5293. XU55082842
  5294. XU55082949
  5295. XU55404875
  5296. XU57046139
  5297. XU57046246
  5298. XG50002863
  5299. XR22000765
  5300. XR22246199
  5301. XU23262295
  5302. XU23326276
  5303. XU43158960
  5304. v3.2
  5305. XU30435782
  5306. XU30435247
  5307. XU50002863
  5308. XU60541345
  5309. XU44267530
  5310. XU56693459
  5311. XU51636790
  5312. †** TIP **
  5313. Use a number that you know works and add 107 to it.
  5314. If you replace XU with XM the installer accepts the SN and I believe installs 
  5315. a multi-user version.
  5316. QuarkXpress Network Bypass:
  5317. (as of 6/29/91)
  5318. For each additional copy you need to run on the network do the following:
  5319.  - Make a copy of the original program.
  5320.  - Open the copy with ResEdit and open the DATA resources.
  5321.  - Now open the DATA ID 0 resource.
  5322.  - Search for the string QuarkXPress (check spelling and case).
  5323.  - The next character after the string is a "<" symbol.
  5324.  - Change the "<" character to the character "1" for the second copy you want 
  5325. to run on the net and to "2" for the third copy and so on.
  5326.  - Now close ResEdit and save your changes.
  5327. NOTE: For each additional copy you want you MUST make a copy of the original 
  5328. to modify. That should get you on your way to lots of copies on the net.
  5329.  
  5330. also any serial numbers from the gamma should work just change the first two
  5331. letters to XU instead of XG
  5332.  
  5333. serial numbers from 3.0 should work fine also if you use the updater it will
  5334. ask if you want to change the current SN to another SN (great for getting an
  5335. additional SN)
  5336.  
  5337. my hunch: if you replace XU with XM the installer accepts the SN and I believe
  5338. (i havent had a chance to verify it) installs a multi-user version.
  5339.  
  5340. -
  5341. Quark Xpress SXetch Pad
  5342. 63AC-DAF4-5CBD-AB98
  5343. -
  5344. Quartet
  5345. †v1.0
  5346. Search for:F5CCF5C800640000 Change to:0000F5C800640000
  5347. -
  5348. Quest
  5349. †Search for:611C 4CDF 7FFE Change to:4E71 4CDF 7FFE
  5350. -
  5351. QuickCurcuit
  5352. †v2.0
  5353. Search for 670C3F3C000E4EAD
  5354. Change to  600C3F3C000E4EAD
  5355. Search for 67081D7C0001000860104267
  5356. Change to  4E711D7C0001000860104267
  5357. -
  5358. QuickFormat
  5359. v6.3/7.0
  5360. QF!DD45FPDACC16LS
  5361. †QuickFormat 7.0
  5362. Byte Changes (You should find the SEARCH string only ONE TIME!)
  5363. Search:
  5364. 4EBA FE14 4EAD 02E2 4EBA FEBE 4EBA FF22 4EBA F82A
  5365. Change:
  5366. 4E71 4E71
  5367. QuickFormat 7.1
  5368. CODE 3 +$3B6  From $6606 to $4E71
  5369. -
  5370. QuicKeys II
  5371. v2.0
  5372. 23545
  5373. 69402
  5374. 6817
  5375. 115565
  5376. 40391
  5377. 6817
  5378. 23545
  5379. 62402
  5380. v2.1
  5381. 115565
  5382. v2.1.2a
  5383. 104511
  5384. v2.1.3
  5385. 19628
  5386. 56406
  5387. v3.0
  5388. 1000888
  5389. †QuicKeys 2.0x to 3.0 
  5390. QuicKeys stores its personalization information in the Qky2 resource with ID
  5391. 1. To patch it, just nuke the existing resource (ID 1, not ID 0) if there is
  5392. one, and create a new one with ID 1. Then open it up and enter your
  5393. personalization info. The strings you create here are Pascal type. In other
  5394. words, you must precede the actual string with a length byte. Figure out how
  5395. many characters there are in each piece of information that you enter and
  5396. convert that number to a two digit hex number. Then type in that number
  5397. followed by the hexadecimal ASCII codes for your string (or just enter the
  5398. characters in the ASCII section if you're using ResEdit or a similarly
  5399. enlightened editor). Pad the end of each string with nulls (0 in
  5400. hexadecimal).
  5401.  
  5402. Enter your name (or bogus name substitute) at offset 0. Enter you company
  5403. name or related fiction at offset 20 (remember, that's a hex number). Enter
  5404. the serial number (which can be anything at all) at offset 40. Don't enter
  5405. anything after the serial number.
  5406.  
  5407. So, for example, to be Hari Seldan at Herman's House of Lint and have the
  5408. serial number 666, I would enter the following (in goofy ResEdit hex editor
  5409. form):
  5410.  
  5411. 000000    0B48 6172 6920 5365    Hari Se
  5412. 000008    6C64 616E 0000 0000    ldan
  5413. 000010    0000 0000 0000 0000
  5414. 000018    0000 0000 0000 0000
  5415. 000020    1648 6572 6D61 6E27    Herman'
  5416. 000028    7320 486F 7573 6520    s House
  5417. 000030    6F66 204C 696E 7400
  5418. 000038    0000 0000 0000 0000
  5419. 000040    0336 3636              666
  5420.  
  5421. (Note that non-printing characters have been removed from the ASCII output on
  5422. the right side.)
  5423.  
  5424. And that's it. You don't even need to restart to begin accessing QuicKeys.
  5425. And best of all, you can apply the patch to a pre-installed version of
  5426. QuicKeys, so that you will never have to do it again.
  5427.  
  5428.  
  5429. QuicKeys 2.1.2
  5430. Search for:6F00 FE38 2F2E FFFC A983 7001 B06E FFEC Change to:4E71 4E71…
  5431. Search for:662C 426748 6EFE A048 6EFE A970 4C2F 00 Change to 4E71…
  5432. Search for:7001 B06E FFEC 57C0 4400 1D40 0008
  5433. Change to :103C 00FF 4E71 4E71 4E71…
  5434.  
  5435. v2.1.3
  5436. Change 'QkyC' -14341+$3A80
  5437. from:
  5438. $56C0      to:      $4E71
  5439. The personalization data is stored in 'Qky2' ID 1. When you register it, with 
  5440. this crack, it will use the serial number 19628, which is presumably the 
  5441. default one. To see the personalization, go to 'About QuicKeys™...' in the 
  5442. option menu when editing keysets.
  5443.  
  5444. Quick Keys 2.1.3 
  5445.  
  5446. For those who can't find a serial number this work around worked for me.
  5447. 1 Install Quickeys with extensions,  etc you desire
  5448. 2 Install Quickeys 2.1 (no serial number needed) cdev only and reboot, should
  5449. open
  5450. 3 Re-install Quickeys 2.1.3 cdev only and reboot, should now open without
  5451. asking for serial number
  5452.  
  5453.  
  5454. -
  5455. QuickFlix!Q
  5456. F1009383-0045
  5457. -
  5458. QuickMail
  5459. v2.2
  5460. 40866
  5461. †Crack for 2.0 serial numbers patch:
  5462. Open up the QUICKINIT file with ResEdit:
  5463. Look in INIT 25 "QuickInit", offset $24, for an ASCII sequence of digits (they directly follow a string that looks like QuickMai, e.g., QuickMai00000). ASCII modify them to any serial # you want, preferably something far away from what other people are using. You see, that serial # is a BASE serial number, from which the Quickmail software will increment x # of times, where x is the # of users allowed by that particular pack. There is one more spot where it's stored, and that's in the DATA -14144 resource, offset $5C, again, it's five ASCII digits. Change them to the same # you installed into the INIT 25 
  5464. resource. Once you've made your changes, be sure to save them, and then reboot with the new files installed in your System Folder to see them take effect. I know it's not a patch to remove the serial number check process altogether, but since I do not know how the scheme is intrinsically tied to the actual workings of the client/server mechanism, I'd rather not play around with that and possibly create reliability problems. If you want to invest loads of time looking into it, feel free and please post the results; but I think if all you want to do is get your office up and running with Quickmail for everyone, then this should meet your needs.
  5465. -
  5466. QuickSANE
  5467. v1.0
  5468. QS-91337004
  5469. -
  5470. Quickset
  5471. †Search for:670000144267 Change to:600000144267
  5472. -
  5473. QuikCircuit
  5474. †v2.0
  5475. Search for:670C3F3C000E4EAD Change to:600C3F3C000E4EAD
  5476. Search for:67081D7C0001000860104267 Change to:4E711D7C0001000860104267
  5477. -
  5478. Racter
  5479. †Search for:0FF58205DEA9 Change to:08F58205DEA9
  5480. Search for:F7BBCA71CA64 Change to:967DCE5BE849
  5481. -
  5482. Ragtime
  5483. v3.1
  5484. Serial Number: 6601120  Production Number:8739401
  5485. †Search for:4E56FFC041EEFFC0316E00080016216E000A0012A017
  5486. Change to :4E75FFC041EEFFC0316E00080016216E000A0012A017
  5487. Ragtime 3.0
  5488. Serial Number:6601120 Production Number:8739401
  5489. Ragtime 3.1
  5490. Serial Number:6601120 Production Number:8739401
  5491. -
  5492. Railroad Tychoon
  5493. †Krak Patch
  5494. Hex search for:
  5495. 28 00 02 B0 69 06 84 66 08 08 AD
  5496. Hex change the bold values to 4E 71
  5497. This should appear on sector 301, byte 25848 of the file.
  5498. or
  5499. Find Hex string
  5500. 0684 6646 486E
  5501. Replace it with
  5502. 0684 4E71 486E
  5503. When you hit the choose the locomotive screen, any choice you make will be 
  5504. valid The krak listed above allows the game to continue to limit your play to 
  5505. two trains at a time.
  5506.  
  5507. or
  5508.  
  5509. -    RAILROAD TYCOON 1.0
  5510. EFFECT:The program will never ask you the question.
  5511. HOW TO: Locate CODE 24,
  5512.     Find Offset $1F0A, Change the word $6646 to $4E71
  5513.     Find Offset $207E, Change the word $6608 to $4E71
  5514. -    RAILROAD TYCOON 
  5515. RRT has the PICTs and STR#s all in the application,
  5516. where they can be copied into a WORD document that you can have
  5517. on your hard disk.
  5518. There's an easier way to avoid needing the Railroad Tycoon manual (suggested, I believe, by some previous poster in this group):  Just spend a few minutes with ResEdit and add the names of the engines to the PICTs.  Then the answer is right in front of you every time.
  5519.  
  5520.  
  5521.  
  5522. -
  5523. Rambo
  5524. †Search for:DB49D669B2FD Change to:DC49D669B2FD
  5525. Search for:4B6F26851ED8 Change to:2AA9BB036063
  5526. -
  5527. RAMdisk
  5528. †v3.16
  5529. Leave three blank spaces after your name to register
  5530. -
  5531. RAM Doubler
  5532. †Ramdoubler 1.0.1b1 krak
  5533.  
  5534. Code #2 +11A0 630E->600E
  5535.  
  5536. Ramdoubler 1.0
  5537.  
  5538. the correct SINGLE BYTE crack is
  5539. CODE #2 +114A 6620->6020
  5540.  
  5541. RAM Doubler 1.0 fix 
  5542.  
  5543. While playing around with RAM Doubler 1.0 you may have noticed that if you
  5544. replace your System File from a backup or even just move it out of your
  5545. System Folder and immediately back in again, upon the next restart RAM
  5546. Doubler gives you an error message saying that RAM Doubler did not load
  5547. because it has been moved.  Here is why: During installation the RAM
  5548. Doubler installer places two invisible files into your System Folder,
  5549. "MacsBug Mgr" and "Load RAMDblr."  If you look at your HD's boot blocks
  5550. with Norton Disk Editor you will see that the RAM Doubler installer also
  5551. changed the boot blocks' Debugger Name from the normal "MacsBug" to
  5552. "MacsBug Mgr."  Obviously the installer does this to ensure that RAM
  5553. Doubler resources get loaded absolutely first thing during bootup.
  5554. Presumably it also changes the boot blocks' Debugger Name from the normal
  5555. "MacsBug" to "MacsBug Mgr" so that it can load your MacsBug debugger (if
  5556. you use it) secondly, after the RAM Doubler code during bootup.  The only
  5557. problem is that if you swap out your System File or even merely move it out
  5558. of your System Folder and immediately back in again, your boot blocks get
  5559. re-written by the Mac's ROM routines such that the Debugger Name gets
  5560. changed back to "MacsBug" and presto, RAM Doubler won't load, forcing a
  5561. re-installation from the RAM Doubler floppy.  (Anything you do that causes
  5562. the miniature Mac on the face of your System Folder icon to disappear and
  5563. reappear reflects this automatic rewriting of your boot blocks.)  What a
  5564. hassle!  Solution: if you're NOT using a debugger (or anything else you've
  5565. named MacsBug, e.g., there was once a screen saver that needed to be called
  5566. MacsBug) simply use DiskTop, ResEdit or any other disk editor that can see
  5567. invisible files to go into your System Folder and change the name of
  5568. "MacsBug Mgr" to "MacsBug" and then move your System File out & back into
  5569. your System Folder to force the boot blocks rewrite.  Then you'll never
  5570. need to reinstall RAM Doubler whenever you mess with your System File. Voila!
  5571.  
  5572.  
  5573. -
  5574. RapidTrak
  5575. 600001201
  5576. -
  5577. RayDream Designer
  5578. v2.0.3
  5579. RDD5-1230-48398
  5580. RDD5-1550-52358
  5581. -
  5582. Real Poker
  5583. †Search for:43FA FE80 32BC FFDC
  5584. Change to:4E71 4E71 4E71 4E71
  5585. Make the files "Saloon File" & "Poker Data" visible. Also, there is a poker 
  5586. font in the fonts file you have to have on your system.
  5587. -
  5588. Red Ryder
  5589. †v11.0
  5590. Find:6630 42A7 4879 434F 4445 3F3C Replace 42A7 with 6030
  5591. -
  5592. Rendermania Beta
  5593. 3273071853
  5594. 4027723341
  5595. 3574598582
  5596. 2518174477
  5597. 4011405915
  5598. -
  5599. Resolve (Claris)
  5600. †v1.0
  5601. Hex Changes:
  5602. Search : 486E FFFC 4EBA FCF6 4A00 588F 670E
  5603. Change :           4E71 4E71           600E
  5604. -
  5605. Retrospect Remote
  5606. Authorization Numbers:
  5607. 650-729-7746
  5608. 543-999-2682
  5609. 647-741-1178
  5610. 595-161-0202
  5611. 577-533-0106
  5612. 545-366-9586
  5613. 602-708-6450
  5614. 592-374-9842
  5615. 577-330-3898
  5616. 652-350-7410
  5617. Registration Number:
  5618. 05030000180
  5619. -
  5620. Reversi
  5621. †Search for:6708487A01904EBAF69
  5622. Change to :66008487A01904EBAF696
  5623. Search for:6708487A01524EBAF988
  5624. Change to :6008487A01524EBAF988
  5625. Search for:4EBA08C23E1F4EF9
  5626. Change to :A9F408C23E1F4EF9
  5627. Search for:4EBA0BF03E1F4EF9
  5628. Change to :A9F408C23E1F4EF9
  5629. Search for:4EBA04D03E1F4EF9
  5630. Change to :A9F408C23E1F4EF9
  5631. -
  5632. RightWriter
  5633. TGMC 113695
  5634. -
  5635. Robosport
  5636. †How to remove the copy protection from Maxis' game "RoboSport":
  5637. Search for 4EAD 066A 4FEF 000A 3E00 4A47, using a Utility such as ResEdit or 
  5638. SUM Tools.(This sequence is in code resource 2 at offset 2A8C if you look with 
  5639. ResEdit. Replace the first two words with 7001 7001, and everything should be 
  5640. OK.
  5641. Or try:
  5642. EFFECT: The password dialog will never show up
  5643. HOW TO: LOCATE CODE RESOURCE 2
  5644. CHANGE THE WORDS AT OFFSET 2A82-98 (2A82, 2A84, ..., 2A98) TO 4E71
  5645. CHANGE THE WORDS AT OFFSET 2AB2-C8 (2AB2, 2AB4, ..., 2AC8) TO 4E71
  5646. Or try:
  5647. COMPATIBILITY NOTES
  5648. If you play RoboSport on a MAC PLUS or MAC CLASSIC, turn OFF the Preview Movie Sound option in the Preferences Window otherwise the program may lock during Turn Generation due to a sound chip incompatability. You need MORE THAN 1MB RAM to play RoboSport under MultiFinder. If you only have 1 MB RAM, you must play RoboSport under the Finder. RoboSport is not compatible with the Apple CD-ROM init. RoboSport is not compatible with the Now Menus in the Now Utilities.
  5649. APPLETALK NOTES
  5650. To remove a SECONDARY machine from an AppleTalk network game, the person on the PRIMARY machine must:
  5651.  
  5652. (1) Select REMOVE SECONDARY from the EDIT MENU
  5653.  
  5654. (2) Click the radio button next to the player you want to remove, and
  5655.  
  5656. (3) Click on the REMOVE SECONDARY button.
  5657. AppleTalk Zones are not supported in this version of RoboSport—only direct machine to machine AppleTalk.
  5658. KRAK NOTES
  5659. Run the program. <IN PROGRAM> Marvel at the cool sounds. Go to the dialog box in which you're asked to input the three symbols appearing on some page in the manual. Pick any three symbols. Break into TMON. <IN TMON> Choose MAGIC RETURN from User window. <IN PROGRAM> Hit OK button. <IN TMON> GOSUB a few times; do not GOSUB over pascal case statement beginning (TRACE through it to avoid hanging TMON). Notice quite a few BRAs to Code0005+BCC. Decide too many IFs to handle, so hack logic at source, decision stage (Code0003+15A, Code0003+16E). A #$00 returned from decision routine in D0 means a faulty code, a #$01 returned in D0 means good code. Change all MOVE #$00,D0 to MOVE #$01,D0 so every code is good.
  5660. KRAK IT YOURSELF
  5661. Hex Search:
  5662. 70 00 60 12 52 6E FF EC
  5663. Hex change:
  5664.   …01…
  5665. Hex Search:
  5666. 70 00 4E 5E 4E 75  4E 56
  5667. Hex change:
  5668.   …01…
  5669. or
  5670. CODE 2+2A8C
  5671. from:
  5672. 4EAD 066A 4FEF 000A
  5673. to:
  5674. 4E71 4E71 4E71 7001
  5675.  
  5676. or
  5677.  
  5678. -    ROBOSPORT V1.0
  5679. EFFECT: The password dialog will never show up
  5680. HOW TO: LOCATE CODE RESOURCE 2
  5681. CHANGE THE WORDS AT OFFSET 2A82-98 (2A82, 2A84, ..., 2A98) TO 4E71 CHANGE THE WORDS AT OFFSET 2AB2-C8 (2AB2, 2AB4, ..., 2AC8) TO 4E71
  5682. -    ROBOSPORT V1.11
  5683. EFFECT: The password dialog will never show up
  5684. HOW TO: Locate CODE resource 2
  5685. Change the words at offsets 2C30 through 2C46 to 4E71 Change the words at offsets 2C60 through 2C76 to 4E71
  5686.  
  5687. -
  5688. Rocket Share 1.0
  5689. 640-0207-01
  5690. -
  5691. Rogue
  5692. †To make Rogue easily copyable, try this:
  5693. Search for:3BEA 7702 C370 54EC 8BA8 208E F5E8 139C Change to:3AEB
  5694. Make these Changes to a sector copy; then bit copy track #33 with any
  5695. bit copier.
  5696. or try
  5697. Search for:29DC948CA37E Change to:01AD2787A37E
  5698. Search for:34E06DF0C594 Change to:33E06DF0C594
  5699. -
  5700. Sailing Master
  5701. v1.1
  5702. 00920ASIP
  5703. -
  5704. Sargon III
  5705. †Search for:660845FA0020301290416604 Change to:4E7145FA0020301290416604
  5706. -
  5707. S.C.OUT
  5708. †Codes
  5709. 2
  5710. RAFAFE
  5711. LAXUDI
  5712. 4
  5713. ZOLATU
  5714. XOVUPI
  5715. 6
  5716. MILOZI
  5717. ZOKILE
  5718. 8
  5719. BETIXA
  5720. LOMACE
  5721. 10
  5722. JEFIME
  5723. TUDEJE
  5724. 12
  5725. JAKURI
  5726. BOJIRA
  5727. 14
  5728. JILEZO
  5729. MUBALI
  5730. 16
  5731. LAMANE
  5732. VOXOLI
  5733. 18
  5734. TEBUMU
  5735. NUCIDO
  5736. 20
  5737. DOKALE
  5738. CEMATE
  5739. 22
  5740. XUJIFU
  5741. RUJELI
  5742. 24
  5743. MOLOJA
  5744. VONIFU
  5745. 26
  5746. MIXEDU
  5747. ZUMAVO
  5748. 28
  5749. XUKEXE
  5750. BIFUTA
  5751. 30
  5752. DAMUDA
  5753. PAKUNE
  5754. 32
  5755. BEMUMA
  5756. KAVIMO
  5757. 34
  5758. NUREXA
  5759. RURAPI
  5760. 36
  5761. JEJAPI
  5762. NAFAXI
  5763. 38
  5764. FACABA
  5765. MENIMI
  5766. 40
  5767. MELENA
  5768. TIVAFA
  5769. 42
  5770. BIJAME
  5771. LITOVO
  5772. 44
  5773. POMINU
  5774. TALOLA
  5775. 46
  5776. DUNAVE
  5777. FIVIDO
  5778. 48
  5779. BUXALI
  5780. CUFIBO
  5781. 50
  5782. MAMOFU
  5783. LAVONO
  5784. 52
  5785. ZOBATA
  5786. REDECA
  5787. 54
  5788. DUMANI
  5789. LUMERA
  5790. 56
  5791. FUZIBU
  5792. NICONA
  5793. 58
  5794. JEBINI
  5795. LAKEXO
  5796. 60
  5797. PIJERU
  5798. MUVUKA
  5799. 62
  5800. TIKOKE
  5801. PIVECI
  5802. 64
  5803. XIPAXI
  5804. VEDAPU
  5805. 66
  5806. CIFABU
  5807. FADAMA
  5808. 68
  5809. NODOTI
  5810. MUFUPO
  5811. 70
  5812. MACINE
  5813. CUDODI
  5814. 72
  5815. KUMEKI
  5816. MAXULE
  5817. 74
  5818. DEMIFA
  5819. KATAXE
  5820. 76
  5821. CIZEBE
  5822. DEFIVE
  5823. 78
  5824. ZICODA
  5825. KOVABI
  5826. 80
  5827. ZOFOKU
  5828. FITOJI
  5829. 82
  5830. DUTEJO
  5831. XUXETE
  5832. 84
  5833. REJITA
  5834. NIRIPE
  5835. 86
  5836. NAPEMI
  5837. XERECA
  5838. 88
  5839. KENAVO
  5840. VUDERU
  5841. 90
  5842. DIRONO
  5843. JIRURE
  5844. 92
  5845. TEBOVI
  5846. KORAKA
  5847. 94
  5848. NELARI
  5849. TAXEDA
  5850. 96
  5851. NUPAXO
  5852. VACETE
  5853. 98
  5854. FADIMA
  5855. DONIKO
  5856. 100
  5857. LUTANO
  5858. ZETIPO
  5859. Infinite Lives cheat is CODE 9 +1AE   536D 9254 66 ->4E71 4E71 60
  5860.  
  5861.  
  5862. S.C.OUT 1.3.1  Infinite men cheat, but makes it impossible to abort game - must quit and restart to play a different level.
  5863.  
  5864. CODE 9  +1AE  536D 9254 660A -> 4E71 4E71 600A
  5865.  
  5866.  
  5867. -
  5868. ScreenScapes
  5869. 10SSM005528A
  5870. -
  5871. Scriptor
  5872. †v1.4
  5873. Search for:5EA43F3C0001A9 Change to:4FA63F3C0001A9
  5874. -
  5875. Sculpt 3D
  5876. 101164
  5877. -
  5878. Secret of the Silver Blade
  5879. †You can bypass the journal entry codes by changing CODE 14+$4020 from $4267 
  5880. 3F3C to $6000 01DA. To bypass the rule book codes, change CODE 2+$39E from 
  5881. $4EAD 037A to $6000 01F8.
  5882. or
  5883. EFFECT: The password dialog will never show up
  5884. HOW TO: CHANGE THE WORD AT OFFSET 16AE IN CODE RESOURCE 15 TO 6052
  5885.  
  5886. These are the journal entry codes:
  5887.  1) word #5 entry  #3 page #28 = BLACK
  5888.  2) word #2 entry  #5 page #28 = TALKING
  5889.  3) word #4 entry  #6 page #28 = MINERS
  5890.  4) word #1 entry #13 page #29 = BLIND
  5891.  5) word #3 entry  #9 page #29 = TALE
  5892.  6) word #5 entry #11 page #29 = BEHOLDER
  5893.  7) word #3 entry #15 page #30 = FROST
  5894.  8) word #4 entry #18 page #30 = SILVER
  5895.  9) word #2 entry #19 page #31 = AMULET
  5896. 10) word #1 entry #22 page #31 = DYING
  5897. 11) word #6 entry #23 page #31 = MAGES
  5898. 12) word #2 entry #24 page #32 = GUARD
  5899. 13) word #4 entry #25 page #32 = WELL
  5900. 14) word #3 entry #27 page #32 = STORY
  5901. 15) word #6 entry #28 page #32 = VORPAL
  5902. 16) word #3 entry #30 page #33 = GEMS
  5903. 17) word #4 entry #33 page #33 = AM
  5904. 18) word #6 entry #34 page #33 = FLAMING
  5905. 19) word #6 entry #37 page #34 = SMALL
  5906. 20) word #1 entry #40 page #35 = LEDGER
  5907. 21) word #3 entry #43 page #36 = MARCUS
  5908. 22) word #3 entry #47 page #37 = YULASH
  5909. 23) word #3 entry #46 page #37 = MULMASTER
  5910. 24) word #2 entry #48 page #38 = GLOWING
  5911. 25) word #7 entry #51 page #39 = HOUSE
  5912. 26) word #4 entry #55 page #40 = SERVED
  5913. 27) word #4 entry #59 page #41 = WOUNDED
  5914. 28) word #4 entry #63 page #42 = AMAZONIAN
  5915. 29) word #1 entry #67 page #43 = MAD
  5916. 30) word #5 entry #70 page #44 = CIRCLE
  5917. These are the rule book codes:
  5918.  1) word #3 "CIVILIZATION"            page  #9 = TOWN
  5919.  2) word #4 "USING MENUS"             page  #2 = MENU
  5920.  3) word #5 "BEGINNING TO PLAY"       page  #2 = GAME
  5921.  4) word #4 "INTRODUCTION"            page  #1 = OFFICIAL
  5922.  5) word #5 "GETTING STARTED QUICKLY" page  #1 = BLADES
  5923.  6) word #4 "BEFORE YOU PLAY"         page  #1 = COPY
  5924.  7) word #4 "COMBAT"                  page #10 = COMPUTER
  5925.  8) word #4 "ENCOUNTERS"              page #10 = COMES
  5926.  9) word #1 "MODIFYING CHARACTERS"    page  #3 = THE
  5927. 10) word #6 "MAGIC"                   page  #8 = OPTIONS
  5928. 11) word #4 "ADVENTURING OPTIONS"     page  #7 = CONTROL
  5929. 12) word #6 "ENCAMP"                  page  #7 = LIKE
  5930. 13) word #1 "NON-PLAYER CHARACTERS"   page  #4 = DURING
  5931. 14) word #4 "CHARACTER STATUS"        page  #4 = THAT
  5932. 15) word #4 "VIEWING CHARACTERS"      page  #4 = DISPLAYS
  5933. 16) word #3 "ADVENTURING"             page  #6 = UP
  5934. 17) word #1 "DISPLAY SCREENS"         page  #6 = SECRET
  5935. 18) word #1 "ADVENTURING"             page  #6 = AFTER
  5936. 19) word #2 "CHARACTER STATUS"        page  #4 = STATUS
  5937. 20) word #3 "VIEWING CHARACTERS"      page  #4 = COMMAND
  5938. -
  5939. Seize The Day
  5940. ID# 9312M00014   UNLOCK KEY - Q1B9J
  5941. -
  5942. Sensible Grammar
  5943. 103855
  5944. 119303
  5945. -
  5946. ShadowLan
  5947. †"Paris" allows 5 users to connect.
  5948. -
  5949. Shanghai
  5950. †Search for:55083F3C0001A9 Change to:41783F3C0001A9
  5951. -
  5952. Sherlock Holmes
  5953. †Search for:660000044E75 Change to:4E714E714E75
  5954. -
  5955. Signpost
  5956. †v2.0
  5957. This bypasses the hardkey and accepts anything put in for name and serial #. 
  5958. However, it seems to hang when plotting to a file… (help needed).
  5959. For name and serial check.
  5960. Search for: 6C00 000C 7003 3F00 A9C8 6000
  5961. Change to : 6000
  5962. Search for: 6700 000C 7003 3F00 A9C8 6000 FF56
  5963. Change to : 6000
  5964. For hardkey bypass
  5965. Search for:6600 0008 3D6E 8002 801E 302E
  5966. Change to :6016 4E71
  5967. This might work for the "program has been modified"
  5968. Search for: 6700 0006 4EFA 0018 558F 3F2E
  5969. Change to : 4E71 4E71
  5970. -
  5971. Silverlining
  5972. please
  5973. (use on 2nd attempt)
  5974. -
  5975. SimCity
  5976. †Typing when the cursor is in the toolbox:
  5977. FUND: gets you an infusion of cash
  5978. SimCity
  5979. Change CODE 2+6E44
  5980. from:
  5981. 2F2D C298 A915 2F2D C298 A91F
  5982. to:
  5983. 4E71 4E71 4E71 4E71 4E71 4E71
  5984. AND
  5985. Change CODE 2+6F1E
  5986. from:
  5987. 4EBA 00AC 3D40 FFFE 4A6E FFFE
  5988. to:
  5989. 7001 426D D544 3D40 FFB6 6056
  5990. (Note: Maxis took out ALL CP in v1.4)
  5991.  
  5992. -    SIMCITY (B/W)
  5993. CONCERNING SIMCITY (B/W), THE GENERAL CONSENSUS (I THINK) IS THAT YOU SHOULD UPGRADE TO SIMCITY V1.4 USING AN UPDATER RELEASED MY MAXIS AVAILABLE
  5994. AT sumex-aim.stanford.edu (36.44.0.6).  VERSION 1.4 DOES NOT HAVE COPY PROTECTION.
  5995.  
  5996. -
  5997. SimCity 2000
  5998. †The cheat is activated when you issue a bond.  Simply issue a bond and then
  5999. immediately repay the bond.  You will now have added a kewl million bucks to
  6000. your money plus the value of the bond.
  6001.  
  6002. I could not be bothered to change the many routines involved to prevent money
  6003. being subtracted when spent.  There were simply too many.
  6004.  
  6005. Launch resedit and...
  6006.  
  6007. Code 4
  6008. ------
  6009.  
  6010. Address 3376 change 04B9 0000 2700 FFFF EFAC to 06B9 000F 4240 FFFF EFAC
  6011.  
  6012. or 
  6013.  
  6014. SC 2000 ultimate cheat
  6015.  
  6016. when in full zoom mode, type:
  6017.  
  6018. porntipsguzzardo
  6019.  
  6020. and you'll get $500,000 and all technologies enabled.
  6021.  
  6022.  
  6023.  
  6024. -
  6025. SimEarth
  6026. †This patch to SimEarth 1.0 eliminates the annoying quiz at the beginning. This patch appears to work on both the color and black & white versions. The first patch disables the quiz for new planets, the second for loading existing planets. They simulate a successful call to the quiz procedure.
  6027. CODE 11 offset $61C (newgame)
  6028. change 4EAD 008A (color version) or 4EAD 00EA (B&W) to 4E71 7001
  6029. CODE 14 offset $D8 (loadgame)
  6030. change 4EAD 008A (color version) or 4EAD 00EA (B&W) to 4E71 7001
  6031. or
  6032. EFFECT: The password dialog will never show up
  6033. HOW TO: CHANGE THE WORD AT OFFSET 127E IN CODE RESOURCE 2 TO 4E71
  6034. SIMEARTH V1.1
  6035. EFFECT: The password dialog will never show up
  6036. HOW TO: LOCATE CODE RESOURCE 2
  6037.  
  6038.  
  6039. CHANGE THE WORD AT OFFSET 47E4 TO 4E71
  6040.  
  6041. CHANGE THE WORD AT OFFSET 47E6 TO 4E71
  6042. Typing when the cursor is in the toolbox:
  6043. FUND :gets you an infusion of cash
  6044. JOKE :displays a joke
  6045. SMOO :smooths coastlines
  6046. ERAD :eradicates all plants & animals life.
  6047.  
  6048.  SIMEARTH (v1.1)
  6049. EFFECT: It doesn't ask for a word at start-up any more.
  6050. HOW TO: Open CODE resource 2
  6051.             at offset 0012DA, change word to $4E71
  6052.  
  6053. -•SIMEARTH  (B&W)  V1.0
  6054. EFFECT: The password dialog entry box and question never show up. HOW TO: Locate CODE resource #2  (number two)
  6055.             Change WORD at offset 127E from 6706 -> 4E71
  6056.  
  6057.  
  6058.  
  6059.  
  6060. -
  6061. SitComm
  6062. SCxxxxx
  6063. SRxxxxx
  6064. †Go to CODE 6
  6065. at Offset +BD2 change 6628 to 6028
  6066. -
  6067. Sketch
  6068. v1.0
  6069. SMKB8MMKZ6SM8EV
  6070. -
  6071. Sketcher
  6072. v1.0
  6073. 0400102LUA
  6074. -
  6075. SkyFox
  6076. †Search for:2F104217205F4E90 Change to:203C99C455014E71
  6077. -
  6078. Smooth Talker
  6079. †1.0A
  6080. Search for:124321FAFF56022E0C400000 Change to:000021FAFF56022E0C40FFB9
  6081. 1.0B
  6082. Search for:6608 45FA 0038 3012 Change to:4E71 45FA 0038 3012
  6083. Search for:6614 4267 3B7C Change to:4E71 4267 3B7C
  6084. -
  6085. Snoopy's Yearn to Learn
  6086. 304E1342E
  6087. †Serial Number info
  6088. ~~~~~~~~~~~~~~~~~~
  6089. Before you run the program for the first time, make a copy of the virgin "YL
  6090. Pref" file (in the System Folder [not the Preferences folder]). Then whenever
  6091. you want to repersonalize, just drag a virgin copy into the System Folder. If
  6092. you lose your virgin "YL Pref" file, you can make one yourself by creating a
  6093. plain text file with a single ellipsis character (opt-;) [that's option
  6094. semicolon] and set the file type to TEXT and the creator to ????. BTW, if you
  6095. copy the YEARN 2 LEARN folder to another Mac and run it, it will say it caught
  6096. you pirating. What you forgot to do was put a copy of the "YL Pref" file into
  6097. the System Folder of the new Mac.
  6098. The two serial numbers posted (304E2180E & 304E1342E) work fine. It seems that
  6099. most any numbers plugged into the pattern ( ###E####E ) work. Example:
  6100. 123E4567E doesn't work, but 444E4444E does.
  6101.  
  6102. -
  6103. SoftPC
  6104. v2.5x
  6105. C7SC707UT9T3
  6106. hbadc1s8pvv1
  6107. v3.0
  6108. 751n51kd6c74
  6109. SN=UN-13042600/001
  6110. PW=v5vm51q8tud8
  6111. v3.1 Pro
  6112. S/N - PR-24004178/OO1
  6113. Password - rtu0j1m3tgt3
  6114. SN=PR-24002279/001
  6115. PW=2encc1(L)d6jt3    (L) lowercase L
  6116. -
  6117. SoftPC Windows
  6118. barb70t35710
  6119. v3.1
  6120. SN=WD-64000911/001
  6121. PW=17rn004urp00
  6122. -
  6123. SoftAT
  6124. v2.5
  6125. 2ld0j1j1ssl7
  6126. wvu1e0335rv1
  6127. †Change 'CODE' ID 10 at:
  6128. Offset: $0D80
  6129. From:
  6130. $4EAD 0782
  6131. To:
  6132.  
  6133.  
  6134. $4E71 4E71
  6135. Change 'CODE' ID 15 at:
  6136. Offset: $1D82
  6137. From:
  6138.  
  6139. $670C
  6140. To:
  6141.  
  6142.  
  6143. $4E71
  6144. Offset: $1D8E
  6145. From:
  6146.  
  6147. $6612
  6148. To:
  6149.  
  6150.  
  6151. $6012
  6152. Offset: $19F8
  6153. From:
  6154.  
  6155. $6610
  6156. To:
  6157.  
  6158.  
  6159. $6010
  6160. Offset: $1AB2
  6161. From:
  6162.  
  6163. $660E
  6164. To:
  6165.  
  6166.  
  6167. $600E
  6168. To get the max speed out of SoftAT this is what to do:
  6169. 1    run system 6.0x
  6170. 2    don't use 32bit QD
  6171. 3    put the monitor in 16 colour mode or B&W mode
  6172. 4    give SoftAT as much memory as you can
  6173. 5    put SoftAT and the HD file (at least) on a RAM disk
  6174. 6    run under FINDER only, not Multifinder
  6175. It sounds like a pain, but with "SystemSwitcher", it's easy.
  6176. -
  6177. SoftNode
  6178. Pwd:3ubgr065j1w1
  6179.       ikkt51borw1
  6180. S#: ND-39003394/001
  6181. -
  6182. Songpainter
  6183. †Search for:4EAD 00D2 101F 6712 Change to:4E71 4E71 101F 6012
  6184. -
  6185. Sound Designer
  6186. †v1.1
  6187. Search for:55083F3C0001A9 Change to:41783F3C0001A9
  6188. -
  6189. Space Quest I
  6190. †- SPACE QUEST I
  6191. EFFECT: Press enter when asked program asks for original disk to avoid inserting original
  6192. HOW TO:    LOCATE CODE 8   FIND THE OFFSET 390
  6193.         AND CHANGE THE NUMBER 66 TO 67
  6194.  
  6195. -
  6196. Space Quest II
  6197. 112929060100656
  6198. -
  6199. Spaceways 2000
  6200. †Beta
  6201.     To play at higher levels:
  6202.     At CODE 6 +1E78        Change:    000A    to:    002F
  6203. Spaceway 2000
  6204. AKA - 'Spaceway 2000 Championship Edition'
  6205.  
  6206. Sure the challenge of Spaceway is really fun, but there's something to be said about kicking the shit out of the other computer. So, here's a bunch of cheats that I made for 'stress relief'.
  6207.  
  6208. i)    *TURBO* patch
  6209.       Hint: go in low-gear, unless you are really psycho
  6210. ii)   Rapid Fire Fore and Aft Weapons
  6211.       Hint: if Fore is on, Aft will not work, because the bullet
  6212.       buffer is full!
  6213. iii)  Unlimited Fore/Aft Weapons
  6214. iv)   Unlimited Time
  6215. v)    Unlimted Shields
  6216. vi)   Choose your Fore/Aft Weapons
  6217. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6218.  
  6219. Change CODE 5                    This patches the turbo
  6220. Offset:        $20D6
  6221. From:            $6EE8
  6222. To:            $4E71
  6223. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6224.  
  6225. Change CODE 5                    This patches Fore Rapid Fire
  6226. Offset:        $2AB2
  6227. From:            $6712
  6228. To:            $4E71
  6229.  
  6230. Offset:        $2AF0                This patches Aft Rapid Fire
  6231. From:            $6712
  6232. To:            $4E71
  6233. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6234.  
  6235. Change CODE 5                    This patches the Unlimited Fore Weapons
  6236. Offset:        $2532
  6237. From:            $536D CE88
  6238. To:            $4E71 4E71
  6239.  
  6240. Offset:        $253C
  6241. From:            $422D CB93
  6242. To:            $4E71 4E71
  6243.  
  6244. Offset:        $2630
  6245. From:            $6700 00AA
  6246. To:            $4E71 4E71
  6247.  
  6248. Offset:        $266E
  6249. From:            $536D CE88
  6250. To:            $4E71 4E71
  6251.  
  6252. Offset:        $35A6
  6253. From:            $536D CE88
  6254. To:            $4E71 4E71
  6255. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6256.  
  6257. Change CODE 5                    This patches the Unlimited Aft Weapons
  6258. Offset:        $2736
  6259. From:            $536D CE96
  6260. To:            $4E71 4E71
  6261.  
  6262. Offset:        $2782
  6263. From:            $6700 01E0
  6264. To:            $4E71 4E71
  6265.  
  6266. Offset:        $27A8
  6267. From:            $6F1E
  6268. To:            $4E71
  6269.  
  6270. Offset:        $27BE
  6271. From:            $536D CE96
  6272. To:            $4E71 4E71
  6273.  
  6274. Offset:        $27D6
  6275. From:            $601C
  6276. To:            $4E71
  6277.  
  6278. Offset:        $2856
  6279. From:            $6F00 010C
  6280. To:            $4E71 4E71
  6281.  
  6282. Offset:        $289C
  6283. From:            $6F00 00C6
  6284. To:            $4E71 4E71
  6285.  
  6286. Offset:        $28B8
  6287. From:            $6700 00AA
  6288. To:            $4E71 4E71
  6289.  
  6290. Offset:        $28F6
  6291. From:            $536D CE96
  6292. To:            $4E71 4E71
  6293.  
  6294. Offset:        $2956
  6295. From:            $536D CE96
  6296. To:            $4E71 4E71
  6297.  
  6298. Offset:        $35AC
  6299. From:            $536D CE96
  6300. To:            $4E71 4E71
  6301. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6302.  
  6303. Change CODE 5                    This patches the Unlimited Time
  6304. Offset:        $20B4
  6305. From:            $4EBA 20A2
  6306. To:            $4E71 4E71
  6307. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6308.  
  6309. Change CODE 5                    This patches the Unlimited Shields
  6310. Offset:        $309A
  6311. From:            $4E56 0000
  6312. To:            $6000 008A
  6313. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6314.  
  6315. Change CODE 5                    This patches Choosing your Fore Weapon
  6316. Offset:        $247C
  6317. From:            $302D CE80
  6318. To:            $4E71 700?
  6319. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6320.  
  6321. Offset:        $270A                This patches choosing your Rear weapon
  6322. From:            $302D CE8E
  6323. To:            $4E71 700?
  6324.  
  6325. NOTE: Replace the '?' with one of the following:
  6326. 1    -    Normal Gun
  6327. 2    -    Mines
  6328. 3    -    Smart Bombs
  6329. 4    -    Homing Mines
  6330. 5    -    Freeze the Enemies
  6331. 6    -    Super Speed
  6332.  
  6333. NOTE: You must first put ANY weapon other than the standard weapon into it, then it will use the weapon you choose with ResEdit. Cracked by Nemo
  6334. -
  6335. Space Rogue
  6336. †The codes are:
  6337. Page 1:scout  Page 7:have  Page 8:when  Page 9:seasoned  Page 10:dock  Page 
  6338. 12:shown  Page 14:else  Page 15:three  Page 18:instance  Page 19:deadly  Page 
  6339. 20:shields  Page 21:control  Page 22:helm  Page 24:gates  Page 25:quickly  
  6340. Page 28:flashy  Page 39:should  Page 41:colonization
  6341.  
  6342. or
  6343.  
  6344. -•SPACE ROGUE 1.0
  6345. EFFECT: Can load old games w/o looking up words in manual.
  6346. HOW TO: LOCATE  CODE ID=3
  6347. FIND Offset       Change to        from
  6348.     3D0A          6032             4EAD
  6349.     3D3E          6064             6630
  6350.  
  6351. -
  6352. Spectre
  6353. vpre-1.0
  6354. XVL224U
  6355. 8FL224V
  6356. XME224W
  6357. C8E224X
  6358. Q7D224Y
  6359. GDD224Z
  6360. v1.0
  6361. LV8252W
  6362. LV82HPQ
  6363. LV836AJ
  6364. LV83ADH
  6365. LV83G43
  6366. LV83KT5
  6367. LV866AC
  6368. LV86CYN
  6369. LV86RMG
  6370. LV87E8A
  6371. LV87JB9
  6372. LV87PZT
  6373. LV87TQV
  6374. LV8AE84
  6375. LV8ALWE
  6376. LV8AZK8
  6377. LV8BN62
  6378. LV8BS8Z
  6379. LV8BXXK
  6380. LV8C3NM
  6381. LV8EN5U
  6382. LV8EUU6
  6383. LV8F9GY
  6384. LV8FW3S
  6385. LV8G26R
  6386. LV8G7VB
  6387. LV8GBLD
  6388. LV8JW3L
  6389. LV8K4RW
  6390. LV8KHEQ
  6391. LV8L5ZJ
  6392. LV8LA4H
  6393. LV8LFT3
  6394. LV8LKJ5
  6395. LV8P5ZC
  6396. LV8PCPN
  6397. LV8PRCG
  6398. LV8QDXA
  6399. LV8QJ29
  6400. LV8QPQT
  6401. ZC224R6
  6402. DMT24BV
  6403. 8FL224V
  6404. XME224W
  6405. C8E224X
  6406. Q7D224Y
  6407. GDD224Z
  6408. 9ET2FG2
  6409. v2.0d
  6410. AVN2227
  6411. XPW23Z5.
  6412. v2.0
  6413. LV82VNN
  6414. LV83ABG
  6415. LV83WWA
  6416. LV842Z9
  6417. LV848PT
  6418. LV84CEV
  6419. LV86WW4
  6420. LV875LE
  6421. LV87J98
  6422. LV886U2
  6423. LV88AWZ
  6424. LV88GMK
  6425. LV88LCM
  6426. LV8B6TU
  6427. LV8BDJ6
  6428. LV8BS6Y
  6429. LV8CERS
  6430. LV8CJUR
  6431. LV8CQKB
  6432. LV8CUAD
  6433. LV8FERL
  6434. LV8FMFW
  6435. LV8G24Q
  6436. LV8GNPJ
  6437. LV8GSSH
  6438. LV8GYH3
  6439. LV8H485
  6440. LV8KNPC
  6441. LV8KVDN
  6442. LV8LA2G
  6443. LV8LWMA
  6444. LV8M2Q9
  6445. LV8M8ET
  6446. LV8MC5V
  6447. LV8PWM4
  6448. LV8Q5BE
  6449. LV8QHY8
  6450. LV8R6K2
  6451. LV8RAMZ
  6452. LV8RGCK
  6453. LV8RL3M
  6454. LV8U6JU
  6455. LV8UD96
  6456. LV8URVY
  6457. LV8VEGS
  6458. LV8VJKR
  6459. LV8VQAB
  6460. LV8VTZD
  6461. LV8YEGL
  6462. LV8YM6W
  6463. LV8YZTQ
  6464. LV8ZNEJ
  6465. LV8ZSHH
  6466. LV8ZY83
  6467. LV93YKU
  6468. LV947A6
  6469. LV94KWY
  6470. LV958HS
  6471. LV95CLR
  6472. LV95JBB
  6473. LV95N2D
  6474. LV988HL
  6475. LV98F7W
  6476. LV98TUQ
  6477. LV99GFJ
  6478. LV99LJH
  6479. LV99S93
  6480. LV99VY5
  6481. LV9CGFC
  6482. LV9CP5N
  6483. LV9D3SG
  6484. LV9DQDA
  6485. LV9DUG9
  6486. LV9E26T
  6487. LV9E5VV
  6488. LV9GQD4
  6489. LV9GX3E
  6490. LV9HBQ8
  6491. LV9HYB2
  6492. LV9J4DZ
  6493. LV9JA4K
  6494. LV9JDTM
  6495. LV9LYAU
  6496. LV9M6Z6
  6497. LV9MKMY
  6498. LV9N88S
  6499. LV9NCBR
  6500. LV9NJ2B
  6501. LV9NMRD
  6502. LV9R88L
  6503. LV9REWW
  6504. LV9RTKQ
  6505. LV9SG6J
  6506. LV9SL9H
  6507. LV9SRY3
  6508. LV9SVP5
  6509. LV9VG6C
  6510. LV9VNUN
  6511. LV9W3HG
  6512. LV9WQ4A
  6513. LV9WU79
  6514. LV9WZVT
  6515. LV9X5LV
  6516. LV9ZQ44
  6517. LV9ZWSE
  6518. LVA2A7J
  6519. LVA2EAH
  6520. LVA2KZ3
  6521. LVA2PQ5
  6522. LVA5A7C
  6523. LVA5GVN
  6524. LVA5VJG
  6525. LVA6J5A
  6526. LVA6N89
  6527. LVA6TWT
  6528. LVA6XMV
  6529. LVA9J54
  6530. LVA9QTE
  6531. LVAA5G8
  6532. LVAAS32
  6533. LVAAW5Z
  6534. LVAB3UK
  6535. LVAB7KM
  6536. LVADS2U
  6537. LVADYR6
  6538. LVAEDDY
  6539. LVAEZYS
  6540. LVAF63R
  6541. LVAFBSB
  6542. LVAFFHD
  6543. LVAHZYL
  6544. LVAJ8NW
  6545. LVAJMBQ
  6546. LVAK9WJ
  6547. LVAKDZH
  6548. LVAKKQ3
  6549. LVAKPF5
  6550. LVAN9WC
  6551. LVANGLN
  6552. LVANV9G
  6553. LVAPHUA
  6554. LVAPMX9
  6555. LVAPTMT
  6556. LVAPXCV
  6557. LVASHU4
  6558. LVASQJE
  6559. LVAT578
  6560. LVATRS2
  6561. LVATVUZ
  6562. LVAU3KK
  6563. LVAU7AM
  6564. LVAWRRU
  6565. LVAWYG6
  6566. LVAXD4Y
  6567. LVAXZPS
  6568. LVAY5SR
  6569. LVAYBHB
  6570. LVAYF8D
  6571. LVB2BV4
  6572. LVB2JKE
  6573. LVB2X88
  6574. LVB3KT2
  6575. LVB3PVZ
  6576. LVB3VLK
  6577. LVB3ZBM
  6578. LVB6KSU
  6579. LVB6SH6
  6580. LVB775Y
  6581. LVB7TQS
  6582. LVB7XTR
  6583. LVB85JB
  6584. LVB899D
  6585. LVBATQL
  6586. LVBB2EW
  6587. LVBBF3Q
  6588. LVBC3NJ
  6589. LVBC7RH
  6590. LVBCDG3
  6591. LVBCH75
  6592. LVBF3NC
  6593. LVBFACN
  6594. LVBFNZG
  6595. LVBGBLA
  6596. LVBGFP9
  6597. LVBGMDT
  6598. LVBGR4V
  6599. LVBKBL4
  6600. LVBKJAE
  6601. LVBKWX8
  6602. LVBLKJ2
  6603. LVBLPLZ
  6604. LVBLVBK
  6605. LVBLZ2M
  6606. LVBPKHU
  6607. LVBPS86
  6608. LVBQ6UY
  6609. LVBQTFS
  6610. LVBQXJR
  6611. LVBR59B
  6612. LVBR8YD
  6613. LVBTTFL
  6614. LVBU25W
  6615. LVBUESQ
  6616. LVBV3DJ
  6617. LVBV7GH
  6618. LVBVD73
  6619. LVBVGW5
  6620. LVBY3DC
  6621. LVBYA3N
  6622. LVBYNQG
  6623. LVBZBBA
  6624. LVBZFE9
  6625. LVBZM4T
  6626. LVBZQTV
  6627. LVC3MGL
  6628. LVC3U6W
  6629. LVC48TQ
  6630. LVC4VEJ
  6631. LVC4ZHH
  6632. LVC5783
  6633. LVC5AX5
  6634. LVC7VEC
  6635. LVC844N
  6636. LVC8GRG
  6637. LVC95CA
  6638. LVC99F9
  6639. LVC9F5T
  6640. LVC9JUV
  6641. LVCC5C4
  6642. LVCCC2E
  6643. LVCCQP8
  6644. LVCDDA2
  6645. LVCDHCZ
  6646. LVCDP3K
  6647. LVCDSSM
  6648. LVCGD9U
  6649. LVCGKY6
  6650. LVCGYLY
  6651. LVCHM7S
  6652. LVCHRAR
  6653. LVCHWZB
  6654. LVCJ2QD
  6655. LVCLM7L
  6656. LVCLTVW
  6657. LVCM8JQ
  6658. LVCMV5J
  6659. LVCMZ8H
  6660. LVCN6X3
  6661. LVCNAN5
  6662. LVCQV5C
  6663. LVCR3TN
  6664. LVCRGGG
  6665. LVCS53A
  6666. LVCS969
  6667. LVCSEUT
  6668. LVCSJKV
  6669. LVCV534
  6670. LVCVBRE
  6671. LVCVQE8
  6672. LVCWCZ2
  6673. LVCWH3Z
  6674. LVCWNSK
  6675. LVCWSHM
  6676. LVCZCYU
  6677. LVCZKP6
  6678. LVCZYBY
  6679. LVD2379
  6680. LVD28VT
  6681. LVD2CLV
  6682. LVD4X44
  6683. LVD55SE
  6684. LVD5JF8
  6685. LVD6722
  6686. LVD6B4Z
  6687. LVD6GTK
  6688. LVD6LJM
  6689. LVD96ZU
  6690. LVD9DQ6
  6691. LVD9SCY
  6692. LVDAEXS
  6693. LVDAK2R
  6694. LVDAQRB
  6695. LVDAUGD
  6696. LVDDEXL
  6697. LVDDMMW
  6698. LVDE2AQ
  6699. LVDENVJ
  6700. LVDESYH
  6701. LVDEYP3
  6702. LVDF4E5
  6703. LVDHNVC
  6704. LVDHVKN
  6705. LVDJA8G
  6706. LVDJWTA
  6707. LVDK2W9
  6708. LVDK8LT
  6709. LVDKCBV
  6710. vSupreme (MacExpo)
  6711. DMT24BV
  6712. BVU247M
  6713. FLH242T
  6714. LNB24WB
  6715. VDP257N
  6716. ACR25MM
  6717. XPW23Z5
  6718. 45FGT67
  6719. 45LKJ67
  6720. Supreme (release)
  6721. LTS24QW
  6722. ENF2BB5
  6723. V6GHC5S
  6724. 23XHC5N
  6725. ENF2BB5
  6726. CME2438
  6727. 45fgt67
  6728. 45lkj67
  6729. buu24m
  6730. flh242t
  6731. lnb24wb
  6732. wdp257n
  6733. acr25mm
  6734. xpw23z5
  6735. LV8252W
  6736. LV82HPQ
  6737. LV836AJ
  6738. LV83ADH
  6739. LV83G43
  6740. LV83KT5
  6741. LV866AC
  6742. LV86CYN
  6743. LV86RMG
  6744. LV87E8A
  6745. LV87JB9
  6746. LV87PZT
  6747. LV87TQV
  6748. LV8AE84
  6749. LV8ALWE
  6750. LV8AZK8
  6751. LV8BN62
  6752. LV8BS8Z
  6753. LV8BXXK
  6754. LV8C3NM
  6755. LV8EN5U
  6756. LV8EUU6
  6757. LV8F9GY
  6758. LV8FW3S
  6759. LV8G26R
  6760. LV8G7VB
  6761. LV8GBLD
  6762. LV8JW3L
  6763. LV8K4RW
  6764. LV8KHEQ
  6765. LV8L5ZJ
  6766. LV8LA4H
  6767. LV8LFT3
  6768. LV8LKJ5
  6769. LV8P5ZC
  6770. LV8PCPN
  6771. LV8PRCG
  6772. LV8QDXA
  6773. LV8QJ29
  6774. LV8QPQT
  6775. ZC224R6
  6776. DMT24BV
  6777. 8FL224V
  6778. XME224W
  6779. C8E224X
  6780. Q7D224Y
  6781. GDD224Z
  6782. 9ET2FG2
  6783. LTS24QW
  6784. 23XHC5N
  6785. V6GHC5S
  6786. ENF2BB5
  6787. CME2438
  6788. 45FGT67
  6789. 45LKJ67
  6790. ACR25MM
  6791. FLH242T
  6792. LNB24WB
  6793. WDP257N
  6794. XPW23Z5
  6795. vVR
  6796. MB7565LD
  6797. †Spectre 1.0
  6798. These are serial numbers for Spectre 1.0. To play multi player games, you need to have each copy registerred under a different serial number. Just copy your 
  6799. Spectre, delete the 'STR ' resource ID 997 in the copy using ResEdit (this 
  6800. erases the old serial number so you can reregister using a new one), and run 
  6801. the copy. When it asks you to register your copy, use one of these serial 
  6802. numbers. Use a different serial number for each copy.
  6803. Extra Note: try typing GOD (or dog) when playing the game, at the option 
  6804. selection screen or in the demo.
  6805. or
  6806. To make anything a serial number:
  6807.  
  6808. CODE 2+$19DE
  6809.   From: 660C
  6810.   To:   600C
  6811. AND
  6812. CODE 2+$19EE
  6813.   From: 67A4
  6814.   To:   4E71
  6815.  
  6816. To really spice up the customizable tank:
  6817. CODE 25+$2F8
  6818.   From: 6744
  6819.   To:   6044
  6820. This will allow you to have up to 127 for your 3 attributes. For a really fun 
  6821. game, try putting things in negative!
  6822.  
  6823. ==========
  6824. Spectre Supreme (MacWorld Special Edtn)
  6825. NOTE: There is a bug in the way the program searches for the matrix file, so 
  6826. to launch the application, double click the matrix file. Perhaps this bug 
  6827. might be because it passes $910 to FS<something> instead of the correct low-
  6828. memory global (maybe #920 (CurDirStore))? Your guess is as good as mine...
  6829. To allow anything as a serial number...
  6830. CODE 2+$2A26
  6831.   From: 6614
  6832.   To:   6014
  6833. AND
  6834. CODE 2+$2A3E
  6835.   From: 6796
  6836.   To:   4E71
  6837. The name and serial number are stored in the 'STR ' resource ID 997.
  6838. To spice up the customizable tank
  6839. Change CODE 23+$310
  6840.   From: 6624
  6841.   To:   4E71
  6842. AND
  6843. CODE 23+$334
  6844.   From: 6708
  6845.   To:   6008
  6846. or
  6847. Search the Spectre App for : 4eba fcf6 1e1f 1007 6614 1007
  6848. Change the Specter App to  :                     6014
  6849. Search the Spectre App for : 6797 42a7 4240 102e fefc 5840
  6850. Change the Spectre App to  : 4e71
  6851. or try
  6852. Patch to Fix Spectre Supreme 2.0b3
  6853. Search for: 6614 3F3C 2AFA 4EAD 07EA
  6854. Change to:  6014 3F3C ....
  6855. Search for: 6796 42A7 4240 102E FEFC
  6856. Change to:  4E71 42A7 ....
  6857. After these patches, you can enter ANY number or string as a serial number.
  6858. To remove the serial number so that you can repersonalize it, just delete 
  6859. 'STR' 997, and run the program again.
  6860. or try
  6861. Copy the STR resource from the 1.1 developer version.  Replace the STR in
  6862. 2.0b3 with the one from 1.1. This will give you one serial number. For
  6863. another serial number, delete the STR resouce in 1.1d, load it up and enter
  6864. any serial number.  Repeat the process to get a copy of 2.0b3 with a different 
  6865. serial number.
  6866. or try
  6867. These are serial numbers for Spectre 2.0. To play multi player games, you need 
  6868. to have each copy registerred under a different serial number. Just copy your 
  6869. Spectre, delete the 'STR ' resource ID 997 in the copy useing ResEdit, and run 
  6870. the copy. When it asks you to register your copy, use one of these serial 
  6871. numbers. Use a different serial number for each copy.
  6872.  
  6873. Extra Note: try typing GOD (or dog) when playing the game, at the option 
  6874. selection screen or in the demo.
  6875.  
  6876. ==========
  6877. Spectre Supreme (release)
  6878. Sometimes, but not always, you can re-personalize a copy of Spectre or Spectre 
  6879. Supreme without knowing a valid serial number.
  6880. If you open the personalization resource with ResEdit (#995 or #997), all the 
  6881. personalization info will be there. Delete everything from inside the 
  6882. resource, but not the resource itself. Then type in a random hexidecimal 
  6883. number and save. Then for each copy you wish to make, type in another, 
  6884. different random hex number.
  6885. What I think happens is this: Spectre first checks to see if there is the 
  6886. personalization resource (#997). If there is no STR# 997 then it will bring up 
  6887. the serial # dialog box. But since there is (you didn't delete it, 'member?) 
  6888. it continues. Then it checks the net for copies with the same SN, and 
  6889. supposedly all your copies will have different ones. For some reason, at 
  6890. random times, a dialog has come up saying that the same SN is on the net when, 
  6891. for the life of me, I can't find it. I'm still trying to figure out why this 
  6892. be.
  6893.  
  6894. Spectre VR network
  6895.  
  6896. If you really, really, really want to play Spectre VR over a network but still
  6897. haven't found any more SNs floating around, do the following hex patch.
  6898. This will make Spectre take any Name and SN as valid. Only problem is that it
  6899. will ask you for this every time you load it up. So just make sure that the
  6900. random crap you type in is nothe same on different machines.
  6901.  
  6902. CODE 2 OFFSET 359A
  6903. 6614 3F3C 2AFA 4EAD 096A 3F3C
  6904. to
  6905. 6714 
  6906.  
  6907. and
  6908.  
  6909. CODE 2 OFFSET 35B2
  6910. 679C 102D 842D 4880 122D 842D
  6911. to
  6912. 669C 
  6913.  
  6914. These offsets should be right, but if not the target code is right next to it.
  6915.  
  6916. or:
  6917.  
  6918. To play Spectre VR without a SN:
  6919. Search for: 4EAD 03BA 101F 6606 4EAD 097A A9F4 4267
  6920. Change to : 4E71 4E71      6706
  6921.  
  6922. or
  6923.  
  6924. - SPECTRE/SPECTRE SUPREME
  6925. Here are some patches for Spectre.  One of the password patches worked on Spectre Supreme (noted below).
  6926. Patches are arranged in:
  6927. resource # : module : module offset (resource offset)
  6928. The "module" is that as named under the "Module" menu in ResEdit
  6929. 2.1.1 using Code Editor 2.9 . They may differ on other versions. Both ResEdit and the Code Editor are available via anonymous ftp to ftp.apple.com in the directory /dts/mac/tools/resedit . I highly recommend both of them.
  6930. (IF YOU DO NOT HAVE CODE EDITOR THEN USE THE RESOURCE OFFSET RATHER THAN MODULE OFFSET .....AC)
  6931. First the original code is listed, including the assembly command just before and after the one(s) to be changed. The numbers to be changed are just above the character "|". The first number to be changed corresponds exactly to the offset number.
  6932. When installing patches, you should ALWAYS verify that the original code is exactly the same as what's listed as "original". If not, you might patch the wrong location, which would have an unknown effect on the patched application.
  6933. EFFECT: Bypass the initial password (a number of ways).
  6934. (i) and (ii) still allow for entry / display of a password and username. 
  6935. (iii) COMPLETELY bypasses the initial password dialog: Spectre will always have a NULL password and username using (iii). If you want a personalized version, you MUST use (i) or (ii).
  6936. (i) do BOTH (a) and (b):
  6937. (a) CODE 2 : "Anon42" : offset 00C2 (resource offset 19DE)
  6938. original:        1007 660C 3F3C 000A
  6939. changed:        1007 600C 3F3C 000A
  6940. and (b) Code 2 : "Anon42" : offset 00D2 (resource offset 19EE) original:        1007 67A4 42A7 4240
  6941. changed:        1007 4E71 42A7 4240
  6942. The patch IMMEDIATELY following will work with SPECTRE SUPREME (Thanks Cj!) (ii) CODE 2 : " 2345678" : offset 0018 (resource offset 16EC)
  6943. original:        51C8 FFFC 422E 0010 206E 0008
  6944. changed:        51C8 FFFC 50EE 0010 206E 0008
  6945. (iii) CODE 3 : "Anon6" : offset 0048 (resource offset 06AC) original:        A851 4267 486E FFF7 4EAD 02D2 101F
  6946. changed:        A851 50E7 426E FFF7 4E71 4E71 101F
  6947. EFFECT: Bypass the NET password:
  6948. (i) Startup NET password check:
  6949. Code 3 : "Anon5" : offset 0016 (resource offset 0552)
  6950. original:        B06D FECC 660A 1D7C 0001 0008                     
  6951. changed:        B06D FECC 4E71 1D7C 0001 0008
  6952. (ii) NET-play password check:
  6953. Code 18 : "Anon14" : offset 000C (resource offset 0692)
  6954. original:       266E 000C 422E 0010 203C 0FFF FFFF                        changed:        266E 000C 50EE 0010 203C 0FFF FFFF
  6955. MORE SPECTRE PATCHES
  6956. ********************
  6957. EFFECT:  I assume it bypasses the copy protection
  6958. HOW TO: Open open the CODE resource, then open CODE ID 3. At offset 000550 you will see the line
  6959. F6DE 660A 1D7C 0001   You should change this to 
  6960.     ||||
  6961. F6DE 4E71 1D7C 0001
  6962. Then, open CODE ID 14.
  6963. At offset 000688 you will see the line
  6964. 000C 422E 0010 203C   You should change this to
  6965.     ||||
  6966. 000C 50EE 0010 203C
  6967. EVEN MORE SPECTRE/SPECTRE SUPREME PATCHES *****************************************
  6968. Here are patches for Spectre 1.0 and Spectre Supreme 2.0.2: Registration is kept in STR resource 997.
  6969. Spectre v1.0
  6970. ===========
  6971. To disable registration serial number verification:
  6972. CODE resource 2 (Anon 42):
  6973. Offset (from beginning of CODE resource) $19DE: 660C -> 600C Offset (from beginning of CODE resource) $19EE: 67A4 -> 4E71
  6974. To disable limits on custom spectres:
  6975. CODE resource 25 (Anon 7):
  6976. Offset (from beginning of CODE resource) $310:  6624 -> 4E71 Offset (from beginning of CODE resource) $334:  6708 -> 6008
  6977. To disable net checking of serial numbers:
  6978. CODE resource 3 (Anon5):
  6979. Offset (from beginning of CODE resource) $552:  660A -> 4E71
  6980. CODE resource 18 (Anon 14):
  6981. Offset (from beginning of CODE resource) $692:  422E -> 50EE
  6982. Spectre Supreme v2.0.2
  6983. =====================
  6984. To disable registration serial number verification:
  6985. CODE resource 2 (Anon 53):
  6986. Offset (from beginning of CODE resource) $2C1E: 6614 -> 6014 Offset (from beginning of CODE resource) $2C36: 679C -> 4E71
  6987. To disable limits on custom Spectres:
  6988. CODE resource 23 (Anon 7):
  6989. Offset (from beginning of CODE resource) $310:  6624 -> 4E71 Offset (from beginning of CODE resource) $334:  6708 -> 6008
  6990. To disable net checking of serial numbers:
  6991. CODE resource 3 (Anon5):
  6992. Offset (from beginning of CODE resource) $552:  660A -> 4E71
  6993. CODE resource 14 (Anon 14):
  6994. Offset (from beginning of CODE resource) $68A:  422E -> 50EE 
  6995. - SPECTRE VR 1.0.1
  6996. EFFECT: Removes the duplicate serial number checking on a network. HOW TO: CODE 0003 +05E2: 660E -> 600C
  6997.                 CODE 0003 +05F0: 6772 -> 6072
  6998.                 CODE 0005 +0708: 6610 -> 6010
  6999.  
  7000.  
  7001.  
  7002. -
  7003. Speedbeep
  7004. v2.0.6
  7005. PRETZEL
  7006. †To register Speed Beep, Cmd-Opt-Shf-Click on Title and "RoNertL"
  7007. -
  7008. SpeedReader II
  7009. †Search for:670260504EBA Change to:4E7160504EBA
  7010. -
  7011. Speed up Finder 4.1
  7012. †Search:6100 B754 42AF 3F Change:4E71 B754 42AF 3F
  7013. Speed up Finder 4.1
  7014. Open Finder with the Open File command in FEdit, then find these hex strings 
  7015. and change to 4E71's (NOP's). If they're not at these exact locations, just do 
  7016. a hex search for the strings.
  7017. Sector:13 Pos:308
  7018. Look for:486E FFF8 A8A1 486E FFE0 A8A1 Change all to:4E71
  7019. Sector:13 Pos:380
  7020. Look for:486E FFE0 A8A1 486E FFE8 A8A1 486E FFE0 A8A1 Change all to:4E71
  7021. This stops the FrameRects (Zooming effect) from happening when you open or 
  7022. close a window from the Desktop, kinda weird, why do this? I don't know!
  7023. -
  7024. SpeedyCD
  7025. v1.2.4
  7026. 02F614C99EB36FD8
  7027. †SpeedyCD 1.1.1 (Single Test Crack)
  7028.  
  7029. cdev #1 +3C66 6616->6016  (Think it’s Registered/use invalid serial #)
  7030.  
  7031.         +2798 670C->600C  To Register with anything for a serial number
  7032.         +272B 6604->4E71
  7033.         +27CC 6706->6006  
  7034.  
  7035. -
  7036. Spiral
  7037. 000000
  7038. (six zeros)
  7039. -
  7040. Spirit of Excalibur
  7041. †Color
  7042. EFFECT: The password dialog will never show up
  7043. HOW TO: CHANGE THE BYTE AT OFFSET 1830 IN CODE RESOURCE 1 TO 60
  7044. -
  7045. Spreadbase
  7046. v1.0
  7047. OSI-1-F-001-00105-100
  7048. v1.01
  7049. OSI-1-F-002-00105-100
  7050. (That’s osi at start)
  7051. -
  7052. SPSS
  7053. 510456
  7054. -
  7055. Star Fleet
  7056. †To avoid Star Fleet a certain word on a certain line on a certain page. Open 
  7057. Resedit, load the Star Fleet disk, Open "Star Fleet I". Then open "STR#" then 
  7058. open "STR ID=10000". Then delete all of the text in all of the strings. Save 
  7059. the changes and then quit. When you get to the security screen, just hit 
  7060. continue.
  7061. -
  7062. Star League Baseball
  7063. †Search for:7CA835C80D5C Change to:7BA835C80D5C
  7064. Search for:88A2E158DD9D Change to:E9647CFC9CF6
  7065. -
  7066. Stella
  7067. †v1.2
  7068. Search for:24A03F3C0001A9 Change to:07443F3C0001A9
  7069. -
  7070. StrataStudio Pro
  7071. A156241377081
  7072. -
  7073. Stratego
  7074. †v1.1.1
  7075. change CODE 10+$1628 from $4EAD 0672 to $4E71 7001 to get rid of the codes.
  7076. -
  7077. Streamline 
  7078. v3.0
  7079. SAW300R3113443-487
  7080. SAW300R3100127-190
  7081. -
  7082. Studio 1
  7083. 4682119240
  7084. -
  7085. Studio 8
  7086. v2.0
  7087. 9248372456
  7088. †Crack
  7089. In ResEdit open code ID 3. At offset $011A change $671A to $601A.
  7090. Any 10 digit password will now work
  7091. -
  7092. Studio 32
  7093. 3006003068
  7094. -
  7095. Studio Session
  7096. †This crack works for both the Player and the Editor.
  7097. Use a sector editor to change the following.
  7098. Search for:CD08 CD66 FD5A Change to:CA08 CA66 FD5A
  7099. -
  7100. StuffIt Deluxe
  7101. v2.0x
  7102. A 09000
  7103. A 09000
  7104. A 12345
  7105. A xxxxx
  7106. (x=any digit)
  7107. v3.0x
  7108. Bxxxxx
  7109. (The 1st num can
  7110. NOT be a zero)
  7111. †v3.0 beta
  7112. Use any disk editor.
  7113. Search for: 1107 02FF D663 0ED4
  7114. Replace with:         D660
  7115. Eliminates the expiration date.
  7116.  
  7117. v3.0x
  7118. To change the registration info, edit the data fork of StuffIt Deluxe. The
  7119. serial number is a 4 byte hex value at offset $144. If you want to find out
  7120. what serial number you used, take the negative if it was a 'B' serial number
  7121. and subtract 50000 from it. Your name follows the serial number with a
  7122. preceding length byte. You can just change the serial number bytes to 0, run
  7123. the program and reregister.
  7124.  
  7125. KRAK magic menu 
  7126.  
  7127. Stuffit Engine Patch
  7128.  
  7129.  
  7130. Here's a nifty patch I made to "fix" the Stuffit Engine so that it no longer
  7131. asks "this archive is corrupted, do you wish to continue working with it?"
  7132. whenever I use the Magic Menu "Expand" command to expand old archives.
  7133. (Interstingly enough in this dialog, yes means yes and no also means yes.)
  7134.  
  7135. If you don't know what I'm talking about then you don't need this patch.
  7136. However, if you find yourself in situations unpacking multiple archives from
  7137. the MagicMenu, and have cursed Stuffit's stupidity in refusing to recognize its 
  7138. own older archives, then use this patch.
  7139.  
  7140. Hex search for 66 1C 20 6C 78 F8 0C A8 72 4C 61 75
  7141. Hex change 66 1C to 4E 71
  7142.  
  7143. Hex search for 66 0E 20 6C 78 F8 20 2C 79 18 B0 A8
  7144. Hex change 66 0E to 4E 71
  7145.  
  7146. Hex search for 67 24 2F 2C 78 F8 42 A7 42 A7 42 A7 A9 8B
  7147. Hex change 67 to 60
  7148.  
  7149.  
  7150.  
  7151. -
  7152. StuffIt Installer Maker
  7153. I347000001
  7154. I347000002
  7155. I347000003
  7156. -
  7157. StuffIt Lite
  7158. v3.0x
  7159. L297000000
  7160. L347000001
  7161. L397000002
  7162. L447000003
  7163. L497000004
  7164. L547000005
  7165. L597000006
  7166. L647000007
  7167. L697000008
  7168. L747000009
  7169. L267000010
  7170. L317000011
  7171. L367000012
  7172. L417000013
  7173. L467000014
  7174. L517000015
  7175. L567000016
  7176. L617000017
  7177. L667000018
  7178. L717000019
  7179. L237000020
  7180. L287000021
  7181. L337000022
  7182. L387000023
  7183. L437000024
  7184. L487000025
  7185. L537000026
  7186. L587000027
  7187. L637000028
  7188. L687000029
  7189. L207000030
  7190. L257000031
  7191. L307000032
  7192. L357000033
  7193. L407000034
  7194. L457000035
  7195. L507000036
  7196. L557000037
  7197. L607000038
  7198. L657000039
  7199. L177000040
  7200. L227000041
  7201. L277000042
  7202. L327000043
  7203. L377000044
  7204. L427000045
  7205. L477000046
  7206. L527000047
  7207. L577000048
  7208. L627000049
  7209. L147000050
  7210. L197000051
  7211. L247000052
  7212. L297000053
  7213. L347000054
  7214. L397000055
  7215. L447000056
  7216. L497000057
  7217. L547000058
  7218. L597000059
  7219. -
  7220. StuntCopter
  7221. MUHAHA
  7222. -
  7223. S.U.M. II
  7224. D952906J
  7225. -
  7226. SuperATM
  7227. v3.5
  7228. GHB100R3100136-472
  7229. GHW100R3106316-197
  7230. -
  7231. SuperDisk
  7232. †On message, open Control Panel, Touch: Alerts, Security, More Options, Memory
  7233. -
  7234. SuperLaserSpool
  7235. 042401
  7236. -
  7237. Super Maze Wars
  7238. †-    SUPER MAZE WARS
  7239. EFFECT: When you start up, it will no longer ask for a registration number. In the About window, you can enter any registration number in the format:xxx-xxx-xxxx
  7240. This allows you to have unique identities on the network.
  7241. HOW TO:
  7242.     CODE 5 + $472A : Change $3007 -> $7000
  7243.     CODE 5 + $47D4 : Change $1E00 -> $7EFF
  7244.  
  7245. -
  7246. SuperOffice
  7247. v2.0
  7248. For the release
  7249. 102600776
  7250. 102600768
  7251. For the Upgrade
  7252. 1026001535
  7253. 1026001527
  7254. 1026001451
  7255. -
  7256. SuperPaint
  7257. †v3.0
  7258. Name, Organization, and Serial Number info for SuperPaint 3.0
  7259. When the Aldus Installer installs SuperPaint 3.0, it will install an 
  7260. Application with only one 'PLoc' Resource, which is a location of the 
  7261. preferences file (ID 0). It also creates an invisible file called 'SomeFile', 
  7262. type 'rsrc'/creator 'RSED' containing only one resource - 'PLoc' ID 1. The 
  7263. format of this resource is similar to that of an owner resource - 1 byte 
  7264. indicating the length, then the data of that length. This would contain your 
  7265. serial number (i.e 'US 30-300....'), not encrypted. When you run SuperPaint 
  7266. for the first time, it expects that file to be in the same directory as the 
  7267. application, otherwise it says 'Personalization Failed.....'. If that file is 
  7268. there, is will ask you for your name and organization, and display your serial 
  7269. number. Then, it will add resource PLoc ID 1 to the Application with your 
  7270. Name, Organization, and Serial Number stored as consecutive encrypted strings. 
  7271. Since strings are 256 bytes, 256 * 3 = 768 bytes = Size of the resource. The 
  7272. application never checks this resource, so you can screw with it to your 
  7273. hearts content, as long as it stays the same size. As for the format of the 
  7274. resource, I played with it and came up with this:
  7275. The first and second bytes are intact (the length, and the first character of 
  7276. the string). The rest of the string seems to conform to this format:
  7277. First Nibble of the byte:
  7278. 0   1   2   3   4   5   6   7   8   9   A   B   C   D   E   F
  7279. becomes (BitXor $2)
  7280. 2   3   0   1   6   7   4   5   A   B   8   9   E   F   C   D
  7281. Second Nibble of the byte:
  7282. 0   1   2   3   4   5   6   7   8   9   A   B   C   D   E   F
  7283. becomes (BitXor $A)
  7284. A   B   8   9   E   F   C   D   2   3   0   1   6   7   4   5
  7285. E.G.
  7286. $41 (Hex)/'A' (Char)/65 (Dec.) would become (BitXor 2A)
  7287. $6B (Hex)/'k' (Char)/107 (Dec).
  7288. Look for an application to convert this for you!
  7289. Hint: To depersonalize SuperPaint just delete PLoc ID 1, Open ResEdit, Create 
  7290. a New File, add resource type 'PLoc', create a new resource, type in anything 
  7291. as a serial number, get the length, convert it to hex, then insert that as the 
  7292. first character. Run SuperPaint, and it should ask you for you name/org with 
  7293. that serial number!
  7294. -
  7295. Super Tetris
  7296. †Color:
  7297. Patch App by first verifiying that CODE 6+$2B0 is $D9A4.
  7298. If this is the case, it is changed to $D7A0.
  7299. -
  7300. System 7 Pack
  7301. v3.4.1
  7302. summer
  7303. v3.2
  7304. 817GRGN5JKFH78H -- Registers APP-DOC linker portion
  7305. CC5187EFH28B911AF - Registers Finder 7 Portion
  7306. If you register the APP-DOC linker portion first 
  7307. then you can also register the Finder 7 Portion.
  7308. †v3.3
  7309. Code 1 +6800   670A -> 4E71
  7310. Code 1 +6840   6738 -> 4E71
  7311. Here are a couple of serial numbers for System 7 Pack:
  7312. 817GRGN5JKFH78H - Registers APP-DOC linker portion
  7313. CC5187EFH28B911AF - Registers Finder 7 Portion
  7314. If you register the APP-DOC lionker portion first then you can also register
  7315. the Finder 7 Portion...
  7316. -
  7317. Taskmaker
  7318. v2.0
  7319. †Taskmaker 2.0
  7320.  
  7321. Code #2
  7322. +5B58 6706            -> 6042
  7323.  
  7324. Code #7
  7325. +1D82  4294 4293 286E -> 24BC LongWord 1
  7326. +1D88  FFF8 486E FFFC -> 28BC LongWord 2
  7327. +1D8E  2F0A 2F3C 434F -> 26BC LongWord 3
  7328. +1D94  4445 4EBA      -> 6000 00F4
  7329.  
  7330. where LongWord i = Longword at CCHK #1000 +(4*(i-1))
  7331. ====================================================
  7332. Ex if your CCHK#1000 resource is
  7333.  
  7334. +00 EF965EB1
  7335. +04 00023800
  7336. +08 00000008
  7337.  
  7338. Then you would do
  7339.  
  7340. Code #7
  7341. +1D82  4294 4293 286E -> 24BC EF96 5EB1
  7342. +1D88  FFF8 486E FFFC -> 28BC 0002 3800
  7343. +1D8E  2F0A 2F3C 434F -> 26BC 0000 0008
  7344. +1D94  4445 4EBA      -> 6000 00F4
  7345. ====================================================
  7346. info about the crack: when i first tried to crack TM 2.0 I had endless problems
  7347. since every time I actually changed some code or left breakpoints set in the
  7348. debugger it would freeze-up.  It was about this time that I realized it was
  7349. checksumming (in some way) it's executable resources and checking them
  7350. (periodically perhaps), so based on this thinking I then found where it was
  7351. using (checking) the (mysteriously - very sore thumb) CCHK resource.  At first
  7352. I just made this return a good result (and still leave the bad calcuated
  7353. values intact), but this caused a read/version error (i would later find out
  7354. that this was when it was loading & de-encrypting the WRMS resource).  Next I
  7355. tried tracing thru this routine with my changes made (by using pc=pc+xxx to
  7356. change the execuation while leaving my patches in so they could be
  7357. checksummed) and recording the checksum values the code calculated - I then
  7358. quite, replaced the values in the CCHK resource with these values - however to
  7359. my amazement it still gave the read error - I went so far as to try this
  7360. approach with only the code #2 (registration crack) patch installed and the
  7361. modified date set to the original modified date and new prefs - it still
  7362. errored out.  Now I realize that the asshole must have actually encrypted some
  7363. other resources with the cheksum values as a key (I can't believe he has gone
  7364. to this much trouble) - so then  I realize (using Macnosy to analyze the
  7365. structure of the app calling chain) the only real solution is to make the
  7366. checksumming routine produce the values in the CCHK resource, so that the
  7367. encrypted resources will decompress correctly.  Now the patch simply puts the
  7368. correct values into the checksum (global variables #581-583 when in macnosy)
  7369. variables and returns - it does not even waste time doing the actual
  7370. checksumming! - in fact this leaves a few hundred bytes free after the end of
  7371. the CODE #7 patch if anyone wants to write some cheat code or what not here.
  7372. As a result of all this yu can now modify the code type resources at will - so
  7373. if someone actually wants to hunt down the part where it initializes your
  7374. registration status feel free....
  7375.  
  7376. ============================================================================
  7377.  
  7378.  
  7379. Invokable Phrases
  7380.  
  7381. Dark Glasses - hidden options menu
  7382. Eggs         - useless
  7383. Pronto       - materialize temporary keyshop with price 200cp a key
  7384. Faux Pas     - materialize temporary magic shop
  7385. heal         - trade 1/2 your food for health at a 1:1 exchange
  7386. monster      - generate a monster somewhere
  7387. refresh      - redraw the screen
  7388. who          - meaningless
  7389. go bulls     - strenght & agility from stamina
  7390. info         - info about place your in - meaningless
  7391. memory       - see the intro again - meaningless
  7392. gamble       - the best command so far - win or lose a percentage of your gold
  7393. psycheup     - spirit and int from ???
  7394.  
  7395. or
  7396.  
  7397. - TASK MAKER 2.0  (complete)
  7398. EFFECT: Bypass Copy Protection
  7399. WILL ALSO: - remove virus checker
  7400.             - modify to put up 'Master' menu (you normally get as a reward for
  7401. finishing, all the time. 
  7402. Remove Copy Protection:
  7403.     CODE 2 @5F00 : 6620 -> 602C
  7404. CODE 3 @565A : 426D D0F0 -> 6100 259A CODE 3 @581C : 426D D0F0 -> 4E71 4E71 CODE 3 @6C66 : 2F2D FF6E -> 6000 0F84 
  7405. CODE 3 @7BEC :    .... .... 2F3C EF96 [] This is added to the END of
  7406. 5EB1 6000 F076 3B7C [] CODE 3, do not modify any 
  7407. 0001 D0F0 4E75      [] existing data while adding this.
  7408.     CODE 7 @1CB6 : 660A -> 600A
  7409. Show 'Master' Menu:
  7410.     CODE 2 @0B3E : 6710 -> 4E71
  7411.  
  7412.  
  7413. -
  7414. Tekalite
  7415. †Search for:670001DC486EFC92 Change to:600001DC486EFC92
  7416. -
  7417. TeleMagic
  7418. M27964
  7419. vMU 10
  7420. Logon: Mac
  7421. Pasword: Master
  7422. -
  7423. Teleport Fax
  7424. KZW3
  7425. -
  7426. Temple of Apsai
  7427. †Search for:40C346FC2700205F Change to:4E7546FC2700205F
  7428. Search for:CE353F359647 Change to:E6448C3E9647
  7429. Search for:779D2ABD0651 Change to:709D2ABD0651
  7430. Search for:1F137229B20C Change to:7ED5EFC06EE0
  7431. -
  7432. Theorist
  7433. v1.1x
  7434. T-100-001351
  7435. T-110-001351
  7436. v1.11
  7437. T-111-003367
  7438. T-110-001351
  7439. v1.51
  7440. 010626
  7441. †Version 1.51
  7442.  
  7443. Open CODE 4 in ResEdit
  7444.  
  7445. Change it at offset $2BEE
  7446. From:    $670C
  7447. To:    $600C
  7448.  
  7449. -
  7450. Think Pascal
  7451. 050000 65500 01064 66514
  7452. -
  7453. Think Tank
  7454. †Think Tank 128
  7455. Find:6608 3D6E FDAC 000C 6004 3D47 000C Change to:4E71…
  7456. Find:670C 487A 01A6 4EBA DBA4 6000 0188 Change to:60…
  7457. Think Tank 512
  7458. Search for:A002 6002 A402
  7459. Change to :4E71 """" """"
  7460. Search for:674E 486D E184
  7461. Change to :60"" """" """"
  7462. ThinkTank 512 1.0
  7463. Search for:A002 6002 A402 Change to:4E71 6002 A402
  7464. Search for:674E 486D E184 Change to:604E 486D E184
  7465. ThinkTank 512 1.1
  7466. Search for:6718 2F0E 4EBA FDDE Change to:6018 2F0E 4EBA FDDE
  7467. -
  7468. Thunder7
  7469. †v1.52 updater
  7470. The Thunder7 1.52 updater expects you to update an uninstalled copy of  
  7471. Thunder7 1.51?  Apply this patch and you can update your currently installed 
  7472. version:
  7473. Hex search for:
  7474. 670E 206D FDCA 2050 0070
  7475. Hex change:
  7476. 670E
  7477. to
  7478.  
  7479.  
  7480. 4E71
  7481. -
  7482. Tiles
  7483. v1.0
  7484. 100369
  7485. -
  7486. Timbuktu
  7487. v3.1
  7488. 050018163839
  7489. 050174884776
  7490. 050243058119
  7491. 050252496808
  7492. 050299701200
  7493. 050420220047
  7494. 050470581085
  7495. 050538983926
  7496. 050567356715
  7497. 050579697881
  7498. 050594487420
  7499. 050762732586
  7500. 050813441353
  7501. 050900000811
  7502. 050971260731
  7503. 052103887941
  7504. 054518991799
  7505. 060936195911
  7506. 067591117475
  7507. 067358023312
  7508. 067174563045
  7509. 067597854241
  7510. 067598447877
  7511. 067393760509
  7512. 067086572435
  7513. 067488972118
  7514. 067295045299
  7515. 067288614997
  7516. 067586461043
  7517. 194348358889
  7518. 194349765253
  7519. 194350935223
  7520. 194351125878
  7521. 194352881122
  7522. 194353792211
  7523. 194354250737
  7524. 194355028487
  7525. 194356685831
  7526. 194357496910
  7527. 194358884475
  7528. 194359352810
  7529. 194360472202
  7530. 194361920335
  7531. 194362198898
  7532. v4.0.x
  7533. 051-068-845-152
  7534. 051-097-722-701
  7535. 052-894-620-727
  7536. 067-086-572-435
  7537. 067-288-614-997
  7538. 067-295-045-299
  7539. 067-393-760-509
  7540. 067-488-972-118
  7541. 067-586-461-043
  7542. 067-598-447-877
  7543. 191-560-555-335
  7544. 191-561-674-837
  7545. 228-610-931-242
  7546. 228-611-484-200
  7547. 228-612-364-808
  7548. 228-613-166-253
  7549. 228-614-408-908
  7550. 228-615-466-223
  7551. 228-616-330-503
  7552. 228-617-131-139
  7553. 228-618-474-703
  7554. 228-619-662-715
  7555. 228-620-096-279
  7556. 228-621-706-815
  7557. 228-622-895-726
  7558. 228-623-240-291
  7559. 228-624-950-827
  7560. 228-625-903-106
  7561. 228-626-093-017
  7562. 228-627-335-582
  7563. 228-629-767-845
  7564. 228-631-150-533
  7565. 228-632-583-288
  7566. 228-633-083-420
  7567. 228-634-534-479
  7568. 228-635-346-015
  7569. 228-636-966-551
  7570. 228-637-769-196
  7571. 228-638-231-146
  7572. 228-639-931-501
  7573. 229-000-127-282
  7574. 229-001-457-825
  7575. 229-002-438-242
  7576. 229-003-880-907
  7577. 229-004-582-342
  7578. 229-005-753-126
  7579. 229-006-534-533
  7580. 229-007-067-298
  7581. 229-008-777-743
  7582. 229-009-866-745
  7583. 229-010-221-210
  7584. 229-011-921-846
  7585. 229-012-365-310
  7586. 229-013-454-211
  7587. 229-014-307-500
  7588. 229-015-108-136
  7589. 229-016-320-296
  7590. 229-017-420-107
  7591. 229-018-121-552
  7592. 229-019-564-207
  7593. 229-020-752-128
  7594. 229-021-085-792
  7595. 229-022-207-942
  7596. 229-023-769-507
  7597. 229-024-859-418
  7598. 229-026-993-519
  7599. 229-027-973-127
  7600. 229-028-425-186
  7601. 229-029-137-531
  7602. 229-090-452-045
  7603. 229-091-903-922
  7604. 229-092-704-458
  7605. 229-093-925-518
  7606. 229-094-996-125
  7607. 229-095-448-093
  7608. 229-096-161-529
  7609. 229-097-593-193
  7610. 229-098-094-416
  7611. 229-099-903-355
  7612. 229-100-256-920
  7613. 229-101-237-428
  7614. 229-102-789-001
  7615. 229-103-491-931
  7616. 229-104-932-597
  7617. 229-105-922-105
  7618. 229-106-266-759
  7619. 229-107-785-232
  7620. 229-108-666-840
  7621. 229-109-867-999
  7622. 229-110-581-425
  7623. 229-111-142-303
  7624. 229-112-022-911
  7625. 229-113-465-556
  7626. 229-114-266-011
  7627. 229-115-407-846
  7628. 229-116-208-201
  7629. 229-117-929-837
  7630. 229-118-363-302
  7631. 229-119-452-213
  7632. 229-210-120-551
  7633. 229-211-911-197
  7634. 229-212-264-751
  7635. 229-213-055-297
  7636. 229-214-895-227
  7637. 229-215-497-762
  7638. 229-216-200-208
  7639. 229-217-308-447
  7640. 229-218-020-903
  7641. 229-219-463-548
  7642. 229-220-264-003
  7643. 229-221-095-033
  7644. 229-222-785-579
  7645. 229-223-150-225
  7646. 229-224-030-742
  7647. 229-225-440-396
  7648. 229-226-892-960
  7649. 229-227-584-496
  7650. 229-228-226-033
  7651. 229-229-026-982
  7652. 229-230-478-527
  7653. 229-231-460-135
  7654. 229-232-770-113
  7655. 229-233-092-857
  7656. 229-234-892-212
  7657. 229-235-325-930
  7658. 229-236-116-476
  7659. 229-237-776-343
  7660. 229-238-657-951
  7661. 229-239-001-506
  7662. 229-300-745-547
  7663. 229-301-956-807
  7664. 229-302-578-333
  7665. 229-303-271-979
  7666. 229-304-841-938
  7667. 229-305-822-446
  7668. 229-306-414-991
  7669. 229-307-966-546
  7670. 229-308-866-495
  7671. 229-309-876-240
  7672. 229-310-470-876
  7673. 229-311-931-341
  7674. 229-312-022-252
  7675. 229-313-364-907
  7676. 229-314-165-352
  7677. 229-315-856-998
  7678. 229-316-696-928
  7679. 229-317-300-363
  7680. 229-318-262-743
  7681. 229-319-243-251
  7682. 229-320-893-219
  7683. 229-321-495-845
  7684. 229-322-947-320
  7685. 229-323-827-928
  7686. 229-324-739-876
  7687. 229-325-282-083
  7688. 229-325-950-926
  7689. 229-326-441-148
  7690. 229-327-883-722
  7691. 229-328-793-561
  7692. 229-329-147-217
  7693. 229-330-027-825
  7694. 229-331-461-389
  7695. 229-332-381-228
  7696. 229-333-261-836
  7697. 229-334-703-310
  7698. 229-335-924-561
  7699. 229-336-477-519
  7700. 229-337-457-127
  7701. 229-338-809-700
  7702. 229-339-502-227
  7703. 229-340-931-700
  7704. 229-341-902-207
  7705. 229-342-603-752
  7706. 229-343-567-022
  7707. 229-344-655-943
  7708. 229-345-088-598
  7709. 229-346-800-043
  7710. 229-347-143-799
  7711. 229-348-243-510
  7712. 229-349-774-275
  7713. 229-350-386-710
  7714. 229-351-476-521
  7715. 229-352-338-901
  7716. 229-353-141-437
  7717. 229-354-583-001
  7718. 229-355-441-407
  7719. 229-356-973-081
  7720. 229-357-585-507
  7721. 229-358-207-143
  7722. 229-359-117-093
  7723. 288-628-147-118
  7724. 288-630-570-593
  7725. †Timbuktu 4.01
  7726. This patch works by changing the "check serial number" routine, to always 
  7727. accept the entered serial number as valid. Timbuktu checks the serial number 
  7728. in two places: (1) at startup in the INIT, and (2) in the DA when it is 
  7729. opened. Therefore, there are two patches:
  7730. Rsrc
  7731. ID
  7732. Patch
  7733. New Code
  7734. INIT -15999
  7735. 4E56 FFE6 48E7 1100 206E
  7736. 205F 584F 1EBC 0001 4ED0
  7737. oTB2
  7738. 1000
  7739. "
  7740. "
  7741. The INIT resource is in the Timbuktu startup document (naturally), but the 
  7742. oTB2 resource is in the Timbuktu Desk Accessory. In the version I had (4.0.1), 
  7743. which is posted on this board, the offsets for the patches in the resources 
  7744. were:
  7745. Rsrc
  7746. Offset to patch
  7747. INIT
  7748. $2E12
  7749. oTB2
  7750. $2BC0
  7751. Just make sure you don't enter the same serial number twice on the same 
  7752. network. The format for the Timbuktu 4.0.1 serial numbers is:
  7753. ###-###-###-###
  7754. -
  7755. Timbuktu Pro
  7756. v2.0
  7757. 509-464-736-249
  7758. 509-465-548-328
  7759. -
  7760. Timbuktu Remote
  7761. 09270295376
  7762. 0177671543
  7763. 2255000010
  7764. 3120741165
  7765. 4140343176
  7766. 4215201110
  7767. 5179990010
  7768. 5147206610
  7769. 8153781543
  7770. 910216537
  7771. 3120741165
  7772. 4140343176
  7773. 4293156232
  7774. 8153781543
  7775. 9102165376
  7776. -
  7777. Time Slips III
  7778. 1230
  7779. 702060
  7780. 80718162
  7781. -
  7782. TimesTwo
  7783. v1.0
  7784. 22U3U1/65U6581
  7785. †Remember, T2 has killed peoples hard drives, ESPECIALLY boot drives. Non-boot 
  7786. drives seem to fare better. Go figure.
  7787. -
  7788. Tom Landry’s Strategy Football
  7789. †v1.02
  7790. CODE 36 "Section37"
  7791.  Offset   Original      Cracked
  7792.  ------  ---------    ---------
  7793.     288  6600 00A2    601C 4E71
  7794.     3C2       6604         4E71
  7795. or
  7796. Change CODE 7+$45C
  7797. From:
  7798.  
  7799. $661C
  7800.  
  7801. To:
  7802. $4E71
  7803. Change CODE 7+$468
  7804. From:
  7805.  
  7806. $6708
  7807.  
  7808. To:
  7809. $4E71
  7810.  
  7811. or
  7812.  
  7813. -    TOM LANDRY STRATEGY FOOTBALL
  7814. EFFECT: The protection will accept any code.
  7815. HOW TO: CODE ID 36, offset 03C2:
  7816.                 change 6604 -> 4E71
  7817.  
  7818. -
  7819. TOPS
  7820. v2.1
  7821. 0247718M21
  7822. -
  7823. Touchbase Pro
  7824. TB6I14233S2KE1CS
  7825. buvc0z9s8h1n7dab
  7826. -
  7827. Translator
  7828. 100409599990
  7829. -
  7830. Transylvania
  7831. †Make all files visble using Set File or some such program. Copy all files 
  7832. except track2.text and track3.text onto another disk. Transylvania has the 
  7833. annoying habit of ejecting the disk and rebooting when you quit the program. 
  7834. You can cure this by doing the following: Use FEdit to look at Block#25 and 
  7835. change bytes 423 and 424 from A0 17 to ADF4. A017 is the OS Trap 'Eject' and 
  7836. ADF4 is the OS Trap 'ExitToShell' This will force the program to return to the 
  7837. Finder instead of ejecting and rebooting.
  7838. -
  7839. Triple Play
  7840. †v1.0
  7841. The Back Gammon is the only program that is protected, The Serial # is on the 
  7842. modified block, so this crack kills the serial # also.
  7843. change : 6720 487A 00C0
  7844.     to : 66"" """" """"
  7845. -
  7846. Tristan
  7847. 11300017816
  7848. †To patch Tristan™ 1.03 so you don't need to type in the codes, change CODE 5 
  7849. + $7BE from A850 3F3C to 6000 0120. This should work for both the LC and the 
  7850. 13" version.
  7851. or try
  7852. EFFECT: The password dialog will never show up
  7853. HOW TO: LOCATE CODE RESOURCE 2
  7854.  
  7855. CHANGE THE WORD AT OFFSET 281A FROM 4EAD TO 4E71
  7856.  
  7857. CHANGE THE WORD AT OFFSET 281C FROM 0262 TO 4E71
  7858.  
  7859. TRISTAN V1.0
  7860. EFFECT: The password dialog will never show up
  7861. HOW TO: CHANGE THE WORD AT OFFSET 198E IN CODE RESOURCE 2 TO 4E75
  7862. TRISTAN V1.0.2
  7863. EFFECT: The password dialog will never show up
  7864. HOW TO: LOCATE CODE RESOURCE 2
  7865.  
  7866. CHANGE THE TWO WORDS AT OFFSET 37AC TO 4E71 4E71
  7867.  
  7868. or
  7869.  
  7870. -    TRISTAN V1.0.3/LC
  7871. EFFECT: The password dialog will never show up HOW TO: LOCATE CODE RESOURCE 2
  7872. CHANGE THE WORD AT OFFSET 281A FROM 4EAD TO 4E71 CHANGE THE WORD AT OFFSET 281C FROM 0262 TO 4E71
  7873.  
  7874. -
  7875. Trivia Arcade
  7876. †Search for:6604 302E Change TO:67…
  7877. Search for:6756 3F3C Change TO:66…
  7878. 2nd Crack
  7879. SEARCH:A002 4EBA 0052 4A40 6604 REPLACE:A002 4EBA 0052 4E71 4E71
  7880. SEARCH:0C5F 24D3 6756 REPLACE:0C5F 24D3 6056
  7881. -
  7882. Trivia Fever
  7883. †Search for:0C4001A6 Change to:4E7501A6
  7884. -
  7885. True Forms
  7886. v2.0
  7887. TC2009001554
  7888. TDA2008000217
  7889. -
  7890. Turbo Turtle
  7891. †Search for 660845FA003A Change to:660845FA003A
  7892. Search for 66103F3C0000 Change to:4E713F3C0000
  7893. -
  7894. Typestry
  7895. 1900582261
  7896. v1.1
  7897. 1379000784
  7898. 3478905948
  7899. -
  7900. Typing Intrigue
  7901. †Search for 672A 4267 486E Change to:4E71 4E71 486E
  7902. -
  7903. Ultima ][
  7904. †Crack
  7905. Search: 6608 44FA 003C Replace 6608 with: 4E71
  7906. Search: 6616 4267 6016 Replace 6616 with: 4E71
  7907. You can then unprotect all the files, throw away "ForMaster", and have a 
  7908. finder-copyable version.
  7909. or try
  7910. Search for:660000083D7C0001FFEA Change to:4E714E713D7C0001FFEA
  7911. Ultima ][ Cheats
  7912. How to give yourself all the weapons, armor, All 99 abilities, 9999 HP and 
  7913. food:
  7914. Boot up Mac Tools and open the Player File on the Ultima disk. Change this on 
  7915. the file:
  7916. (XXXX= DON'T CHANGE)
  7917. 0010: XXXX XXXX XXXX XXXX XXXX XXXX XXXX 0063
  7918. 0020: 0063 0063 0063 0063 0062 270F 270F 270F
  7919. THOSE ARE THE ABILITIES… STRENGTH, AGILITY, STANIMA, CHARISMA, WISDOM AND 
  7920. INTELLIGENCE. YOU CAN CHANGE THE NUMBER TO ANYTHING UP TO $63 BECAUSE THAT IS 
  7921. THE MAXIMUM, 99 DECIMAL.
  7922. THE NEXT THREE SETS OF NUMBERS AND LETTERS ARE HIT POINTS, PROVISIONS, 
  7923. EXPERIENCE, GOLD PIECES. $270F (9999 DEC) IS THE MAXIMUM.
  7924. THIS LINE IS FOR GIVING YOUR CHARACTER SPELLS, WEATHER YOUR THIEF OR MAGIC 
  7925. USER:
  7926. 0050: 0063 0063 0063 0063 0063 0063 0063 0063
  7927.  
  7928. |
  7929. |
  7930. |
  7931.  
  7932.  ---------- SPELLS ------------
  7933. CLOTH ARMOR
  7934. AT THE END OF THE LINE THERE IS CLOTH ARMOR. YOUR CHARACTER WILL HAVE THAT AND 
  7935. ALL THE ARMOR ON THIS LINE:
  7936. 0060: 0063 0063 0063 0063 0063 0063 0063 0063
  7937.  
  7938. |
  7939. |
  7940. |
  7941.  
  7942.  --------- MORE ARMOR ---------
  7943. DAGGER
  7944. 0070:
  7945. 0063
  7946. 0063
  7947. 0063
  7948. 0063
  7949. 0063
  7950. 0063
  7951. 0063
  7952. 0063
  7953.  
  7954. |
  7955. |
  7956. |
  7957. |
  7958. |
  7959. |
  7960. |
  7961. |
  7962.  
  7963. MACE
  7964. AXE
  7965. BOW
  7966. SWORD
  7967. GREAT
  7968. |
  7969. PHASER
  7970. QUICK
  7971.  
  7972. SWORD
  7973. |
  7974. SWORD
  7975.  
  7976. LIGHT SWORD
  7977. THE NEXT FEW LINES YOU CAN TYPE ANY NUMBER BETWEEN 0000 (DON'T HAVE IT) TO 
  7978. 270F (9999 OF THE ITEM). THESE ARE WORDLY POSSESSIONS:
  7979. 0090: 0063 0063 0063 0063 0063 0063 0063 0063
  7980. 00A0: 0063 0063 0063 0063 0063 0063 0063 0063
  7981. THE ITEMS ARE:[RINGS, WANDS, STAFFS, BOOTS, CLOAKS, HELMS, GEMS, ANKHS, RED 
  7982. GEMS, SKULL KEYS, GREEN GEMS, BUTTONS, TASSLES, COINS, IDOLS, TRILITHIUMS]
  7983. Ultima /// crack
  7984. FIND:0A00 0001 1B40 FB19 CHANGE TO:4E71 7000 1B40 FB19
  7985. You can then unprotect all the files, throw away "ForMaster", and have a 
  7986. finder-copyable version.
  7987. or try
  7988. Search for:0A0000011B40FB19 Change to:4E7170001B40FB19
  7989. -
  7990. UltraPaint
  7991. v1.x
  7992. 51736
  7993. 88613
  7994. v1.0.3
  7995. 19369
  7996. 51736
  7997. -
  7998. Uninvited
  7999. †Search for:00320C4000316748     Change to:00320C4000316048
  8000. Search for:0C40FFFA56C04A006720 Change to:0C40FFFA56C04A006020
  8001. Search for:52404A4057C04A00660C Change to:52404A4057C04A00600C
  8002. Search for:0C40001D57C04A006616 Change to:0C40001D57C04A006016
  8003. Search for:0C40004756C04A00671E Change to:0C40004756C04A00601E
  8004. Search for:0C40000956C04A006722 Change to:0C40000956C04A006022
  8005. Search for:00410C4000406708     Change to:00410C4000406008
  8006. -
  8007. Unlimited Adventures
  8008. †-    UNLIMITED ADVENTURES
  8009. EFFECT: Removes the copy protection
  8010. HOW TO: LOCATE resource code 12:
  8011. code 12 offset 4510:  replace the 4ead 0332 with 4e71 4e71 code 12 offset 4540:  replace the 6604 with 6004
  8012.         code 12 offset 4568:  replace the 6708 with 4e71 to be able to type any word to get into the game: 
  8013. CODE 12 offset 4544:  change 4A00 to 7001
  8014.         CODE 12 offset 4568:  change 4A00 to 7001
  8015.  
  8016. -
  8017. UP Utilities
  8018. 0002190715
  8019. -
  8020. Updiff
  8021. v1.0
  8022. 309438180
  8023. †UpDiff 1.0 : Allows anything for Serial number
  8024.  
  8025. CODE #2  +26A  67->60
  8026. ---
  8027. SN: 309438180  Credit:Dr. Debug
  8028.  
  8029. -
  8030. UserLand Frontier
  8031. ULF.13106.100
  8032. -
  8033. Utopia
  8034. †Search for:A00F201FDFFC00000032 Change to:6000F4FC…
  8035. or try
  8036. Search for:3CBA000C4EBA Change to:4E714E714EBA
  8037. -
  8038. Vegas Poker:
  8039. †Open 'code' #1  with Resedit. At offset $273E CHANGE FROM 66 TO 60
  8040. -
  8041. Verificateur
  8042. †v1.8
  8043. Search for:67162F0E4EBAFF96 Change to:60162F0E4EBAFF96
  8044. -
  8045. VersaTerm Pro
  8046. v5.0
  8047. 12345
  8048. Any number from 100 to 9999999
  8049. -
  8050. Vette!
  8051. †This contains all the codes, keys, and some patches for VETTE!
  8052.  
  8053. Entering the codes:
  8054. If you enter the wrong code on your second chance, the game will let you play 
  8055. for a couple times until it says "Sorry, you've been caught driving a stolen 
  8056. vette!" and quit on you. You also only have a limited amount of commands to 
  8057. use. eg you can't shift passed 2nd gear or get back to car view from the 
  8058. helicopter. You can patch the game so you don't have to enter the codes. For 
  8059. the Black and white Vette! change the byte in CODE 1 "Main" at offset $242 
  8060. from $66 to $60.
  8061. For ColorVette! do the samething with offset $602 instead.
  8062. These are the commands that I could find:
  8063. view inside car:
  8064. cmd-1: left
  8065. cmd-2: forward
  8066. cmd-3: right
  8067. cmd-4: helicopter view
  8068.  
  8069.  
  8070. cmd-opt-4: reset controls
  8071. viewing extras
  8072.  
  8073. cmd-5
  8074. :show/hide dash
  8075.  
  8076. cmd-6
  8077. :show/hide mirror
  8078.  
  8079. B
  8080. :show/hide buildings
  8081.  
  8082. G
  8083. :show/hide gears
  8084.  
  8085. H
  8086. :show/hide heading map
  8087.  
  8088. D
  8089. :show/hide damage
  8090.  
  8091. W
  8092. :wireframes on/off (B&W only)
  8093.  
  8094. V
  8095. :show/hide horizon and hand
  8096. sound
  8097. :E,S
  8098. helicopter controls
  8099.  
  8100. cmd-7
  8101. :up
  8102.  
  8103. cmd-8
  8104. :down
  8105.  
  8106. cmd-9
  8107. :tilt down
  8108.  
  8109. cmd-0
  8110. :tilt up
  8111. transmission:
  8112.  
  8113. +
  8114. :up shift to higher gear
  8115.  
  8116.  -
  8117. :down shift
  8118.  
  8119. R
  8120. :reverse
  8121.  
  8122. numberkeys
  8123. :set gear
  8124.  
  8125. ],zero
  8126. :neutral
  8127.  
  8128. X,Z
  8129. :cruise
  8130.  
  8131. A
  8132. :automatic
  8133. car controls:
  8134.  
  8135. left
  8136. gas
  8137. right
  8138.  
  8139. 7,U
  8140. 8,I
  8141. 9,O
  8142.  
  8143. 4,J
  8144. break
  8145. 6,L
  8146.  
  8147. 1,M
  8148. 2,M
  8149. 3,,
  8150. use up/down arrow keys to select excuse for cop (or use -,+ if you don't have 
  8151. arrow keys). Sometimes he might let you go.
  8152. These are all 32 of the questions and answers I found in the program:
  8153. How many square blocks is Chinatown? (page 30)   16
  8154. What year was the first Corvette exhibited? (page 40)   1953
  8155. In 1956, where was the Corvette/ Thunderbird challenge? (page 41)   DAYTONA
  8156. Fuel injection was added in what model year? (page 41)   1957
  8157. What model year was the Stingray Corvette introduced? (page 42)   1963
  8158. What year was Golden Gate Park started? (page 29)   1887
  8159. What year was the Presidio established? (page 29)   1776
  8160. What year was Coit Tower built? (page 30)   1933
  8161. What year was the Golden Gate International Expo? (page 31)   1939
  8162. What year was the Moscone Center built? (page 32)   1981
  8163. At what rpm will the stock Corvette reach 245 bhp? (page 50)   4300
  8164. What is the curb weight (lbs) of the stock Corvette? (page 50)   3313
  8165. In inches, what is the height of the ZR1? (page 51)   46.7
  8166. What is the length of the Sledgehammer in inches? (page 53)   176.5
  8167. In inches, how long is the wheelbase of the Twin Turbo? (page 52)   96.2
  8168. What is the curb weight (lbs) of the Twin Turbo? (page 52)   3500
  8169. What is the displacement of the Countach engine in ccs? (page 55)   5167
  8170. What is the displacement of the Porsche engine in ccs? (page 54)   4957
  8171. Number of feet it takes the Testarossa to stop from 80? (page 56)   242
  8172. What is the total number of acres in the Presidio? (page 29)   1500
  8173. What is the nickname of the south of Market area? (page 31)   SOMA
  8174. What year did the fastback shape of the Corvette return? (page 43)   1978
  8175. What year did the Corvette join the horsepower race? (page 42)   1964
  8176. What is the standing 1/4 mi speed (mph) of the stock Vette? (page 50)   95
  8177. What top speed (mph) was recorded at Bonneville in 1967? (page 43)   192
  8178. What is the fuel capacity of the Countach in gallons? (page 55)   31.7
  8179. What is the fuel capacity of the Porsche in gallons? (page 54)   22.7
  8180. What is the standing 1/4 mi speed (mph) of the Twin Turbo? (page 52)   111
  8181. What is the curb weight of the F40 in pounds? (page 57)   2650
  8182. In inches, what is the length of the Porsche 928? (page 54)   178.1
  8183. The length of the Testarossa wheelbase in inches? (page 56)   100.4
  8184. In inches, what is the height of the Ferrari F40?  (page 57)   44.5
  8185.  
  8186. Vette! trick:
  8187. 1. Get to a gear higher than first
  8188. 2. Switch to manual
  8189. 3. press '1' for first gear
  8190. 4. press '2' for brake for a second
  8191. 5. press '8' for forward and keep it down
  8192. 6. press 'a' for automatic
  8193. 7. press '1' again
  8194. 8. press 'x' for cruise control if you haven't ran into to anything yet.
  8195.  
  8196. Vette Color V1.01
  8197. EFFECT: Use higher gears, if wrong password entered
  8198. HOW TO: LOCATE CODE RESOURCE 1
  8199.  
  8200. CHANGE THEWORD AT OFFSET 0822 FROM 661E TO 6018
  8201.  
  8202. or
  8203.  
  8204. -    VETTE! 1.0
  8205. EFFECT:The program will never ask you the question.
  8206. HOW TO:
  8207. (B/W) Locate CODE 2 of the file "VETTE!", Find Offset $123C,
  8208. From 4EAD 0032 to 4E71 4E71
  8209. (Color)Locate CODE 2 of the file  "Color VETTE!", Find Offset $18D8, From 4EAD 004A to 4E71 4E71
  8210.  
  8211. -
  8212. Victoire!
  8213. †in the cdev  +1DA6  661E->4E71
  8214.              +1DCA  6738->4E71
  8215. This makes it think your registered, unless you go to the about box, and then 
  8216. it resets, i tried
  8217. +2CAE  64 -> 60
  8218. to stop this prob, but this skips to much, will have to spend
  8219. some more time to stop the about box problem, however i think it will work if 
  8220. you do not go to the about box.
  8221. Victoire 1.0.2 - to get unlimited demo time, thus effectively registering it
  8222. change INIT #128 +$976 6C02->6002
  8223. -
  8224. VideoWorks
  8225. †v1.0
  8226. Search for:A0073D40 Change to:4E713D40
  8227. This patch NOPs a call to Get_Vol_Info and may have some side effects. So far, 
  8228. none have surfaced.
  8229. -
  8230. Videx Calender
  8231. †Search for:57C1C0014A6E
  8232. Change to:50C1C0014A6E
  8233. -
  8234. Videx FunPak
  8235. †Search for:4A5F670848 Change to:4A5F660848 (every INSTANCE!)
  8236. -
  8237. Videx MacCheckers
  8238. †Move to block 0189, position 0155, change 67 to 60
  8239. Move to block 01C2, position 0137, change 67 to 60
  8240. -
  8241. Videx MacGammon/Cribbage
  8242. †BLOCK 202 CHANGE 1A8-1A9 FROM FA 75 TO  FB 74
  8243. BLOCK 362 CHANGE 6B-6C FROM 68 51 TO 69 50
  8244. -
  8245. Videx MacGammon
  8246. †Move to block 00CA, position 01A8, change FA75 to FB74
  8247. Move to block 016A, position 006B, change 6851 to 6950
  8248. -
  8249. Videx Mail Center
  8250. †Installer:
  8251. Search for:6F6C D0F5 28A1 9AD7 E41A 703B B19B EE0E
  8252. CHANGE  TO:6F6C D0F5 29A0
  8253. THEN
  8254. Search for:9E19 B170 0844 8BF8 8845 5A9A 428B C85F
  8255. CHANGE  TO:9E19 B170 0844 8AF9
  8256. and to the Videx Mail Center app:
  8257. Search for:A94F B12F 06D8 E629 C230 C3FE 548C D0C8
  8258. CHANGE  TO:A84E
  8259. THEN
  8260. Search for:6E48 9651 FBA4 96A0 7AB6 830E BC1A 2724
  8261. CHANGE  TO:6F49
  8262. Make these changes to a sector copy -- now its fully broken. If you copy it to 
  8263. a hard drive, also copy the invisible file called 'VIDEX KEY FILE'.
  8264. -
  8265. View to a Kill
  8266. †Search for:9083EDE76099 Change to:B8F25EEC6099
  8267. Search for:39EB780FD09F Change to:3EEB780FD09F
  8268. Search for:E9CDC07BFC7A Change to:880B5DFC273B
  8269. -
  8270. Virtus WalkThrough
  8271. v1.1
  8272. EDVWT157-000-36F6
  8273. v1.0 Pro
  8274. ECMAA621-000-AAF2
  8275. -
  8276. Wayne Gretzky Hockey
  8277. †CODE 10+FC4
  8278. from:
  8279. 4EBA FBF6
  8280. to:
  8281. 4E71 600E
  8282. -
  8283. WellTris
  8284. †B&W
  8285. In case you ended up with a version of Welltris that needs the flag codes to 
  8286. work here is a ResEdit crack that I picked up somewhere…
  8287. Using ResEdit do the following:
  8288.  Open CODE resource with id 3
  8289.  
  8290. Go to Hex Offset 1212
  8291.  
  8292. Change the highlighted 66 to 60
  8293. Open CODE resource with id 5
  8294.  
  8295. Go to Hex Offset 1AC3
  8296.  
  8297. Change the highlighted 56 to 75
  8298.  
  8299. Go to Hex Offset 0A4E
  8300.  
  8301. Change the highlighted 67 to 60
  8302. Open CODE resource with id 6
  8303.  
  8304. Go to Hex Offset 0D1C
  8305.  
  8306. Change the highlighted 67 to 60
  8307. Weltris Color
  8308. Open CODE resource with id 3
  8309.  
  8310. Go to Hex Offset 122E
  8311.  
  8312. Change the highlighted 66 to a 60
  8313. Open CODE resource with id 5
  8314.  
  8315. Go to Hex Offset 17C9
  8316.  
  8317. Change the highlighted 56 to a 75
  8318.  
  8319. Go to Hex Offset 0A44
  8320.  
  8321. Change the highlighted 67 to a 60
  8322. Open CODE resource with id 6
  8323.  
  8324. Go to Hex Offset 0D1C
  8325. Change the highlighted 67 to a 60
  8326. -
  8327. Whiz Tools
  8328. †v1.1
  8329. Search for: 6620 2F3C 000E 0011 2F2C 3ADA
  8330. Change to:  6020  " "  " "  " "  " "  " "
  8331. -
  8332. WindoWatch
  8333. 5009545683
  8334. -
  8335. Winter Games
  8336. †To make Winter Games by EPYX copyable, try this:
  8337. Search for:0BFA 8712 F340 449C 9B98 109E 05F8 238C CHANGE TO:0AFA
  8338. Make these changes to a sector copy, then bit copy tracks #78 & 79 with copy 
  8339. II Mac.
  8340. -
  8341. Wishbringer
  8342. †Search for 6FDA100667063B7C change to 6004100667063B7C
  8343. -
  8344. Wizardry
  8345. †Search for 0A00000167000090302EFFF2 change to 0A00000160000098302EFFF2
  8346. THAT REMOVES THE PROTECTION, BUT YOU STILL HAVE TO PUT SOME KIND OF DISK IN 
  8347. THE INTERNAL DRIVE WHEN IT ASKS FOR THE MASTER(ANY DISK). TO REMOVE THE EJECTS 
  8348. AND THE DISK REQUEST, DO THE FOLLOWING (AFTER YOU MAKE THESE MODS, IT WON'T 
  8349. WORK ON A HARD DRIVE THO..) (SO IF YOU HAVE A H.D., JUST DO THE FIRST PATCH)
  8350. Search for 205FA0173E804ED14E56FFCE change to 205FA0173EBC00004E56FFCE
  8351. Search for 216E000A0012A0173D40000E4E change to 216E000A00124E713D40000E4E
  8352. Search for 2F2E00084EBAFF66A853 change to 2F2E00084E714E71A853
  8353. Search for FFF46620487A067E487A0632 change to FFF44E71487A067E487A0632
  8354. THAT'S, EITHER THE FIRST PATCH, OR ALL OF THEM, THE FILES ARE FINDER COPYABLE 
  8355. AND NO MORE CHECKS.
  8356. or try
  8357. Wizardry 1.1
  8358. Search for 4EAD 059A 41ED 059A change to 4E714E7141ED059A
  8359. -
  8360. Wizardry II Knight of Diamonds
  8361. †- KNIGHT OF DIAMONDS (aka. WIZARDRY II)
  8362. EFFECT: By-passes copy protection.
  8363. HOW TO: Open CODE resource 73
  8364.         at offset, change word to $4E75
  8365.  
  8366.  
  8367. -
  8368. Wordtris
  8369. †(color version)
  8370. Search for: A915 3B7C 000C 962E 422D
  8371. Change to : 4E71
  8372. Search for: 6600 FF4C 2F0C A983 1006 4CEE 10E0
  8373. Change to : 4E71 4E71 2F0C 4E71
  8374. Search for: A991 486D 95F2 7003
  8375. Change to : 4E71
  8376. (B/W version)
  8377. Search for: A915 3B7C 000C 963C 422D
  8378. Change to : 4E71
  8379. Search for: 6600 FF4C 2F0C A983 1006 4CEE 10E0
  8380. Change to : 4E71 4E71 2F0C 4E71
  8381. Search for: A991 486D 9600 7003
  8382. Change to : 4E71
  8383. or
  8384. Open it with ResEdit and open CODE resource ID=1 with a hex editor. At 
  8385. position 07A0 you will find: 4EAD 056A 4A00 6606 4EBA 0BC8 A9F4 598F
  8386. Change this to: 4E71 4E71 4E71 4E71 4E71 4E71 4E71 4E71
  8387.  
  8388. or
  8389.  
  8390. - WORDTRIS v1.0 (B&W and Colour)
  8391. EFFECT: It doesn't ask for a word at start-up any more.
  8392. HOW TO: Open CODE resource 1
  8393.             at offset 07A0, change word to $600C 
  8394.  
  8395. or
  8396.  
  8397.     WORDTRIS B/W
  8398. EFFECT: The password dislog will never show up
  8399. HOW TO: LOCATE CODE RESOURCE 1
  8400.     CHANGE THE WORD AT OFFSET 07A0 TO 4E71
  8401.     CHANGE THE WORD AT OFFSET 07A2 TO 4E71
  8402.     CHANGE THE BYTE AT OFFSET 07A6 TO 60
  8403. -    WORDTRIS V1.00 (COLOUR)
  8404. 2    Patches, each works independant of the other so you can use one, the
  8405. other or both.
  8406. A)  EFFECT: This will still bring up the dialog, but you just hit return 3    times and it will start.
  8407. HOW TO: Code 1, "Main", anton 6
  8408.     offset 0082-0086  replace with 4E71
  8409. B)  EFFECT: This will stop the dialog from being brought up.  If you want to be reall safe, do both, because the second just kills the dialog and under some ciramstances it might quit anyway.
  8410. HOW TO: Code1, "Main", anton 6
  8411.     offset 007A  replace these two bytes with two 4E71's
  8412.  
  8413. -
  8414. Word Perfect
  8415. v2.0x
  8416. V0000005961
  8417. v3.0
  8418. V0000005961
  8419. -
  8420. Word Perfect Works
  8421. 1WW12XM0000099
  8422. -
  8423. X-FerIT
  8424. †name is "anonymous"
  8425. number is 550035173-2
  8426. -
  8427. Xerion
  8428. †the following commands to wired things:
  8429. Clear 5 - Next Level (Just like Dos Master said for Crazy Cars)
  8430. Clear 6 - Directly to the bounus stage
  8431. Clear 3 - Clears what ever is pulling you or making you wiggle
  8432. Clear 1 - Make the paddel larger
  8433. Clear 2 - Makes you catch the ball
  8434. -
  8435. Xyphus
  8436. †Search for each string seperately and change the 67's to 60's.
  8437. 4EBA 5F6C 101F 6708
  8438. 4EBA 5E6A 101F 6708
  8439. 4EAD 007A 101F 6708
  8440. or try
  8441. Search for 670002502C7C00 change to 4E714E712C7C00
  8442. -
  8443. ZephyrPalettes
  8444. v1.3
  8445. 2-130-3186163
  8446. -
  8447. ZipIt
  8448. v1.2
  8449. †Crack for ZipIt v1.2
  8450. Open up ZipIt in ResEdit
  8451. Open CODE 2 in the Hex Editor
  8452. Change it as follows:
  8453. Offset:$2B3A    From:    $660E        To:    $600E
  8454. Offset:$2B4A    From:    $0C39    To:    $13FC
  8455. Offset:$2B52        From:    $6614        To:    $4E71
  8456. Note that this does not actually register the program, it just makes it behave like it was registered. Also, it enables encryption!
  8457.  
  8458. -
  8459. Zone of Avoidance
  8460. †Another collection of modifications to make games more fun!
  8461. ****************************************
  8462. This patch allows you to have unlimited missiles:
  8463. Open CODE 4 in ResEdit
  8464. Change it at offset $4392
  8465. From:        $5379
  8466. To:        $6004
  8467. ****************************************
  8468. This patch gives you full abilites after you finish Level 1:
  8469. Open CODE 4 in ResEdit
  8470. Change it at offset $736E
  8471. From:        $6252
  8472. To:        $4E71
  8473. AND
  8474. Change it at offset $737A
  8475. From:        $4ED1 0C39 0004
  8476. To:        $23FC 0404 0404
  8477. -
  8478. ~~~~~  Cracking Tips  ~~~~~
  8479. †“Single Test Crack” 
  8480.  
  8481. - refers to a crack that works in two halves (that have to applied seperately and in order) as the result of the program that is being cracked having a particularly simple and annoying personalization/registration scheme.  Namely these programs test the same data (the serial number) (in one or more -usually 2 places) for two different reasons:
  8482.  
  8483. #1 do I have a valid serial#?                
  8484. Yes -> Personalized.
  8485. No  -> Personalize
  8486.  
  8487. #2 Is the serial # valid when Personalizing? 
  8488. Yes -> Save personalization and enter program
  8489. No ->  Quit or give alert saying try again.
  8490.  
  8491. Now assuming we can circumvent these two checks (ie. always make the answer yes) we are left with a small dilemma: If we just circumvent check#1 (or check#1 and check#2) we will never get to personalize, and if we just circumvent check#2 we get it personalized and can use it once, but it will ask us to personalize every time we run it - clearly an unacceptable state of affairs.
  8492.  
  8493. The two possible (CODE) solutions:
  8494. ---------------------------------
  8495.  
  8496. Method A:
  8497.  
  8498. Just Patch Test#1 (simple but may cause crashes and/or not work - see below)
  8499.  
  8500. Method B:
  8501.  
  8502. Patch Test #2
  8503. Run Program and Personalize/Register
  8504. Quit the program (this is obvious but included for completeness)
  8505. Patch Test #1 (at this point the patch to test #2 is irrelevant)
  8506.  
  8507. Method B is by far the preferred course of action - although it is a somewhat tedious 3 step process it is guaranteed (by me {iff the crack is correct}) to ALWAYS work as it mimicks exactly the way the original code was meant to work (aside from reversing the checks results). 
  8508.  
  8509. Method A is fraught with DANGER as it will definitely skip any special one time initialization/setup that is done by the personalization code, which at a minimum records your personalization info.  Usually your personalization info is used for display in about boxes and such and if you go to one of these locations the program may or may not crash/screw up DEPENDING ENTIRELY on how it is programmed.  Also you can never be absolutely sure that it won’t crash unless your capable of disassembling the whole program and analyzing it completely - go ahead make my day...(and you don’t need my help if you can - and the NSA has a job for you) 
  8510.  
  8511. -
  8512.                End Note
  8513. †Any cracking tips will be added here at the end of the file. The main file will contain only actual cracks. Cracking tips will remain in the file for only a few months.
  8514. -
  8515. END
  8516.