home *** CD-ROM | disk | FTP | other *** search
/ Mac OS 9 Serial Number Archive / SN Archive 2023.11.04.toast / Cracks & Numbers / C&N 1994.08 < prev    next >
Encoding:
Text File  |  1994-07-20  |  234.4 KB  |  8,823 lines  |  [SNKR/KRAK]
  1. Cracks & Numbers
  2. 2
  3. 620
  4. Monday, August 1, 1994
  5. -
  6.      ***** Cracks & Numbers *****
  7. †              ***** Cracks & Numbers Aug 1 Edition  *****
  8.  
  9. -
  10. ~~~~~  Acknowledgements  ~~~~~
  11. †Thanks to the many people from whose postings I have stolen KRAKs and Serial Numbers. Special thanks to those who have taken the trouble to EMail me to send me the KRAKs and Serial Numbers, and to the creator of this database to view the files!
  12.  
  13. -
  14.              ----- Using the Cracks -----
  15. †Using the cracks:
  16.  
  17. Most of these cracks can be installed either by using the Sector Editor option of Norton Utilities, or by using ResEdit...
  18.  
  19. Norton Utilities:
  20.  
  21. Run Norton Utilities and go to the Sector Editor option in the pull down menus. Select this. Open the drive the file is on. Open the file to be modified. Search for the string requiring modification using the find option. Select the bytes to be modified. Type in the changes.
  22.  
  23. ResEdit
  24.  
  25. Run ResEdit and select the file to be modified. Click on the resource indicated (ie - Code 1)  If there is more than one entry under that heading select the entry indicated in the crack. Go to the address indicated (Offset - this is usually shown as $0000 and is in the leftmost column) At this location you should see the code you have to change. Select the code to be changed. Type in the changes.
  26. -
  27. ][ in a Mac
  28. †Search for: 6100 B754 42AF 3F
  29. Change to:  4E71 B754 42AF 3F
  30. v2.0
  31. Search for: 4EBA 02C2 42A7 3F3C
  32. Change to:  4E71 4E71 42A7 3F3C
  33. -
  34. 1st Base
  35. †Move to block 0232, position 006F, and change to 01
  36. Move to block 0005, position 008C, and change to 01
  37. Move to block 0233, position 019F, and change to 60
  38. Move to block 0233, position 01B3, and change to 01
  39. Move to block 0233, position 01C7, and change to 01
  40. Move to block 0005, position 0082, and change to 80
  41. -
  42. 4th Dimension
  43. v2.01
  44. A-342165175449
  45. B-302260105256
  46. C-362106850509
  47. D-205200607255
  48. D-225490055617
  49. D-302200129276
  50. D-342002870616
  51. E-245191050449
  52. E-332300119683
  53. H-203030825071
  54. H-243178434494
  55. H-244656412618
  56. H-282650130833
  57. H-302304109610
  58. H-382704134633
  59. I-302502133617
  60. M-362304172827
  61. N-302000207053
  62. N-382908192038
  63. O-205376978623
  64. O-262105273925
  65. O-302101218161
  66. O-342301152649
  67. P-205230003253
  68. Q-243126514449
  69. R-205270127273
  70. S-243160352309
  71. S-244397274027
  72. S-342590516249
  73. T-302092506051
  74. U-302191537161
  75. V-302290527273
  76. V-342104143616
  77. W-243387755207
  78. W-322505173725
  79. X-242064960694
  80. X-382806163033
  81. Y-332305915083
  82. Y-342104173749
  83. Z-342000985694
  84. v2.2
  85. A-342165175449
  86. H-243178434494
  87. O-262105273925
  88. U-302191537161
  89. B-302260105256
  90. H-244656412618
  91. O-302101218161
  92. V-302290527273
  93. C-362106850509
  94. H-282650130833
  95. O-342301152649
  96. V-342104143616
  97. D-205200607255
  98. H-302304109610
  99. P-205230003253
  100. W-243387755207
  101. D-225490055617
  102. H-382704134633
  103. Q-243126514449
  104. W-322505173725
  105. D-302200129276
  106. I-302502133617
  107. R-205270127273
  108. X-242064960694
  109. D-342002870616
  110. M-362304172827
  111. S-243160352309
  112. X-382806163033
  113. E-245191050449
  114. N-302000207053
  115. S-244397274027
  116. Y-332305915083
  117. E-332300119683
  118. N-382908192038
  119. S-342590516249
  120. Y-342104173749
  121. H-203030825071
  122. O-205376978623
  123. T-302092506051
  124. Z-342000985694
  125. v3.0.1
  126. 34868520554560
  127. v3.1
  128. 34868520554560
  129. v3.0+
  130. 08020600
  131. 48020000
  132. 28020800
  133. 18020700
  134. 38020900
  135. 58020100
  136. 68020200
  137. †v3.0.4
  138.  
  139. For 4D to recognize any disk as the key disk:
  140. Search for: 0A00 0001 2207 8200 6700 FE82
  141. Change to:   " " 0000  " "  " "  " "  " "
  142.  
  143. Search for: 660C 3F2E FF96 4EAD 1422 7E01
  144. Change to:  4E71  " "  " "  " "  " "  " "
  145.  
  146. Search for: 6600 028A 47EC FE9E 7000 2740
  147. Change to:  4E71 4E71  " "  " "  " "  " "
  148.  
  149. Search for: 0A00 0001 802C FF4F 802C FF51
  150. Change to:  0A00 0000  " "  " "  " "  " "
  151.  
  152. Search for: 0A00 0001 802C FF4F 6700 FB30
  153. Change to:  0A00 0000  " "  " "  " "  " "
  154.  
  155. ==========
  156. v3.0.1
  157. Partial Crack
  158. 1. Install the program
  159. 2. Make a copy of the program
  160. 3. Make the following changes in the copy:
  161.      CODE 31+$22E     From 66        to 60
  162.      CODE 31+$290     From 6700 FE82 to 4E71 4E71
  163.      CODE 31+$44C     From 6600 10FE to 4E71 4E71
  164. 4. Run the copy and insert the serial number: 34868520554560
  165.    This will create a preferences file on the hard drive
  166. 5. Delete the copy and run the original because the changes
  167.    cause crashes in the program. You will however no longer be asked for
  168.    a key disk at startup.
  169.  
  170. 4th Dimension 3.0.1 On Line Help
  171. Change CODE 3+$422E
  172.    From: 6718
  173.    To:   4E71
  174.  
  175. ==========
  176. v2.0.x
  177.     By following the directions below, you should be able to use just about an serial # you want (of the form A-123456789012) so share share SHARE AWAY!
  178. (The following has been tested on 4D 2.0.10 and the 4D Runtime which came with it, though any 4D 2.x version should be similar enough)
  179.  
  180. CODE 1+$2544, From $FFAE, To $FF56
  181. (if you are using a different version of 4D, search for the pattern:
  182. 486E FFAE 486E FF56
  183. and change either of the two negative numbers so that one equals the other (either change the FFAE to be FF56, or change the FF56 to be FFAE))
  184. (see also 4D Runtime)
  185. -
  186. 4D Insider
  187. v1.0.1
  188. †To never see/enter the personalization just use this:
  189. Code #47  +A00  6600 02B6 -> 6000 02B6
  190.  
  191. in the event that the above is an imperfect krak, remove it and try:
  192. Code #47  +B20  57C1->7201
  193. this will accept anything as a serial number, but you will have to repersonalize each time.
  194.  
  195. -
  196. 4D Online Help (GTec Systems - not ACIUS makes this)
  197. v2.0.6
  198. †CODE #3  +422E 6718->4E71
  199. -
  200. 4D Runtime
  201. †CODE 1+$2498, From $FFAE to $FF56
  202. (see note in 4th Dimension if you have a different version of this file)
  203. Note: It is CONCEIVABLE that the offsets may have changed between versions, so if you are having particular difficulty locating the pair of PEA instructions, scan for 486EFF sequences, and keep an eye out for a routine that looks like this:
  204.      MOVEQ    #$1A,D0                              | 701A
  205.      MOVE.L   D0,-(A7)                             | 2F00
  206.      JSR      *-$22FE                   ; 00171D1E | 4EBA DD00
  207.      MOVE.L   (A7)+,D0                             | 201F
  208.      MOVEQ    #$41,D1                   ; 'A'      | 7241
  209.      ADD.L     D1,D0                               | D081
  210.      MOVE.W    D0,D6                               | 3C00
  211.      MOVE.B    D6,-$00A9(A6)                       | 1D46 FF57
  212.      MOVE.B    #$2D,-$00A8(A6)          ; '-'      | 1D7C 002D FF58
  213.      PEA       -$0052(A6)                          | 486E FFAE
  214.      PEA       -$00AA(A6)                          | 486E FF56
  215.      JSR       *-$1FE8                  ; 00172052 | 4EBA E016
  216.      MOVE.B    (A7)+,$0010(A6)                     | 1D5F 0010
  217.      MOVEM.L   (A7)+,D4-D7                         | 4CDF 00F0
  218.      UNLK      A6                                  | 4E5E
  219.      MOVEA.L   (A7)+,A0                            | 205F
  220.      ADDQ.W    #$8,A7                              | 504F
  221.      JMP       (A0)                                | 4ED0
  222. -
  223. 4D Network
  224. †Search for: 4FBF CE60 0E42
  225. Change to:  4E71 4E71  " "
  226. -
  227. 4D Compiler
  228. v2.0.x≤4
  229. 20996169929821
  230. 20996169928831
  231. 20996169927841
  232. 20996169926851
  233. 20996169925861
  234. 20996169924871
  235. 20996169923881
  236. 20996169922891
  237. †v1.0
  238. This patch does two things:
  239. A) Tells the program not to look for the keydisk and
  240. B) Yes, it found the keydisk.
  241. Search for: 4267 487A FCCE 42A7 487A FD94 42A7 4EAD 003A 101F 6716
  242. Change to:  4E71 4E71 4E71 4E71 4E71 4E71 4E71 4E71 4E71 4200  " "
  243.  
  244. 4D Compiler 1.0.4 
  245.  
  246. Code #1
  247.  
  248. +31F6 6724->4E71
  249. +3214 6006->4E71
  250.  
  251.  
  252. -
  253. 4D Boxing
  254. †To patch 4D Boxing so you don’t have to type in the boxer's name:
  255. CODE 3+$4080
  256. From: 0C40 FFFE 66E6 4EAD 0D6A 302D BC0A E540 2F33 0000 2F0C 4EAD 07AA
  257. To:   2F0B 2F0C 302D BC0A E540 2673 0000 18DB 66FC 285F 265F 7000 4E71
  258.  
  259. Instead of using the above patch you can get as many tries as you want by:
  260. CODE 3+$40B2     From: 6C To: 60
  261. and try the names below. See if you can match faces with the names and save the faces as screen dumps or write a description of the boxer.
  262. The boxer's names are:
  263. Lars Lugnut, Hammer McGee, Blam Blam, Glump Fistwhistle, Lefty Enright, Weegie Wonka, Clinch Roberts, Mac the ouch, and Butch McKenna
  264.  
  265. or
  266.  
  267. -    4D BOXING 1.0
  268. EFFECT:The program will never ask you the question. HOW TO: Locate CODE 12, Find offset $0CFA,
  269.         Change the word $6604 to $6004.
  270.  
  271. -
  272. 4th Right
  273. Butterball (case sensitive)
  274. -
  275. 8 Ball Pinball Deluxe
  276. 6267EM11002
  277. †    Place the contents from all three disks into a folder and run the application. Let it uncompress all three files, when it gets to the 
  278. Registration Dialog, CANCEL it and exit to Finder. Change:
  279. CODE 4+$1B8E     From: 660E To: 600E
  280. CODE 4+$1BAC     From: 670E To: 600E
  281.  
  282. or try
  283.  
  284.     After you first take it off the disks, run it once so that it will decompress itself, then cancel and change:
  285. To use anything as a registration number:
  286.    This part changes the application tampering check:
  287.    CODE 4+$1BAC     From: 670E To: 600E
  288.    This part changes the dialog handling procedure:
  289.    CODE 4+$2E47     From: 670E To: 600E
  290.  
  291. OK, now to spice up your game:
  292. To get infinite lives:
  293. {How do you end the game? I dunno… Try it for practice!!!}
  294. CODE 5+$3EEA     From: 661C To: 601C
  295. To set your number of lives:
  296. CODE 5+$371E     From: 0004 To: Whatever! Ex.
  297. 1 = $0001
  298. 2 = $0002
  299. 4 = $0004
  300. 9 = $0009
  301. 10 = $000A
  302. 11 = $000B
  303. 16 = $0010
  304. 17 = $0011
  305.     Get the idea? Remember to make sure it's 4 characters long when you type it in! Also, when you play, you’ll only see a '-' for your ball, because it thinks that because you've got n balls left, and it ends at 4 (5?), you’ve got 4 (5?) - n (Probably a negative number) left!
  306.  
  307. or try
  308.  
  309.     To really crack 8-Ball Deluxe, after you’ve done the crack in the readme, change:
  310. CODE 2+$2EB2     From: 67 To: 60
  311. Then you can copy the files all over the place.
  312.  
  313. or
  314.  
  315. -•EIGHT BALL DELUXE 1.0.1
  316. EFFECT:  Bypasses the check to reinstall the game from master disks, 
  317.             if copied to another harddrive
  318. HOW TO:  CHANGE THE BYTE AT OFFSET 2EB2 IN CODE RESOURCE 2 TO 60
  319.  
  320. -
  321. ABCBase
  322. †Search for: A9F4 42A7
  323. Change to:  4E71  " "
  324. Search for: A9F4 4246
  325. Change to:  4E71  " "
  326.  
  327. or try
  328.  
  329. Search for: A9F4 4246
  330. Change to:  4E71  " "
  331. -
  332. Accelerator
  333. A300-31239-CP4U
  334. A300-11114-CP4U
  335. A300-12935-CP4U
  336. -
  337. Access PC
  338. v2.02
  339. 500056261
  340. v3.0
  341. 0120 0000 0253 0278
  342. 0120 0000 4589 1115
  343. -
  344. Accountant Inc. Pro
  345. 18225
  346. -
  347. Accutext
  348. v2.0
  349. 10900016
  350. -
  351. Acrobat
  352. v1.0
  353. MVW100R3100000-050-208 (50 User)
  354. DEW100R3100564-885
  355. -
  356. AddDepth
  357. AD-100-2-1272-46699
  358. -
  359. Adobe Illustrator
  360. v3.x
  361. AAW3021019783
  362. †Name in ARTY 256 resource, organization in ARTY 257 resource.
  363. -
  364. Adobe Photoshop
  365. v1.1
  366. PCA100000100-953
  367. PCA100002582-359
  368. PDA100001185-501
  369. PDA100001517-722
  370. v2.0
  371. PCA100000915-575
  372. v2.01
  373. PCA100000915-575
  374. PCA107011754-639
  375. v2.5a
  376. "shakti"
  377. (all LOWER CASE!!!)
  378. v2.5
  379. (same as 2.0x)
  380. -
  381. Adobe Type Library 1-265
  382. †The "Type on Call bundle version" serial number would be:
  383. AAB QWY SAHI MSRV
  384. those are 12 letters however to add more fonts, you need to enter the 14 character. that would be CDW200B1753407
  385. -
  386. AD Disney Screen Saver
  387. DIS-00670-6681
  388. DSM-75689-8965
  389. -
  390. AD Marvel Comics Saver
  391. MAR-00670-6681
  392. EAM-30306-9708
  393. †Crack for After Dark - Marvel Comic Edition
  394.  
  395. This is an FKEY which will patch the installer while it is running, and allow
  396. you to enter a serial number. You cannot just switch a few bytes in a resource
  397. because the resource is compressed. Also, it is on an installer disk, and if
  398. you just want to mount the image, it is a pain to edit it.
  399.  
  400. Here is what to do:
  401.  - Open up your system file with ResEdit
  402.  - Open up the resource type 'FKEY'
  403.  - Hit Cmd-K (Create New Resource). It might say 'There is no Code in this...'.
  404.    If so, then open the new resource (ID 128) with the Hex Editor.
  405.  - Paste the FKEY Code in (down below)
  406.  - Close the Resource
  407.  - Select it and hit Cmd-I (Get Resource Info)
  408.  - Give it a unique ID (Between 4-9)
  409.  - Quit ResEdit (and save changes)
  410.  - Run the installer program
  411.  
  412. When it asks you for you Name, Rank & Serial Number, run the FKEY by hitting
  413. Command + Shift + the ID number you gave it (E.G. Cmd Shift 3 is the screen
  414. capture FKEY). Now just type whatever you want into the dialog box and hit OK.
  415. If the FKEY Beeps, then it didn't work. Try again.
  416.  
  417. You should remove the FKEY now.
  418.  
  419. It would probably be a heck of a lot easier just to get a SN#!
  420.  
  421. Here is the code for the FKEY:
  422. -------- (Cut & Paste Below here) ---------
  423. 4E56FFFC42A72F3C494D69644267A9A02D5FFFFC4AAEFFFC66064267
  424. A9C86022206EFFFC205020282DD00C80486EFEF267064267A9C86008
  425. 217C700160042DD04E714E5E4E75
  426.  
  427. Install the latest version of AfterDark (currently Marvel Comics) It will
  428. run all the preceding modules (Disney, Star Trek, MOD etc)
  429.  
  430. -
  431. AD Star Trek Posters Saver
  432. SPM-90213-6771
  433. -
  434. AD Star Trek Screen Saver
  435. KAM-21289-8489
  436. STM-00670-6681
  437. EAM-30306-9708
  438. †ADga 1+$864     From: 6706 To: 6006
  439. ADga 1+$882     From: 6604 To: 6004
  440. ADga 1+$896     From: 6704 To: 6004
  441. ADga 1+$8F4     From: 57C0 To: 4E71
  442.     Anything will work as a serial number when running the Installer program - you cannot just drag the control panel into your System Folder. The Name, Organization, and Serial Number are stored in the 'InaP' resources in the After Dark control panel. They are encrypted - didn't bother to figure that out.
  443.  
  444. or try
  445.  
  446. The crack is in the script file, resource ADga #1
  447. Offset   Original    Cracked
  448.    2AC         67         60
  449.    362   6700FEE4   4E714E71
  450.    7A4         66         60
  451.    864         67         60
  452.    88E       6FE0       4E71
  453.    896         67         60
  454.    8B6       6DE8       4E71
  455.    8E6       6DD4       4E71
  456. -
  457. AgentDA
  458. v1.x
  459. 102800455
  460. v2.0
  461. 101208510
  462. -
  463. Airborne
  464. †Search for: 6712 4267 3F3C 01F4 42A7
  465. Change to:  6012  " "  " "  " "  " "
  466. -
  467. Alarming Events
  468. 03478
  469. -
  470. Aldus After Effects
  471. XH9-SVJ1-B5K
  472. -
  473. Aldus Fetch
  474. v1.0
  475. 51-1003-102157313
  476. 51-1000-201176607
  477. 51-1007-201194631
  478. -
  479. Aldus FreeHand
  480. v3.0x
  481. 02-1235-002302134
  482. 02-3008-000036469
  483. 02-4008-200010087
  484. 02-6023-000345263
  485. 12-1234-123456789
  486. -
  487. Aldus IntelliDraw
  488. v1.0
  489. Try any of the other
  490. serial numbers for Aldus
  491. -
  492. Aldus Persuasion
  493. 08-2009-000379488
  494. 08-2001-200201529
  495. 02-3008-000036469
  496. -
  497. Aldus PrePrint
  498. v1.x
  499. 02-0001-100000000
  500. 11-1009-200021734
  501. 11-1000-200027072
  502. -
  503. Alias Sketch
  504. v1.x
  505. SMKB8MMKZ6SM8EV
  506. v1.5
  507. SMDFQHB3THRH4LJ
  508. -
  509. ALLright Utilities
  510. v1.0
  511. 1026439
  512. -
  513. Alsoft Power Pack
  514. PS001604(001)
  515. -
  516. Alter Ego (male ver)
  517. †Search for: 24D0 5DE0 3584
  518. Change to : 23D0 5DE0 3584
  519. Search for: B07A 09B0 05A5
  520. Change to : D1BC 0DA4 3EC8
  521. -
  522. American Heritage Dictionary
  523. v3.0
  524. A9-L0010M3
  525. A9-D0010M3
  526. -
  527. Ancient Art of War
  528. †Search for: 4EAD 02DA B07C 0022 6700 0100 42A7
  529. Change to : 246D E8BC 2B6A 0002 E9F2 6000 0102
  530. -
  531. Animal Kingdom
  532. †Search for: 3CBA 000C 4EBA
  533. Change to:  4E71 4E71  " "
  534. -
  535. Animation Toolkit
  536. †Search for:6608 45FA 0020 3012 9041
  537. Change to :600A  " "  " "  " "  " "
  538. -
  539. Animation Works
  540. 45482
  541. -
  542. App-Doc Linker
  543. 817GrGn5jkfh78h
  544. -
  545. Apple Easy Open
  546. 0120 0000 0253 0278
  547. -
  548. Appleshare
  549. v4.0
  550. B-341UFD-170-QEC-357-HZM-484-XDG-340
  551. v3.0
  552. B-341UFD-170-QEC-357-HZM-484-XDG-340
  553. -
  554. Arkanoid
  555. †    If you don't like relying on chance for the right power capsule to drop down, there is a way to make yourself a winner. First, boot the program and begin to play as you normally would. Then, type: dsimagic. Then, resume your play. You'll see a capsule called DS drifting down the screen. Catch it an press A to regain sound, then press the following keys to obtain the type of power capsule and feature you want:
  556. A= Sound on/off
  557. B or W= break to next round*
  558. C= catch;
  559. D= extra balls (3 total)
  560. F= go to last round (33)
  561. L= laser;
  562. M= get three balls
  563. P= player (extra life)
  564. S= slow;
  565. X= let the computer play
  566. 0= pause
  567. 9= resume.
  568. *On some versions, when you press B, you see a screen called Boss Comming instead of the next level.
  569.  
  570.  
  571. -    ARKANOID (to run on most Mac's)
  572. EFFECT: ???  (I guess it patches the game)
  573. HOW TO: LOCATE CODE resource ID #4
  574.         Change byte 42 (hex) from hex 66 to hex 6D
  575. Good luck, the only problems I have heard are from powerbooks, (a 140 crashed)
  576. Oh, and it really likes it if you switch to B/W FIRST.
  577.  
  578. -
  579. Armor Alley
  580. 3P6GXEH
  581. 8CW659X
  582. H3PJ69D
  583. HQQCDHA
  584. JMNR9SC
  585. DE5A8R3
  586. v1.0.1
  587. PWPWD92
  588. PWPX939
  589. PWX2QHX
  590. PWX8TX3
  591. PWX963Y
  592. PWX99W6
  593. PWXCAF9
  594. PWXDEB2
  595. PWXFL8Q
  596. PWXL55F
  597. PWXL98N
  598. PWXN59J
  599. PWXQHGF
  600. PWXQNAH
  601. PWXQNDN
  602. PWX56SM
  603. PWXT8BA
  604. PWXWNQ9
  605. PX29LNM
  606. PX2B5N8
  607. PX2BAHW
  608. PX2D8E9
  609. PX2DTES
  610. PX2E9T8
  611. PX2EQSG
  612. PX2ES8L
  613. PX2F9T6
  614. PX2HF8Q
  615. PX2J9YE
  616. PX2JN98
  617. PX2LFLM
  618. PX2LLT5
  619. PX2MD9A
  620. PX2MW6X
  621. PX2NPX5
  622. PX2PY2R
  623. PX2QAE8
  624. PX2QP3X
  625. PX2T3B6
  626. PX2TJL9
  627. PX2W6DW
  628. PX2W6HY
  629. PXC6FHX
  630. PXC8A59
  631. PXC8DWS
  632. PXCBG5J
  633. PXCEJJ9
  634. PXCETED
  635. PXCF5SS
  636. PXCGRFQ
  637. PXCHWSM
  638. PXCJ3Q2
  639. PXCJD35
  640. PXCMN6B
  641. PXCP3CA
  642. PXCT52Y
  643. v1.1
  644. EXC2H3Y
  645. EXC53RH
  646. EXC5F33
  647. EXCA992
  648. EXCE8AT
  649. EXCEDJM
  650. EXCJMBF
  651. EXCLBL6
  652. EXCMTCN
  653. EXCNCEP
  654. EXCQRF5
  655. EXCRR6X
  656. EXCSDLL
  657. EXCY2PP
  658. EXD3XPA
  659. EXD89FT
  660. EXDB85R
  661. EXDFPA5
  662. EXDGPPG
  663. EXDH8NL
  664. EXDLAB2
  665. EXDMWHM
  666. EXDREBM
  667. EXDS2QL
  668. EXDTCHB
  669. EXDTY9M
  670. EXDYGQX
  671. EXE3NMF
  672. EXE669P
  673. EXE9583
  674. EXE9QQ3
  675. EXEALLY
  676. EXEDA9C
  677. EXEEXRF
  678. EXEFRMC
  679. EXEHR25
  680. EXEMPJL
  681. EXEQR3E
  682. EXESPMC
  683. EXESXH2
  684. EXEW6T5
  685. EXEXSS3
  686. EXF26LF
  687. EXF3NWH
  688. EXF58G6
  689. EXF5HF6
  690. EXFCBTG
  691. EXFCJXJ
  692. EXFFBFB
  693. EXFFEHW
  694. EXFLMYX
  695. EXFNQ82
  696. EXFR2NC
  697. EXFSNBN
  698. EXFWLQX
  699. EXFWRHR
  700. EXFX6NQ
  701. EXG2A96
  702. EXG563R
  703. EXG8YW2
  704. EXG9G9F
  705. EXG9T2H
  706. EXGBDS5
  707.  
  708. It appears that
  709. any variation of the
  710. C9X53TA serial
  711. number works fine:
  712. C9X53TA
  713. C9X53TB
  714. C9X53TC
  715. etc.
  716.  
  717. also:
  718.  
  719. A3A56T3
  720. A3A56T5
  721. A3A56T8
  722. A3A56D8
  723. †    To play a multiplayer game of Armor Alley, each copy needs to be registerred with a different serial number. These serial numbers are for Armor Alley™ 1.0.1. Some may have typos. Just make sure there is no Armor Alley prefs file in the system folder so you can register Armor Alley with a new serial number.
  724.  
  725. EFFECT: Disables network serial number checking.
  726. HOW TO: Open CODE resource 6
  727.         at offset 03CE, change words to $4E71 4E71
  728.  
  729. -
  730. artWORKS
  731. †1.0
  732. This is a two step crack:
  733.  
  734. Step #1: To get bogus personalization info into the program, and have the program init itself, change:
  735.  
  736. CODE 148+$00DC     From: 6728 To: 6028
  737.         +$0116     From: 6670 To: 4E71
  738.         +$011E     From: 6D66 To: 4E71
  739.         +$018A     From: 6714 To: 6014
  740.         +$07E2     From: 670A To: 4E71
  741.  
  742. Run the program and personalize it, then quit and:
  743.  
  744. STEP #2: To make it believe the personalization is valid and skip repersonalizing, change:
  745.  
  746. CODE 14+$09B2     From: 6400 0224 To: 6000 0224
  747.        +$0BDE     From: 6E00 0094 To: 4E71 4E71
  748.  
  749. Now you should have a personalized artWORKS that works perfectly!
  750. Note this may or may not remove the network copy protection, but I think it probably does.
  751. -
  752. Ascend
  753. †Change code #80 offset 05f0 from 66 to 67.
  754. and just enter a name in the licensed to
  755. and leave the rest blank under registration.
  756. -
  757. Ashlar Vellum
  758. 01399
  759. -
  760. Astound
  761. 3006005109
  762. -
  763. Atlas
  764. v1.2
  765. †Search for: 4EBA F9AA
  766. Change to:  4E71 4E71
  767. Search for: 6704 4EAD 02E2 42AD
  768. Change to:  6004  " "  " "  " "
  769. -
  770. Atticus Vista
  771. v1.0
  772. 126100023
  773. -
  774. Autoboot
  775. v1.1.1
  776. †Crack for Autoboot 1.1.1:
  777. ----------------------
  778.  
  779. 1) Open up the CDEV Resource
  780. 2) Open up ID -4064
  781. 3) Find Offset 075C
  782. 4) Change 672E to 4E71
  783. 5) Quit and save changes!
  784. 6) Open up the Control Panel and click Register.
  785. 7) Enter in whatever the phuck you want.
  786.  
  787. -
  788. AutoDoubler
  789. vb12
  790. tioga
  791. -
  792. AutoMenus
  793. †Search for: 4A00 6600 00B0
  794. Change to:   " " 6000  " "
  795. This will allow unlimited boots past the demo period.
  796. -
  797. Aztec C
  798. †Aztec C (1.00c)
  799. Change block 71 (decimal)  byte $1A9 from 01 to 00
  800. ==========
  801. v68K-C (commercial ver)
  802. Apply this to sys:
  803. Copy both disks with Diskutil or any program that will copy both disks. There are no bad blocks on the disk. Apply the following block patches:
  804. Block 214 Byte 107     From: 01                To: 00
  805. Block 212 Byte E0      From: xx xx xx xx xx xx To: 30 30 30 30 00 00
  806. Where xx is the value of the serial # on your disk.
  807.  
  808. Apply to sys2:
  809. Block 63  Byte 97      From: 01                To: 00
  810. Block 61  Byte 6F      From: xx xx xx xx       To: 30 30 30 30
  811.  
  812. There’s a hidden serial number on the disk. It’s on Block 212 Byte E5-E6. Just zap it to 00 00. No need to do this on the second disk as the serial number (visible) is just junk, and the invisible one is gone.
  813.  
  814. ==========
  815. v1.06D,F
  816. Search for: 5245 6000 FF2E 7001
  817. Change to:   " "  " "  " " 7000
  818.  
  819. ==========
  820. v1.7
  821. In the file: SHELL.
  822. Search for: 6700 00E4 3D7C 0001 FFAC
  823. Change to:  6000  " "  " "  " "  " "
  824. -
  825. BackBurner
  826. 03-1489-0280
  827. 03-1337-9988
  828. †    To fool BackBurner's personalization dialog into thinking any SN you enter is good, make the following changes to the BackBurner APP..
  829. Search for: 4FEF 0022 6712 4EBA 005C
  830. Change to:   " "  " " 6012  " "  " "
  831. -
  832. Balance of Power
  833. †Search for: 72A1 D3C1
  834. Change to:  5AD0 60CA
  835. Search for: 1B09 9629
  836. Change to:  1C09  " "
  837. Search for: 8BAF E645 DE98
  838. Change to:  EA69 7BA9 0AB5
  839. -
  840. Bane of the Cosmic Forge
  841. †To eliminate the codes, use ResEdit, open Bane (on disk A) change:
  842. CODE 1+$8406
  843. From: 0C6D 0001 C268 6606
  844. To:   3B7C  " "  " " 4E71
  845.  
  846. or try
  847.  
  848. Bypass the journal entry codes by changing:
  849. CODE 14+$4020
  850. From 4267 3F3C
  851. To:  6000 01DA.
  852. Bypass the rule book codes by changing:
  853. CODE 2+$39E
  854. From: 4EAD 037A
  855. To:   6000 01F8.
  856.  
  857. or
  858.  
  859. -    BANE OF THE COSMIC FORGE
  860. EFFECT: This will remove the "match the codes" box.
  861. HOW TO: LOCATE 'CODE' ID 1  FIND Offset $83FE From: 0C6D 0001 C268 6606
  862.                 To: 3B7C 0001 C268 4E71
  863.  
  864. The following is a BANE patch that appears to work correctly (the previously
  865. posted one works fine until you get into combat --- then you always miss!) -    BANE OF THE COSMIC FORGE (Apr 24, 1991 version)
  866. EFFECT: While you will still be prompted for a password the first time you restore a game, any old word works.
  867. HOW TO: CODE ID = 1
  868. Offset               was        change to
  869. 86D0                6C          60
  870. 8702                67          60
  871. (just killing off the JSR to the password grabbing routine didn't work, so this will have to do unless someone makes a little more effort)
  872.  
  873. -
  874. BetterWriter
  875. v1.0.1
  876. BW9112131832
  877. -
  878. Big Thesaurus
  879. AxxxxBC
  880. (A+B=C; x=any #)
  881. -
  882. Bola 32
  883. †v1.1
  884. Search: FFEC 0C40 000A 661A
  885. Change:  " "  " "  " " 4E71
  886. Search: FFEE B0AE FFE0 6610
  887. Change:  " "  " "  " " 4E71
  888. Search: FF16 B0AE FFF2 6606
  889. Change:  " "  " "  " " 4E71
  890. -
  891. Borrowed Time
  892. †Search for: 2F10 4217 205F 4E90
  893. Change to:  203C 99C4 5501 4E71
  894.  
  895. or try
  896.  
  897. Search for: A552 F6C8 44B0 3DC0 1564
  898. Change to:  CF40 9035 1857 73BB 1995
  899. -
  900. Brataccas
  901. †Search for: 2F10 4217 205F 4E90
  902. Change to:  203C 99C4 5501 4E71
  903. -
  904. Breach
  905. †Search for: 6604 70FF 6088 0C6E
  906. Change to:  4E71  " "  " "  " "
  907. -
  908. Brock Keystroke
  909. †Search for: 6708 2F0E 4EBA FEAE
  910. Change to:  4E71  " "  " "  " "
  911. -
  912. Bulk Mailer
  913. †Search for: 675A 42A7 3F3C 01
  914. Change to:  605A  " "  " "  "
  915. -
  916. Business Filevision
  917. †Search for: 6700 023C 4217 23B8
  918. Change to:  6000  " "  " "  " "
  919. Search for: 3E81 3B5F F2EE 4A6D
  920. Change to:  4257  " "  " "  " "
  921. Search for: 6C06 4EF9 0040
  922. Change to:  6006  " "  " "
  923. -
  924. Butler
  925. 1560216811
  926. -
  927. Cachet
  928. CM0000045VPM
  929. CM0000567VOM
  930. -
  931. CadMover
  932. v3.4
  933. †Here is a crack for the date check to eliminate the need
  934. to re-insert the install disk.
  935.  
  936. Search for : 4EAD 137A 4EAD 136A 4A40
  937. Change to  : 4E71 4E71
  938.  
  939. -
  940. Calculator Construction Set
  941. †Search for: 0C40 0000 6700 0006 4EED
  942. Change to:   " "  " " 4EFA  " "  " "
  943.  
  944. or try
  945.  
  946. Search for: 4EAD 00A2 0C40
  947. Change to:  4E71 4E71  " "
  948. -
  949. Canvas
  950. v2.0
  951. 2005355
  952. 1234567
  953. (1st+6th digit=7th)
  954. v3.0
  955. 3001700735
  956. 4753234241
  957. 2090414360
  958. †To kill the ser# protection:
  959. Search for: 6D00 FE94 0C6E
  960. Change to:  600C  " "  " "
  961. -
  962. Capitalist Pig
  963. †v1.02
  964. CODE 4+$1F0E     From: 6706 To: 6006
  965.  
  966. Also: to cheat break in at the inital setup dialog and set a breakpoint at SetUpDia +200  which is a MOVE.L #$F4240,-13A(A6) The $F4240 = 1,000,000 Decimal, which is the initial funds you start with simply change this value to say 100,000,000 or whatever you want.
  967.  
  968. or
  969.  
  970. -    CAPITALIST PIG
  971. EFFECT: When password dialog appears, press enter to bypass protection. HOW TO:            LOCATE CODE 4...FIND THE OFFSET 1F08
  972.             AND CHANGE THE NUMBER 6706 TO 6006
  973.  
  974. -    CAPITALIST PIG V1.0.2
  975. EFFECT: Enter any number you wish into the password dialog box HOW TO: LOCATE CODE RESOURCE 4
  976.     CHANGE THE WORD AT OFFSET 1F10 FROM 4EAD TO 4E71
  977. CHANGE THE WORD AT OFFSET 1F12 FROM 013A TO 4E71
  978.     CHANGE THE WORD AT OFFSET 1F14 FROM A9F4 TO 4E71 
  979. if you don't want to see the dialog at all you can change all the words between (and including) offsets 1D0C and 1F1C to 4E71. 
  980.  
  981.  
  982.  
  983. -
  984. Carbon Copy Mac
  985. 100003660
  986. 100003661
  987. †    No Checksum, etc. on the number; the serial number is REAL EASY to find with ResEdit, etc. Just change it and save changes, and presto — a “New Copy.”
  988. -
  989. C.A.T. IV
  990. v1.0 (Evaluation Copy)
  991. SeRvIcEs
  992. -
  993. CC Mail
  994. v1.x?
  995. UP8DW0XCN45ZGX
  996. v2.01 (Mac)
  997. 19344 030400
  998. v4.0 (DOS)
  999. 19340 030380
  1000. v1.11 (Windows)
  1001. 19342 030390
  1002. -
  1003. CE Tiles
  1004. v1.0
  1005. 100369
  1006. -
  1007. Championship Boxing
  1008. †Search for: 660A 3D7C 2708 FF
  1009. Change to:  6000 000A  " "  "
  1010. Search for: 6612 3F3C 2708
  1011. Change to:  6012  " "  " "
  1012. Search for: 660A 303C 2708
  1013. Change to:  600A  " "  " "
  1014. Search for: 6606 303C 2708
  1015. Change to:  6006  " "  " "
  1016. Search for: 660E 3F3C 2708
  1017. Change to:  600E  " "  " "
  1018. Search for: 6608 303C 2708
  1019. Change to:  6008  " "  " "
  1020. -
  1021. Checkers & Reversi
  1022. †Search for: 6708 487A 0190 4EBA F69
  1023. Change to:  6600 8487 A019 04EB AF696 [<--This looks REALLY screwed up...]
  1024. Search for: 6708 487A 0152 4EBA F988
  1025. Change to:  6008  " "  " "  " "  " "
  1026. Search for: 4EBA 08C2 3E1F 4EF9
  1027. Change to:  A9F4  " "  " "  " "
  1028. Search for: 4EBA 0BF0 3E1F 4EF9
  1029. Change to:  A9F4 08C2  " "  " "
  1030. Search for: 4EBA 04D0 3E1F 4EF9
  1031. Change to:  A9F4 08C2  " "  " "
  1032. -
  1033. Checkmate
  1034. †So that the password dialog will never show up, change:
  1035. CODE  1+$0088      To: 60
  1036. AMPC 42+$1D6EA     To: 6060
  1037.         $1D754     To: 4E71
  1038. -
  1039. Checkminder
  1040. †Search for: 3B5F F6C8 4A6D F6C8 6707
  1041. Change to:   " "  " "  " "  " " 6007
  1042. Search for: 101F 0A00 0001 670A
  1043. Change to:   " "  " "  " " 600A
  1044.  
  1045. or try
  1046.  
  1047. Search for: 3B5F F6C8 4A6D F6C8 6706
  1048. Change to:   " "  " "  " "  " " 6006
  1049. Search for: 101F 0A00 0001 670A
  1050. Change to:   " "  " "  " " 600A
  1051. -
  1052. Chequebook
  1053. †Search for: 6718 4267 3F3C 040B
  1054. Change to:  6018  " "  " "  " "
  1055. -
  1056. ChemDraw Plus
  1057. v3.0
  1058. Serial Number: 40770
  1059. Registration Code: CQXWPQ
  1060. -
  1061. Chem3D Plus
  1062. 60086
  1063. KYAKRP    
  1064. †If you’re using MS Word 5 and System 7, place the "EGO for Word" plug-in module in the Word Commands folder that is found in the folder containing the Word 5.0 application.
  1065. Keep the ChemDraw folder in the same folder as the CSC ChemDraw application
  1066. -
  1067. Chessmaster 2000
  1068. †Search for: A851 4EBA 30A8 42A7
  1069. Change to:   " "  " "  " " 602E
  1070. Search for: 584F 4A40 6724 362E 0008
  1071. Change to:   " "  " " 4E71  " "  " "
  1072.  
  1073. CHESSMASTER 2000   
  1074. [Ed: This looks different from previous patches, it might be one that requires a disk editor]
  1075. EFFECT: Disable copy protection
  1076. HOW TO: 
  1077. Search for:A8514EBA30A842A7      
  1078. Change to:A8514EBA30A8602E       
  1079. Search for:584F4A406724362E0008  
  1080. Change to:584F4A404E71362E0008
  1081.  
  1082. -
  1083. Chuck Yeager's Air Combat
  1084. †CHUCK YEAGER'S AIR COMBAT (CYAC) v1.0
  1085. EFFECT:  Prevents the copy protection dialog from appearing.
  1086. HOW TO:  
  1087. Locate 'CODE' resource 9 at offset $44C4 
  1088. Change word 
  1089. FROM:    $4E56
  1090. TO:      $4E75
  1091.  
  1092. -
  1093. Chuck Yeager's Air Combat Demo
  1094. †Here’s how to remove the two-minute limit in the demonstration version of Chuck Yeager's Air Combat:
  1095. CODE 04+$02A4     From: 6400 1110 To: 4E71 4E71.
  1096.        +$145E     From: 650C      To: 600C
  1097. The first part removes the actual limit; the second part stops the game from telling you your time was up when you stop any time after two minutes.
  1098. -
  1099. Civilization
  1100. †The following list is all the questions you may be asked after playing for 1000 years after starting the program. They are very simple and you will be given an approximate page number. Every 5 or 6 items here I have given page numbers, so that should make the choice of what I am talking about fairly easy.  If you answer wrong, you might as well quit. Wrong answers will tell you that you were wrong.
  1101. Picture of B2 Bomber                       Flight and Electricity
  1102. Scroll in Star Map                         Mysticism and Mathematics
  1103. Atom                                       Theory of Gravity and Physics
  1104. Old Car                                    Combustion and Steel
  1105. Piggy Bank                                 Trade and the Republic
  1106. Bridge                                     Construction and Iron Working
  1107. Black Pot on tripod(17)                    University and Medicine
  1108. Sword with Scarf                           Horseback riding & Feudalism
  1109. Statue of man with sword and scale         Alphabet
  1110. Combustion engine                          Refining and Explosives
  1111. Soviet hammer cross                        Philosophy and Industrialization
  1112. IBM PC Computer                            Mathematics & Computers
  1113. Plain soldiers(35)                         Republic and Explosives
  1114. Hand holding hammer over inc. house        Masonry and Currency
  1115. Coins and Dollars                          Bronze Working
  1116. Three hands over flag                      Philosophy and Literacy
  1117. Kite in lightning                          Metallurgy & Magnetism
  1118. Circuit board                              Enginerring and Electricity
  1119. Circuit design under ruler                 Wheel and Construction
  1120. Explosives                                 Gunpowder and Chemistry
  1121. Castle on Hill                             Masonry and Monarchy
  1122. Man with Wings                             Combustion and Physics
  1123. Two Atoms splitting                        Nuclear Power and Superconductor
  1124. Molecular Splicing(47)                     Medicine and the Corporation
  1125. Old gun with Gunpowder Bag                 Invention and Iron Working
  1126. Factory emitting Smoke                     Railroad and Banking
  1127. Old Phonograph                             Engineering and Literacy
  1128. Shield and Spears                          Bronze Working
  1129. Shaking Hands with Shovel and Axe          Mass Production and Communism
  1130. Open book with 3 closed in back            Writing and Code of Laws
  1131. Magnet(64)                                 Navigation and Physics
  1132. Map                                        Alphabet
  1133. 3 Cars                                     Automobile and the Corporation
  1134. Abacus adding machine                      Alphabet and masonry
  1135. Red Cross with Snaking lines               Philosophy and Trade
  1136. Smelting Ore cup pouring(78)               Gunpowder and University
  1137. Crown                                      Ceremonial Burial and Code of Laws
  1138. Suppliant Meditating                       Ceremonial Burial
  1139. Ship Wheel                                 Map Making
  1140. Nuclear Explosion                          Atomic Theory & Mass Production
  1141. Nuclear Sign                               Electronics and Nuclear Fission
  1142. Pensive Sitting Statue(86)                 Mysticism and Literacy
  1143. Wheel Scale with two arrows                Mathematics and Navigation
  1144. Plastic Engine                             Refining and Space Flight
  1145. Train(92)                                  Steam Engine and Bridge Building
  1146. Recycle Sign                               Mass Production and Democracy
  1147. Robotic Implements(112)                    Plastics and Computers
  1148. Rocket                                     Advanced Flight and Electronics
  1149. View of Earth                              Computers and Rocketry
  1150. Steam Engine                               Physics and Invention
  1151. Pouring Steel                              Metallurgy and Industrialization
  1152. Two Meters Plugged into Wall               Plastics and Mass Production
  1153. 4 Men in front of Graph(118)               Banking and Industrialization
  1154. Eagle on Globe                             Code of Laws and Literacy
  1155. Balls falling with arrows on sides         Astronomy and University
  1156. Hands Exchanging coins(122)                Currency and Code of Laws
  1157. Scholar's Cap                              Mathematics and Philosophy
  1158. Writing Quill(124)                         Alphabet
  1159.  
  1160. I couldn’t find the location of the $ in the game before, so finally I
  1161. said to hell with it, I’ll just find somewhere where it accesses it and hack
  1162. there. (It seems to only decipher the $ when it needs to and the encrypt/hide it as I had searched the entire range of program memory for it at various interupt points.) ... Anyways to make buying a unit/improvementt give you $32,000 (!!!) just do this:
  1163.     Civilization CODE #14
  1164.         +4E48 6E00B6FA->363C7D00
  1165.         +4E6E     9750->3083
  1166.  
  1167. To make it give you $32000 whenever you sell anything (unecessary if yopu do
  1168. the first one, but the first one may be to much of a cheat for some people)
  1169.         +5340 700AC1D0->303C7D00
  1170.         +5352     D150->3080
  1171. of course these ruin the game, but hey so what you now know that you can
  1172. dominate the game and thus do not have to waste the rest of '93 playing it.
  1173.   -  courtesy of DOOM
  1174.  
  1175. Nemo’s cheat for Civilization!  Sure the challenge of Civilization is the entertaining part of the game, but there's something to be said about nuking the shit out of the other guys. So, here's a cheat so that you can buy anything that’s being produced in your city without losing any money. Also it stops you from losing any money each turn by low taxes or whatever:
  1176. Change CODE 14        This patches the buying
  1177. Offset:$4E00    From:        $6E12            To:    $4E71
  1178. Offset:$4E48    From:        $6E00 B6FA    To:    $4E71 4E71
  1179. Offset:$4E6E    From:        $9750            To:    $4E71
  1180. Offset:$62F6    From:        $9150            To:    $4E71
  1181. Change CODE 13        This patches losing money each turn
  1182. Offset:$18B8    From:        $6E00 0088    To:    $4E71 4E71
  1183. Offset:$18DA    From:        $9150            To:    $4E71    
  1184.  
  1185. Nemo’s cheats for Civilization!
  1186. AKA - ‘Civilization Championship Edition’
  1187. Fifth Revision
  1188.  
  1189. Sure the challenge of Civilization is the entertaining part of the game, but there’s something to be said about nuking the shit out of the other guys. So, here’s a bunch of cheats that I made for ‘stress relief.’
  1190.  
  1191. i)    Allows you to buy anything for your city without losing any money
  1192. ii)   Stops you from losing any money each turn, for low taxes, or whatever.
  1193. iii)  Allows you to see what’s under the black (where you haven’t been) on the map.
  1194.       Unfortunately, you can't see other cities unless you’ve been there.
  1195. iv)   Prevents Global Warming
  1196. v)    Prevents you from losing any offensive battles.
  1197.       Doesn't work for other people attacking you.
  1198. vi)   Prevents losing troops and settlers from food shortages
  1199.       Side effect - your cities don't grow.
  1200. vii)  All items can walk on water!
  1201. viii) All boats can swim on land!
  1202.       You can attack cities, but you can't take them over (yet).
  1203. ix)   SuperTechnology - all technology takes one turn.
  1204.       Enemy technology also takes one turn.
  1205. x)    Airplanes can't run out of fuel.
  1206. xi)   Build cities on water
  1207. xii)  Troops can attack from boats or the water without landing
  1208.  
  1209. Change CODE 14                            This patches the buying
  1210. Offset:        $4E00
  1211. From:            $6E12
  1212. To:            $4E71
  1213.  
  1214. Offset:        $4E48
  1215. From:            $6E00 B6FA
  1216. To:            $4E71 4E71
  1217.  
  1218. Offset:        $4E6E
  1219. From:            $9750
  1220. To:            $4E71
  1221.  
  1222. Offset:        $62F6
  1223. From:            $9150
  1224. To:            $4E71
  1225.  
  1226. Offset:        $6316
  1227. From:          $5350
  1228. To:            $4E71
  1229.  
  1230. Offset:        $6330
  1231. From:          $5350
  1232. To:            $4E71
  1233.  
  1234. Offset:        $6354
  1235. From:          $5350
  1236. To:            $4E71
  1237.  
  1238.  
  1239. Change CODE 13                            This patches losing money each turn
  1240. Offset:        $18B8
  1241. From:            $6E00 0088
  1242. To:            $4E71 4E71
  1243.  
  1244. Offset:        $18DA
  1245. From:            $9150
  1246. To:            $4E71
  1247.  
  1248.  
  1249. Change CODE 3                            This patches the map
  1250. Offset:        $3B28
  1251. From:            $6712
  1252. To:            $4E71
  1253.  
  1254.  
  1255. Change CODE 7                            This patches the global warming
  1256. Offset:        $5544
  1257. From:            $6624
  1258. To:            $6024
  1259.  
  1260.  
  1261. Change CODE 7                            This patches the battles
  1262. Offset:        $3DA
  1263. From:            $672A
  1264. To:            $602A
  1265.  
  1266. Offset:        $40C
  1267. From:            $662C
  1268. To:            $4E71
  1269.  
  1270. Offset:        $456
  1271. From:            $6C06
  1272. To:            $4E71
  1273.  
  1274. Offset:        $590
  1275. From:            $6E18
  1276. To:            $4E71
  1277.  
  1278.  
  1279. Change CODE 14                            This patches the food shortages
  1280. Offset:        $37E8
  1281. From:            $6600 0080
  1282. To:            $6000 04AE
  1283.  
  1284. Offset:        $6FE
  1285. From:            $6600
  1286. To:            $6000
  1287.  
  1288.  
  1289. Change CODE 11                            This patches walking on water
  1290. Offset:        $2118
  1291. From:            $6600
  1292. To:            $6000
  1293.  
  1294.  
  1295. Change CODE 11                            This patches boats on land
  1296. Offset:        $271E
  1297. From:            $664A
  1298. To:            $604A
  1299.  
  1300.  
  1301. Change CODE 14                            This patches the SuperTechnology
  1302. Offset:        $602C
  1303. From:            $6C28
  1304. To:            $4E71
  1305.  
  1306. Offset:        $6046
  1307. From:            $670E
  1308. To:            $4E71
  1309.  
  1310.  
  1311. Change CODE 11                            This patches the airplane fuel.
  1312. Offset:        $3F74
  1313. From:            $6C14
  1314. To:            $6014
  1315.  
  1316. Change CODE 11                    This allows you to build cities on water.
  1317. Offset:        $1978
  1318. From:            $6700 00DE
  1319. To:            $6000 0096
  1320.  
  1321. Change CODE 11                    This allows troops to attack from water.
  1322. Offset:        $21FE
  1323. From:            $662A
  1324. To:            $602A
  1325.  
  1326. The two most useful cheats I know are:
  1327.  
  1328. 1: Save the game before the last piece moves, then quit and start your saved
  1329. game. All your pieces will be able to move again.
  1330.  
  1331. 2: Engineers can accomplish any one task in one turn if after you assign them
  1332. a task, you repeatedly click on them, wake them up, and reassign the task.
  1333.  
  1334. -    CIVILIZATION V1.0.7
  1335. EFFECT: Select any item in the password dialog box.
  1336. HOW TO: LOCATE CODE RESOURCE 9
  1337. CHANGE THE WORD AT OFFSET 31C6 FROM 6662 TO 4E71 CHANGE THE WORD AT OFFSET 2D58 FROM 4267 TO 4E71 CHANGE THE WORD AT OFFSET 2D5A FROM 4EBA TO 4E71 CHANGE THE WORD AT OFFSET 2D5C FROM 0008 TO 4E71 CHANGE THE WORD AT OFFSET 2D5E FROM 548F TO 4E71
  1338.  
  1339. if you don't want to see the dialog at all you can change all the words between (and including) offsets 1D0C and 1F1C to 4E71.
  1340.  
  1341. For Civ 1.07 or 1.08, this completely bypasses the question dialog. In CODE 9:
  1342. Change the word at $2d4e from $4eba to $4e71
  1343. Change the word at $2d50 from $0014 to $4e71 Change the word at $2d56 from $6x08 to $6008 
  1344. (I forget the actual value that x represents above, but it doesn't really matter.)
  1345.  
  1346. -•CIVILIZATION V1.0.7 & V1.0.8
  1347. EFFECT: Bypasses copy protection.
  1348. HOW TO:In CODE 7, at offset 410E, change the word 6624 -> 6024 
  1349.  
  1350.  
  1351. -
  1352. Claris Impact
  1353. v1.0
  1354. 0003119496
  1355. -
  1356. Claris Works
  1357. 1120000
  1358. -
  1359. Coach & Coach Pro
  1360. 1000001
  1361. 1234567
  1362. (1st+6th digit=7th)
  1363. -
  1364. Collage
  1365. 06-1405-6209
  1366. -
  1367. ColorIt
  1368. v2.0
  1369. CI20A-xxxxx
  1370. (Notice that it is
  1371. CI and not C1)
  1372.  ^-L    one-^
  1373. -
  1374. Color Minder
  1375. v1.1
  1376. 188877
  1377. -
  1378. Color Studio
  1379. CS27968
  1380. CS11305
  1381. -
  1382. Color Switch
  1383. v2.3.0
  1384. †To patch ColorSwitch 2.3.0 so you can register without a License Code, 
  1385. change:  CCOD -4060 + $458..$471
  1386. from:    4217 2052 4868 0100 2F07 2F3C 0100 0100 4EAC 2A1E 4A1F 508F 6736
  1387. to:      DEFC 000A 2F08 2F09 2047 2252 43E9 0100 22D8 22D8 22D8 225F 205F
  1388.  
  1389. If you want to reregister, erase the ColorSwitch License file (514 bytes) from the Preferences Folder.
  1390.  
  1391. -
  1392. Command HQ
  1393. †GetPassW +314 6?->60
  1394.  
  1395. or
  1396.  
  1397. -    COMMAND HQ V1.0
  1398. EFFECT: The password dialog will never show up
  1399. HOW TO: LOCATE CODE RESOURCE 7
  1400.     CHANGE THE WORD AT OFFSET 0F0C TO 4E71
  1401.     CHANGE THE WORD AT OFFSET 0F0E TO 4E71
  1402.  
  1403. -
  1404. Comment
  1405. 1234567
  1406. (1st+6th digit=7th)
  1407. †v2.0
  1408. Search for: B02E FFFE 6604
  1409. Change to:   " "  " " 4E71
  1410. Search for: 4A28 0068 6600
  1411. Change to:   " "  " " 6000
  1412. Search for: 670C 206E 0008
  1413. Change to:  600C  " "  " "
  1414.     This will cause it not to ever ask for name and serial number. if you really want a name and company name, type them in along with any serial number then use MacsBug to exit to shell (type ES at the prompt).
  1415. -
  1416. Compactor Pro
  1417. 16225913
  1418. †v1.33
  1419. To register Compact Pro 1.33 and enable encryption, change:
  1420. CODE 4+$2EA4     From: 67 To: 60
  1421.     When it asks you for the registration code, type any 8 characters. If you want to reregister your copy (to change the name), change any number of bytes in the CLOC resource (don’t change the size).
  1422.     If you have a copy of Compact Pro 1.33 that won't enable encryption (if there’s an ‘*’ after your name in the about dialogbox and no ‘Set password…’ item in the Misc menu), make sure CODE 4+$2F44 is $66 (not $60) and reregister.)
  1423.  
  1424. Version 1.34
  1425.  
  1426. 1) Open up the application with ResEdit
  1427. 2) Open up the CODE resource
  1428. 3) Open up CODE ID 3
  1429. 4) Search for Offset 4856
  1430. 5) Change 6718 to 6018
  1431. 6) Quit ResEdit and save all changes
  1432. 7) Open up Compactor Pro
  1433. 8) Click Register
  1434. 9) Type in a name and any serial number you wish
  1435. 0) Now hit the return key!    
  1436.  
  1437. Compact Pro 1.34 Krak
  1438. CODE 3    
  1439. +47B8 
  1440. 6600 009E->4E71 4E71   
  1441. +4856 
  1442. 6718     ->6018 
  1443.  
  1444. or
  1445.  
  1446. For Version 1.34
  1447.  
  1448. Actually, here's a slightly better version of the crack. This one leaves the
  1449. registration intact:
  1450.  
  1451. Go to offset 47A8 in Code 3
  1452. Find 0C2E 001F
  1453. Change to 6000 00C6
  1454.  
  1455. ======================
  1456. Compact Pro 1.3.4
  1457. CODE 0003 offset 47AE
  1458. Locate 6200 00A8
  1459. Change to 6000 00C0
  1460.  
  1461. Any registration code will now work.
  1462. ======================
  1463.  
  1464.  
  1465.  
  1466.  
  1467.  
  1468. -
  1469. Concepts Atlas
  1470. †Search for:4267 2F2E 0008 4EBA FED2 195F FFFE 600E
  1471. Change to:  3F3C 0101 4E71 4E71 4E71  " "  " "  " "
  1472. Eliminates updating of the free trials left number, Get unlimited tries.
  1473. -
  1474. Copy II Mac
  1475. †To get rid of that stupid startup message in versions 4.3 to 5.2 change:
  1476. Search for:486E FECE 3F3C 0032 3F3C 003C
  1477. Change to: 6000 0204  " "  " "  " "  " "
  1478. -
  1479. Cosa After Effects
  1480. XH9-SVJ1-B5K
  1481. -
  1482. Crash Barrier
  1483. v1.0?
  1484. 1982487924
  1485. v1.1
  1486. 852328092
  1487. 1852328092
  1488. v1.03
  1489. †Open w/ resdit, change:
  1490. cdev+$14D4     From: 2F0E 4EBA FDFA To: 4E71 4E71 4E71
  1491. Worked for me (version 1.03).
  1492.  
  1493. v1.1
  1494. Change:
  1495. cdev -4064+$4724     From: 6606 To: 4E71
  1496. -
  1497. Creepy Castle
  1498. †V1.0 (ATTENTION: Patch also disables internal virus check!)
  1499. So that the password dialog will never show up change:
  1500. In file ‘Data A’
  1501. CODE 4+$3D4E     From: 4E56 To: 4E75
  1502. CODE 3+$7176     From: 4EBA To: 7000
  1503.       +$7178     From: E582 To: 7000
  1504.  
  1505. or try,
  1506.  
  1507. In file ‘Data A’
  1508. CODE 3+$57B6     From: 6704 7000 6050 To: 6054 7000 6700
  1509. This patch will disable the game's automatic virus checker for the mods and it’s shorter somewhat. This will also make it so the trivia dialog will never show up:
  1510. In file ‘Data A’
  1511. search for: 4EBA E582 3B40 A7C0
  1512. change to:  7000 4E71  " "  " "
  1513. search for: 0C85 60EB 6953 670E
  1514. change to:   " "  " "  " " 600E
  1515.  
  1516. or try,
  1517.  
  1518. To bypass the Trivia dialog in Creepy Castle, change:
  1519. In file ‘Data A’
  1520. CODE 3+$56FE     From: 2F07 3F3C To: 6000 00B8
  1521. So that the built in virus checker doesn’t detect the change the code 
  1522. checksum:
  1523. In file ‘Data A’
  1524. CODE 4+$3DA6     From: 60EB 6953 To: 2267 9A4C
  1525. -
  1526. Cribbage
  1527. †Search for: FA75 C74C 511
  1528. Change to:  FB74  " "  "
  1529. Search for: 6851 8EDF 775C
  1530. Change to:  6950  " "  " "
  1531. -
  1532. Crimson Crown
  1533. †Search for: 2F10 4217 205F 4E90
  1534. Change to:  203C 99C4 5501 4E71
  1535. -
  1536. Crush Beta
  1537. tioga
  1538. (case sensitive)
  1539. †Search for:6704 7001 6002 7000
  1540. Change to:   " " 7000  " "  " "
  1541.     Only search the resource fork. There are 5 or 6 places where this string can be found. You must replace all of them. When entering the “0” for the “1” in 7001, make sure to enter just one “0” and write each sector. That's it, happy crushing…
  1542. -
  1543. Cryptomatic
  1544. v1.01
  1545. 346190
  1546. -
  1547. Crystal Caliburn
  1548. †CRYSTAL CALIBURN 1.0.2
  1549. EFFECT: Gets rid of the 'Your data file as been installed improperly dialog box.
  1550. HOW TO: 
  1551. LOCATE CODE RESOURCE 2
  1552. CHANGE THE WORD AT 3510 FROM 6710 TO 6010
  1553.  
  1554. a hack that lets you play crystal calibourn on a 12" screen
  1555. (by doing this you can see most of your flippers instead of none.)
  1556.  
  1557. use resourcerer and open the 13" WIND template change to: 
  1558. top 0 bottom 612 left 0 right 512.
  1559.  
  1560. it's not perfect but it is playable this way - it also lets you see the left
  1561. part of the game.
  1562.  
  1563. -
  1564. Curse of the Azure Bonds
  1565. †v1.0 (bw)
  1566. So that the password dialog will never show up, change:
  1567. CODE 7+$6772     To: 4E75
  1568.  
  1569. ==========
  1570. v1.1 (color) (2/1/91)
  1571. So that the password dialog will never show up, change:
  1572. HOW TO: CHANGE THE WORD AT OFFSEA IN CODE RESOURCE 14 TO 4E75
  1573. [EH?!?!? Does some one have the offset?]
  1574. -
  1575. Cutthroats
  1576. †Search for: 6FDA 1006 6706 3B7C
  1577. Change to:  6004  " "  " "  " "
  1578. 2nd Crack
  1579. Use Block Edit on block 44 and change byte 15D from 67 to 60 or try:
  1580. Move to block 002C, position 015D, change 67 to 60
  1581. -
  1582. Dabbler
  1583. 0013058-6239
  1584. -
  1585. Dark Queen of Krynn
  1586. †-    DARK QUEEN OF KRYNN (ATTENTION: Patch also disables internal viruscheck!)
  1587. EFFECT:  The password dialog will never show up
  1588. HOW TO:  LOCATE CODE RESOURCE 11     
  1589. CHANGE THE WORD AT OFFSET 655A TO 4E71
  1590. CHANGE THE WORD AT OFFSET 655C TO 4E71 CHANGE THE WORD AT OFFSET 65B4 TO 4E71
  1591. -    DARK QUEEN OF KRYNN V 1.0
  1592. EFFECT: Defeats password protection.
  1593. Works for b&w version, not tested for color. Patch 1.0
  1594. This keeps the password dialog, but it doesn’t matter what password you
  1595. use.
  1596.  After the 3th try the program starts.
  1597. HOW TO: Locate code resource 15, change the word at offset $1DB6 from $4EBA to $4E71 and offset $1DB8 from $5586 to $4E71 
  1598. You must type something as password
  1599.  
  1600. -
  1601. Daymaker
  1602. v1.0
  1603. 59AINA4AAOAC1G
  1604. v1.01
  1605. 59AINA4AAOAC1G
  1606. 13A39ADAAHA1QU
  1607. v2.0
  1608. 59AINA4AA0AC1G
  1609. 0148D-0F68F9-1F100
  1610. †v2.03
  1611. If the installer does not recognize your disks as originals, simply make these 
  1612. changes to the installer with RESEDIT. Open the Installer file and change:
  1613. infn 1001+$456     From: 6704 To: 6004
  1614.          +$562     From: 6704 To: 6004
  1615.          +$462     From: 6EDE To: 4E71
  1616.  
  1617. or try,
  1618.  
  1619. (This is a partial CRACK)
  1620. Open the 'DayMakerInstall' file with ResEdit: To make it think the disks are 
  1621. real install disks, change:
  1622. infn 1500+$0004     From: 4EBA 00BC To: 4E71 4E71
  1623. infn 1001+$0030     From: 4EBA 0ABA To: 4E71 4E71
  1624. To allow anything as a serial number, change:
  1625. infn 1001+$019A     From: 6F0C To: 600C
  1626.          +$01B2     From: 6704 To: 4E71
  1627.  
  1628. Daymaker 2.0 - Allows anything for a serial number.
  1629.  
  1630. in the file "DayMakerInstall"
  1631. “infn” #1001  +$1B2 $67->$66
  1632.  
  1633. -
  1634. Datebook Pro
  1635. TB6I14233S2KE1CS
  1636. buvc0z9s8h1n7dab
  1637. -
  1638. dBase Mac
  1639. 0000000-00
  1640. -
  1641. DeBabelizer
  1642. v1.2.15
  1643. APB120-2836-14690
  1644. MC14-2836-1001340
  1645. v1.4.02
  1646. MC14-2836-1001340
  1647. v1.5
  1648. MC14-2836-1001340
  1649. †CODE 8+$1CB6     From: 6710 To: 6010
  1650. -
  1651. Deja Vu
  1652. †Before making these changes, you must do the following:
  1653. (1) Sector copy with format, tracks 1 to 58 from the original.
  1654. (2) Then sector copy tracks 60 to 79. Track 59 hangs up on all copiers.
  1655. then change:
  1656. Search for: 56C0 671E 7200
  1657. Change to:  51C0 601E  " "
  1658. Search for: 56C0 6722 223C
  1659. Change to:  51C0 6022  " "
  1660. Search for: 6708 41F8 00EC
  1661. Change to:  6008  " "  " "
  1662. Search for: 6748 486E FDEA
  1663. Change to:  6048  " "  " "
  1664. Search for: 56C0 6720 322D
  1665. Change to:  51C0 6020  " "
  1666. Search for: 57C0 670C 41FA
  1667. Change to:  50C0 600C  " "
  1668. Search for: 57C0 6716 41FA
  1669. Change to:  50C0 6016  " "
  1670. -
  1671. Deja Vu (Rubicon)
  1672. †Search for: 6708 4EAD 019A
  1673. Change to:  6008  " "  " "
  1674. Search for: 6706 1B7C 0002 F58B
  1675. Change to:  6006  " "  " "  " "
  1676. -
  1677. Deliverance
  1678. v1.0
  1679. 51244-442657-100016
  1680. -
  1681. Delta Graph Pro
  1682. 2000002464
  1683. v3.0
  1684. DGM3000900
  1685. -
  1686. Desk Toppers
  1687. †Search for: OC40 FFAF
  1688. Change to:   " " 0000
  1689. -
  1690. DiagnoSYS
  1691. v1.0
  1692. B102131444366
  1693. -
  1694. DietMac
  1695. †v1.0
  1696. Search for: 4267 42A7 3F3C 0
  1697. Change to:  60FA  " "  " " "
  1698. -
  1699. Dimensions
  1700. v1.0
  1701. DAW100R3104865-875
  1702. DAW100R3100720-191
  1703. PCA100000100953
  1704. -
  1705. Director
  1706. v3.0
  1707. D300-31239-CP4U
  1708. D300-11114-CP4U
  1709. D300-12935-CP4U
  1710. -
  1711. DiskCopy
  1712. †v4.2
  1713. To get rid of the dialog box, change:
  1714. CODE 1+$150C     From: 67 To: 60
  1715. -
  1716. DiskDup
  1717. †v2.3 & older
  1718.     All you need is when at the “number of Copies” dialog field - just arrow key to the right of the number “1” and type 3 (three) blank spaces. This should register the application.
  1719. -
  1720. Disk Express II
  1721. JV103761
  1722. JE103744
  1723. JI103774
  1724. JV103735
  1725. JX103737
  1726. JX103763
  1727. JY103738
  1728. JZ103739
  1729. -
  1730. DiskTop
  1731. v4.0
  1732. 06412
  1733. (any 5 #s)
  1734. v4.0x
  1735. (any 5 #s)
  1736. v4.5
  1737. 0065449
  1738. v4.5.1
  1739. 0065279
  1740. -
  1741. DMS
  1742. †DMS+
  1743. Search for: 0C6D 0034 8990 6700 0618
  1744. Change to:   " "  " "  " " 6000  " "
  1745.  
  1746. ==========
  1747. DMS 4.0a (messy crack, but effective)
  1748. Search for: 4A5F 671A 4267
  1749. Change to:   " " 601A  " "
  1750. Search for: B06D 82B0 671A 4267
  1751. Change to:   " "  " " 601A  " "
  1752. Search for: 101F 6602 A9F4
  1753. Change to:   " " 6002  " " (3 times)
  1754. Search for: C001 6766 102E 0008
  1755. Change to:   " " 6066  " "  " "
  1756. Search for: B240 662E 486E
  1757. Change to:   " " 602E  " "
  1758. Search for: 4A6D CF12 6766 102E
  1759. Change to:   " "  " " 6066  " "
  1760. -
  1761. Dollars & Sense
  1762. † Block (Hex)  Byte   From     To
  1763.  --------------------------------
  1764.  425          146    6704    4E71
  1765.               0FC    6700    6600
  1766.  468          1E0    487A    6606
  1767. If you do not find these bytes on these blocks, you may have to search the disk.
  1768.  
  1769. Dollars and Sense A
  1770. Move to block 00B8, position 017C, change 56C0 to 4E71
  1771. Dollars and Sense B
  1772. Move to block 01A9, position 0146, change 6704 to 4E71
  1773. Move to block 01A9, position 00FC, change 6700 to 6600
  1774. Move to block 01D4, position 01E0, change 487A to 6606
  1775. Dollars and Sense C
  1776. Move to block 019E, position 01EF, change to 4E71
  1777. Move to block 019E, position 01F1, change to 4E71
  1778.  
  1779. ==========
  1780. v1.3
  1781. Search for: 0A00 0001 6768 3F3C 0102
  1782. Change to:   " "  " " 6068  " "  " "
  1783. -
  1784. Double Helix
  1785. DHMC180800011V30R1
  1786. -
  1787. Double Talk
  1788. †    Change serial number in DATA resourse near the line 3D0. The serial 
  1789. number is not exactly the same, it’s swapped to avoid detection.
  1790. -
  1791. Douglas CAD AutoRouter
  1792. v7.30
  1793. †guaranteed - Just hit cancel when asked for key disk
  1794. Code #5 +25F8 670C->4E71
  1795. OR
  1796. unguaranteed - but high degree of certainty - no key disk request at all
  1797. Code #5 +25E8 4267->6010
  1798.  
  1799. -
  1800. Douglas CAD Professional Layout
  1801. v7.30
  1802. †guaranteed - Just hit cancel when asked for key disk
  1803. Code #2 +2832 670C->4E71
  1804. OR
  1805. unguaranteed - but high degree of certainty - no key disk request at all
  1806. Code #2 +2822 4267->6010
  1807.  
  1808. -
  1809. Down to Business
  1810. SSN719
  1811. -
  1812. Dragons Lair 2
  1813. †Search for: 426D 027A 0C6D
  1814. Change to:  4E71 4E71  " "
  1815.     Be sure the folder format is EXACT! Put all files in a folder called DL2. The code is a 5 digit code, and this patch allows for any 5 digit combo. Even if you type a wrong serial code it will run the game anyway. Don’t forget to remove 32bit QuickDraw when running the game.
  1816. P.S. it hates MultiFinder. [and therefore probably bombs under S7?]
  1817. When your game is over. Just hit "0" to start over.
  1818.  
  1819. Another patch that will get rid of the jump to the serial code dialog box
  1820. Search for: 6100 04C2
  1821. Change to:  4E71 4E71
  1822. The patch seems to work just fine and without the code dialog you do not have to insert a code.
  1823. -
  1824. Dragon's Lair 3
  1825. †    Unlike DL2, the DL3 app is buggy under certain circumstances. Even though the data files are installed on the hard disk, DL3 will try to look in the floppy drive, anyway!
  1826. Here's wathca do:
  1827. Copy file "disk1" to disk named “EscDisk1”
  1828. Copy file "disk2" to disk named “EscDisk2”
  1829.    .
  1830.    .
  1831.    .
  1832. etc...
  1833. You might as well run it off floppies so copy “Escape” app to "EscDisk1" as well. DRAGON’S LAIR WILL NOW RUN FINE!
  1834. -
  1835. DragonWave
  1836. †v2.0
  1837. Open up the DragonWave 2.0 application and change:
  1838. CODE 18+$F5A     From: 6720 To: 6020
  1839. -
  1840. Dragonworld
  1841. †Search for: 4EBA 0052 4A40 6748
  1842. Change to:  604E  " "  " "  " "
  1843. -
  1844. Dreams of the Phoenix Fix
  1845. †    Many DOTP programs DAs and FKEYS have trouble on the Mac II. In particular DA Installer + Q&D Terminal, Q&D Dialer, AVailable key, super note pad. The problems vary from minor inconvenience to crashing. This patch will fix them all. It won’t hurt them in any way :-)
  1846. Search for: 3082 2040 0000 4E75
  1847. Change to:   " "  " " A000  " "
  1848. has to do with self modifying code. Change all occurrences.
  1849. -
  1850. DX-7 Patch Editor
  1851. †v1.15
  1852. Search for: 8438 3F3C 0001 A
  1853. Change to:  76BE  " "  " " "
  1854. -
  1855. Earl Weaver Baseball
  1856. v1.5
  1857. †
  1858. -
  1859. EG Word
  1860. 51122400002818
  1861. -
  1862. Elastic Reality
  1863. 80862801118
  1864. -
  1865. Electric Checkbook
  1866. †v1.0?
  1867. Search for: 3E1F 206E FCF0
  1868. Change to:  4E71  " "  " "
  1869. v1.1
  1870. Search for: 67DE 4A46 6728 487A
  1871. Change to:  4E71  " " 6028  " "
  1872. -
  1873. Elements of Style
  1874. ESM 113904 T
  1875. -
  1876. Empower
  1877. Name:Administrator
  1878. PW:Admin
  1879. vI & II
  1880. Name:Administrator
  1881. PW:Admin
  1882. -
  1883. Enforcer
  1884. v2.9 (Old)
  1885. 876855327801
  1886. -
  1887. Ensemble
  1888. †v1.0
  1889. Read block 338 ($152) change bytes as follows
  1890. byte
  1891. 1A from 67 to 4E
  1892. 1B from 92 to 71
  1893. 7E from 67 to 60
  1894. If the original bytes are not correct then perform the following searches:
  1895. Search for: 6756 4267 3F3C 0001
  1896. Change to:  6056  " "  " "  " "
  1897. Search for: 6792 2F0B A983
  1898. Change to:  4E71  " "  " "
  1899. -
  1900. Eric's Ultimate Solitaire
  1901. †try using "Weasel" as your name
  1902. -
  1903. Evelyn Wood
  1904. †(versions .5 to 1.0)
  1905. Search for: 3444 3F3C 0001 A9
  1906. Change to:  256E  " "  " "  "
  1907. -
  1908. ExperLisp
  1909. †v1.4
  1910. Search for: 670E 2FFE 0008 486E
  1911. Change to:  600E  " "  " "  " "
  1912. Search for: 6738 486D F1DC A851
  1913. Change to:  6038  " "  " "  " "
  1914. v1.02
  1915. Search for: 6738 4860 F200 A851
  1916. Change to:  6038  " "  " "  " "
  1917. Search for: 670E 2F2E 0008 486E
  1918. Change to:  600E  " "  " "  " "
  1919. -
  1920. F/A 18 Hornet
  1921. 100-98-4298
  1922. 100-64-5896
  1923. Unlock code is 032-244
  1924. †Here are some of the cracks available for F/A-18 which may or may not work
  1925. with 1.1.2. Everything here except for the first one was taken from Patchlist
  1926. v2.4.
  1927.  
  1928. CODE 4 OFFSET 08E8: 6704 7000 -> 4E71 7001
  1929. (This one works for me with versions 1.1.2 and 1.1.3b1)
  1930.  
  1931. - F/A-18 HORNET 1.1.1
  1932. EFFECT: Removes serial#, lookup and unlock code requirement
  1933. HOW TO:  CODE 4  OFFSET 275A: 4EAD 0CAD -> 4E71 4E71
  1934.  
  1935. EFFECT: Removes network serial conflicts (ARA network not checked)
  1936. HOW TO: CODE 12 OFFSET 7AAE: 6704 -> 6004
  1937.         CODE 12 OFFSET 7ABC: 49C0 -> 7001
  1938.  
  1939. - F/A-18 HORNET
  1940.   - To remove both serial number and password check.
  1941.     - CODE 4, offset 08DA
  1942.       - change 7000 1014
  1943.             to 7001 6046
  1944.     - CODE 4, offset 0944
  1945.       - change 7000 1013 1239
  1946.             to 7001 6000 00AC
  1947. (Definitely works for version 1.0 all the way up to 1.1.1)
  1948.  
  1949. - F/A-18 Hornet 1.1.0
  1950. EFFECT: Makes it possible to enter any word in the password dialog 
  1951. HOW TO: LOCATE 'CODE' ID 4 FIND Offset $000B40
  1952. ~From: 6598 7000
  1953. To:   6598 7001
  1954.  
  1955. - F/A -18 HORNET  v1.1.0fc
  1956. EFFECT:  Prevents the "Enter nth Word on Page p" dialog from appearing. 
  1957. HOW TO:  LOCATE 'CODE'  RESOURCE 6 OFFSET $178C
  1958. CHANGE WORD 
  1959. FROM $6600
  1960. TO   $6000
  1961.  
  1962. - FA/18 HORNET 1.0.1
  1963. EFFECT: The program will never ask you the question. HOW TO: Locate CODE 6, Find offset $189E,
  1964.     Change the word $6700 to $6600.
  1965.  
  1966. or
  1967.  
  1968. -    F/A-18 HORNET 1.0.0
  1969. EFFECT: Makes it possible to enter any word in the password dialog
  1970. HOW TO: LOCATE 'CODE' ID 4 FIND Offset $000C30
  1971. ~From: 0006 6604 7000 600C
  1972. To:   0006 6604 7001 600C
  1973.  
  1974. -    F/A -18 HORNET  v1.0.0
  1975. EFFECT:  Prevents the "Enter nth Word on Page p" dialog from appearing. HOW TO:  LOCATE 'CODE' RESOURCE 6, OFFSET $18EC
  1976.             CHANGE WORD FROM $6600 TO $6000
  1977.  
  1978. F/A-18 HORNET  v1.1.0
  1979. EFFECT:  Prevents the "Enter nth Word on Page p" dialog from appearing.
  1980. HOW TO:  
  1981. LOCATE 'CODE'  RESOURCE 6 OFFSET $17A4
  1982. CHANGE WORD FROM  $6600 TO  $6000
  1983. F/A-18 HORNET  v1.1.0
  1984. EFFECT: To remove both serial number and password check.
  1985. HOW TO: 
  1986. CODE 4 + $8DA - Change 7000 1014 to 7001 6046
  1987. CODE 4 + $944 - Change 7000 1013 1239 to 7001 6000 00AC
  1988. F/A-18 HORNET 1.1
  1989. EFFECT: Removes serial#, lookup and unlock code requirement
  1990. HOW TO: 4 275A: 4EAD 0CAA -> 4E71 4E71
  1991. EFFECT: Removes network serial conflicts (I haven't checked ARA network)
  1992. HOW TO:
  1993. 12 79C2: 6704 -> 6004
  1994. 12 79D0: 49C0 -> 7001
  1995. [I _think_ the "4" and the "12" are for CODE 4 & 12]
  1996. F/A-18 HORNET 1.1.0
  1997. EFFECT: Makes it possible to enter any word in the password dialog
  1998. HOW TO: 
  1999. LOCATE 'CODE' ID 4 FIND Offset $000B40
  2000. From: 6598 7000
  2001. To:   6598 7001
  2002.  
  2003.  
  2004.  
  2005. -
  2006. Faces
  2007. †Search for: 4240 4840 80FC 0030 4840 3D40
  2008. Change to:  4280  " "  " "  " "  " "  " "
  2009. It will ask you who beat Napoleon at Waterloo. The answer is Welling.
  2010.  
  2011. or try,
  2012.  
  2013. Here is the complete crack:
  2014. CRACK PATCH
  2015. Open Faces 1.0 with ResEdit and change:
  2016. CODE 3+$652     From: 486D 01CA To: 603A 4E71
  2017.       +$694     From: FEED      To: FED4
  2018.  
  2019. Open Color Faces 1.0 with ResEdit and change:
  2020. CODE 3+$7C2     From: 486D 017A To: 603A 4E71
  2021.       +$804     From: FEED      To: FED4
  2022. -
  2023. Fact Finder
  2024. †v1.0
  2025. Factfinder A
  2026. Search for: 6604 A002 6002 A003 3D40 0012
  2027. Change to:   " "  " "  " "  " " 4E71 4E71
  2028. Factfinder B
  2029. Search for: 670A 206E FEF6 2D50
  2030. Change to:  600A  " "  " "  " "
  2031. Factfinder ?
  2032. Move to block 015E, position 016C, change to 4280
  2033. -
  2034. Fahrenheit 451
  2035. †Search for: 0C42 005A 6F00 0014
  2036. Change to:   " "  " " 4E71 4E71
  2037. The mod is (using FEdit) Sector 59 of the Fahrenheit 451 file - offset 39F (or if you like, Seg #2 of CODE) - change JSR (4EBA 00A0) to NOP's (4E71 4E71).
  2038. -
  2039. Falcon MC
  2040. †Game Controls:
  2041. Pause ------------------------------ P,Q,ESC
  2042. Return to Cockpit ------------------ Command R
  2043. Quit ------------------------------- Command Q
  2044. All Sound -------------------------- Command S
  2045. Music ------------------------------ Command M
  2046. Switch MouseSticks ----------------- Command T
  2047.  
  2048. Exiting the Simulation :
  2049. Abort Mission ---------------------- Command A
  2050. End Mission ------------------------ Command E
  2051. Eject ------------------------------ Command Option E
  2052.  
  2053. Jettison Keys :
  2054. Jettison tanks --------------------- Option T
  2055. Jettison all A-G stores ------------ Option K
  2056. Jettison ECM pod ------------------- Option C
  2057.  
  2058. General Controls :
  2059. Autopilot on/off ------------------- A
  2060. Chat ( head-to-head only ) --------- '
  2061. Ranging TWI on/off ----------------- H
  2062. View stores ------------------------ V
  2063. Waypoint increment ----------------- U
  2064. Waypoint decrement ----------------- Y
  2065.  
  2066. Detail Controls :
  2067. None ------------------------------- Command 1
  2068. Far Terrain ------------------------ Command 2
  2069. Gradient Horizon ------------------- Command 3
  2070. Mountains -------------------------- Command 4
  2071. Medium Terrain --------------------- Command 5
  2072. Complex Rivers --------------------- Command 6
  2073. Ground Detail ---------------------- Command 7
  2074. All -------------------------------- Command 8
  2075.  
  2076. Flight Controls :
  2077. Forward stick ---------------------- (UP ARROW), I, numeric keypad 8
  2078. Back stick ------------------------- (DOWN ARROW), M, numeric keypad 2
  2079. Left stick ------------------------- (LEFT ARROW), J, numeric keypad 4
  2080. Right stick ------------------------ (RIGHT ARROW), L, numeric keypad 6
  2081. Increase throttle ------------------ 1, -
  2082. Afterburner ------------------------ /, numeric keypad *
  2083. Left rudder ------------------------ [
  2084. Right rudder ----------------------- ]
  2085. Speed brakes ----------------------- B
  2086. Flaps ------------------------------ F
  2087.  
  2088. Weapon Controls :
  2089. Trigger ---------------------------- Spacebar, numeric keypad 0
  2090. Select air-to-air weapon ----------- Return, numeric keypad =
  2091. Select air-to-ground weapon -------- Delete, numeric keypad /
  2092. Target select ---------------------- T
  2093. Clear taget lock ------------------- X, numeric keypad CLEAR
  2094. LCOS on/off ------------------------ O
  2095.  
  2096. Landing Keys :
  2097. Activate ILS HUD ------------------- \
  2098. Landing gear up/down --------------- G
  2099. Wheel brakes on/off ---------------- W
  2100.  
  2101. REO controls :
  2102. Rader on/off ----------------------- R
  2103. Boresight scan rader mode ---------- <
  2104. Tracking scan rader mode ----------- >
  2105. Map display on/off ----------------- C
  2106.  
  2107. Countermeasures :
  2108. ECM pod on/off --------------------- E
  2109. Chaff ------------------------------ Tab, numeric keypad .
  2110. Flares ----------------------------- ', numeric keypad ENTER
  2111.  
  2112. View Keys :
  2113. Front view ------------------------- 3, numeric keypad 1
  2114. Left view -------------------------- 4, numeric keypad 7
  2115. Right view ------------------------- 5, numeric keypad 9
  2116. Rear view -------------------------- 6, numeric keypad 3
  2117. Track view ------------------------- 7
  2118. Camera view ------------------------ 8
  2119. Chase view ------------------------- 9
  2120. Missile view ----------------------- 0
  2121.  
  2122. View Control Keys :
  2123. Display info on/off ---------------- D
  2124. Zoom in ---------------------------- F1, Option 1
  2125. Zoom out --------------------------- F2, Option 2
  2126. Rotate left ------------------------ F3, Option 3
  2127. Rotate right ----------------------- F4, Option 4
  2128. Rotate over ------------------------ F5, Option 5
  2129. Rotate under ----------------------- F6, Option 6
  2130. Widen fisheye ---------------------- F7, Option 7
  2131. Narrow fisheye --------------------- F8, Option 8
  2132. Set wide fisheye ------------------- F9, Option 9
  2133. Set narrow fisheye ----------------- F10, Option 0
  2134.  
  2135. - FALCON MC (v1.0.1)
  2136. EFFECT: The first time Falcon launches, it will quit immediately after you click your mouse to select items, but a good Falcon Settings file will be created for your macintosh without dialog showing up asking for documented answers. The following launches of Falcon will be successful with the correctsettings file.
  2137. HOW TO: Open CODE resource 1,
  2138.         at offset 0041A4, change word to $4E71
  2139.     Open CODE resource 21,
  2140.         at offset 0009DE, change words to $4E71 4E71
  2141.   at offset 0009E8, change words to $4E71 4E71 4E71
  2142.  
  2143. or
  2144.  
  2145. - FALCON MC 1.0.1 
  2146. EFFECT: The program will never ask you the question.
  2147. HOW TO: Locate CODE 1, Find offset $3F48,
  2148.     Change the word $6700 to $6000.
  2149.  
  2150. or
  2151.  
  2152. -•FALCON MC    1.0
  2153. EFFECT: The first time Falcon launches, it will quit immediately after you click your mouse to select items, but a good Falcon Settings file will be created for your macintosh without dialog showing up asking for documented answers. The following launches of Falcon will be successful with the correct
  2154. settings file.
  2155. HOW TO: Open CODE resource 1,
  2156. at offset 00430A, change word $6404 to $4E71
  2157.         Open CODE resource 21,
  2158.                 at offset 000AA4, change words $4EAD 08BA to $4E71 4E71,
  2159.                 at offset 000AAE, change words $4EAD 015A A9F4 to $4E71 4E71 4E71  
  2160.  
  2161.  
  2162.  
  2163. -
  2164. FaxSTF
  2165. v3.0
  2166. S200200
  2167. T100300
  2168. -
  2169. Feathers & Space
  2170. †Search for: 6706 38BC FFC2 600C
  2171. Change to:  6006  " "  " "  " " (6 times)
  2172. -
  2173. Ferrari Grand Prix
  2174. †v1.27
  2175. Search for: 0280 1234 FFFF 48E7 7FFE 41FA
  2176. Change to:  4240 21FC D9CD B903 0A80 4E75
  2177. -
  2178. Fetch
  2179. v1.0
  2180. 51-1007-201194631
  2181. -
  2182. Field Assistant
  2183. 8E06D026670F0550
  2184. -
  2185. File Buddy
  2186. v1.6.2
  2187. M526 E803 J1120
  2188. v2.04
  2189. BDK 689 JEM
  2190. †To reregister a registered copy, remove the prefs file.
  2191.  
  2192. or try,
  2193.  
  2194. This krak works for version 1.51 and 1.62 of FileBuddy.
  2195. You only need to search for the first four hex bytes of each step:
  2196. Search for: 6718 3F3C 0082 3F3C 0012 4EAD 038A
  2197. Change to:  6018  " "  " "  " "  " "  " "  " "
  2198. Search for: 662A 3F3C 003F 486E FDC2 486B 0004
  2199. Change to:  4E71  " "  " "  " "  " "  " "  " "
  2200. -
  2201. File Force
  2202. †1.0
  2203. X-442540368699
  2204. -
  2205. FileGuard
  2206. v2.0.2
  2207. Mike
  2208. v2.7.1
  2209. 77151-111159-201238
  2210. 00111-683277-201548
  2211. v2.7.2
  2212. 67188-222480-206181
  2213. 77151-111159-201238
  2214. v2.7.3
  2215. 04264-904468-226561
  2216. †Change:
  2217. HIGH 5+$52     From: 4EBA 05E2 To: 4E71 4E71
  2218. This will block the whole routine ‘CheckLicence’ which checks if it is registered, and if another computer on the network has the same serial number.
  2219. -
  2220. -
  2221. Filevision
  2222. †On block CE of the file Filevision, at byte 1B0 change 6604 to 4E71
  2223.  
  2224. or try,
  2225.  
  2226. Filevision Alternate Crack:
  2227. Search for: 6700 FEC6 (should be on Block 227, Byte 118)
  2228. Change to:..4E71 4E71
  2229. -
  2230. Finder 7 Menus
  2231. v1.3/2.x
  2232. cc5187efH28b911af
  2233. -
  2234. First Class Server
  2235. 35058
  2236. v1.6
  2237. admin/password
  2238. vReg 5
  2239. 100015
  2240. vTel 250 & CLUI
  2241. 350058
  2242. vGateways
  2243. 1000025
  2244. vWindows
  2245. 1200597
  2246. vIPX
  2247. 1300141
  2248. vReg 10 & Gateways
  2249. 2100165
  2250. vReg 100 & Gateways
  2251. 2100236
  2252. vTel 100 & Gateways
  2253. 3000396
  2254. vTel 1000 & CLUI
  2255. 4200000
  2256. -
  2257. First Things First
  2258. v1.x
  2259. 101006058
  2260. 101006048
  2261. v2.0
  2262. 2001762695
  2263. v3.0
  2264. 3001515541
  2265. 3001677975
  2266. vPro
  2267. 40000054701732
  2268. †Change CSEG 128+$6D3E     From: 6716 To: 4E71
  2269.  
  2270. Restart after altering the Extension so that it will re-load the altered commands. Now it will accept anything as a valid serial number.
  2271. -
  2272. Flight Simulator
  2273. †v1.0
  2274. Use Fedit and open the FS file "Load2"
  2275. Search for: 6700 0068
  2276. Change to:  41FA FEA0 20BA FE98 4E75
  2277. -
  2278. Flo'
  2279. 1340
  2280. -
  2281. Fokker Triplane
  2282. †v.a
  2283. Search for: 41FA 001E 20B8
  2284. Change to:  4280 4E75 20B8
  2285. v.b
  2286. Search for: 43FA 1452 41FA 1446 20FC
  2287. Change to:  6000 0116  " "  " "  " "
  2288. Search for: 6600 FE9A 41FA FCCE
  2289. Change to:  4E71 4E71  " "  " "
  2290. Search for: 6600 FE7E A9B4 4EBA
  2291. Change to:  4E71 4E71  " "  " "
  2292. Search for: 6600 41E6 2F34 07D4
  2293. Change to:  4E71 4E71  " "  " "
  2294. Search for: 0010 6EFA DFFC 0000 0032 207C 0007 2700
  2295. Change to:   " "  " "  " " 6000 00AA  " "  " "  " "
  2296. -
  2297. FolderBolt
  2298. v1.02
  2299. 00993699
  2300. v1.02e
  2301. 1028817
  2302. -
  2303. Fontographer
  2304. v4.0
  2305. Key #:   FM5104l3823gc527
  2306. Serial#: 1104008
  2307. Key #:   FM1194C9779N7C7D
  2308. Serial#: 1100009
  2309. -
  2310. Forecast
  2311. †v1.2/1.3
  2312. Search for: 4EAD 022A 101F 6754
  2313. Change to:  4E71 4E71  " "  " "
  2314. -
  2315. Form Z
  2316. †If this expires you can get around it by changing:
  2317. CODE 24+$09D6     To: 4E71
  2318.        +$09D7     To: 4E71
  2319. -
  2320. Foxbase
  2321. Serial #:FMD027877
  2322. Activate:emzxpyei
  2323. -
  2324. FrameMaker
  2325. v2.1
  2326. 2-01320-27
  2327. 2-01880-14
  2328. 2-02071-17
  2329. v3.0
  2330. 2-01320-27
  2331. 2-01880-14
  2332. 2-02071-17
  2333. 2-150753-47
  2334. 2-151967-07
  2335. v4.0
  2336. 00-0-01-01-4-89693-CFF7AE
  2337. -
  2338. FreeHand
  2339. v1.x/2.x
  2340. 08-1004-0268684
  2341. v3.0
  2342. 02-1235-002302134
  2343. 02-3008-000036469
  2344. 02-4008-200010087
  2345. 02-6023-000345263
  2346. 04-1000-000006699
  2347. 11-1009-200021734
  2348. 06-0001-100000000
  2349. 02-0000-000000000
  2350. v4.0
  2351. xx-xxxx-xxxxxxxxx
  2352. 02-1235-002302134 
  2353. 02-3008-000036469
  2354. 11-1009-200021734
  2355. 02-4008-200010087
  2356. 12-1234-123456789
  2357. †To change or modify the name or serial number of a personalized copy of
  2358. Freehand 4 open it with Resedit and open the aldp resource.
  2359.  
  2360. Aldus employs this serialization scheme (xx-xxxx-xxxxxxxxx).
  2361. Any number from any Aldus product using this scheme will work.
  2362.  
  2363. -
  2364. Frogger
  2365. †    They named the Frogger program “Finder” and made it invisible, locked, and Bozo bit set, so just use setfile and undo all three and copy it to your disk, and then set the original back to the way it was. Now you have Frogger as a single file!!! One note of interest: After each game it executes the file named “Finder” Since that was what it was called. So if you don’t want to have to reclick on it everytime you want to play, then make sure the Frogger program is named Finder.
  2366.     [One thing of note, under System 7, the Bozo bit is now the stationary bit (like any one used the Bozo bit anymore…). Since you can’t execute stationary :-), I don’t know how this will affect the program. Of course, it probably doesn’t work on System 7 anyways…]
  2367. -
  2368. FrontDesk
  2369. †Search for: 4EAD 046A 101F 675C
  2370. Change to:  4E71 4E71  " " 4E71
  2371. -
  2372. Frontier
  2373. v1.0
  2374. ULF.10108.100
  2375. -
  2376. Full Contact
  2377. v2.0.2
  2378. 9310401FBE0750A
  2379. 5106F04E30033020
  2380. -
  2381. Full Impact
  2382. v1.1
  2383. 0000000-00
  2384. (XXXXXXX-AA X=any #,
  2385. AA = sum of x's)
  2386. -
  2387. FullWrite Pro
  2388. v1.x
  2389. 0000000-00
  2390. (XXXXXXX-AA X=any #,
  2391. AA = sum of x's)
  2392. PN=1013409103     SN= 8052167-29
  2393. -
  2394. Fun Pak
  2395. †Search for: 4A5F 6708 48
  2396. Change to:   " " 6008  "
  2397. -
  2398. Futuria
  2399. †Finder copy all the Files on the Futuria disk and then take Fedit to the file 
  2400. Futuria.
  2401. Search for: 4EBA FC18 205F 4EFA FE16
  2402. Change to:  4E71 4E71  " "  " "  " "
  2403.  
  2404. or try,
  2405.  
  2406. Search for: 3CBA 000C 4EBA
  2407. Change to:  4E71 4E71  " "
  2408. -
  2409. FWB HD Toolkit
  2410. v1.1 - 1.3
  2411. 10033B7E
  2412. 10829C7I
  2413. 10000B9S
  2414. (^-FWB’s :-) )
  2415. v1.4 - 1.5
  2416. J51332B3S
  2417. v1.2.1PE
  2418. P58115C71
  2419. v1.6
  2420. GA01623C1E
  2421. †HDT PRIMER
  2422. Search for: 6714 2F3C 0000 121F
  2423. Change to:  6014  " "  " "  " "
  2424. 0r
  2425. HDT PRIMER Version 1.2.1
  2426. CODE 2+$1B82    From: 6714 To: 6014
  2427.  
  2428. HDT WORLD CONTROL
  2429. Search for: 6712 486D E46C 2F3C
  2430. Change to:  6012  " "  " "  " "
  2431. Or
  2432. HDT WORLD CONTROL Version 1.2.1
  2433. CODE 2+$107C     From: 6720 To: 6020
  2434.       +$134C     From: ???? To: 6012
  2435.                        ^^^^--(might be 6712?)
  2436. -
  2437. FWB CD ROM Toolkit
  2438. v1.0/1.01
  2439. C34012798
  2440. v1.0.3
  2441. C12348678
  2442. N90307999
  2443. †FWB CD 1.05
  2444.  
  2445. The personalization information is stored in the resource 'Font' ID
  2446. -4048, which must always have a size of 148. The first byte is the 
  2447. length of the name, and the name is encrypted by XORing the bytes by $93.
  2448. The byte at offset $40 is the length of the organization and, the
  2449. subsequent bytes are the organization itself, encrypted by XORing the
  2450. bytes by $7C. The byte at offset $80 is the length of the Serial Number, 
  2451. and the subsequent bytes are the serial number itself, encrypted by XORing the
  2452. bytes by $E9.
  2453.  
  2454. The crack so that the serial number always looks good is: Open it up in
  2455. ResEdit Open up the resource 'cdev' ID -4064 Change it at offset: $56DA
  2456. From: $59FF To:     $5A00
  2457.  
  2458.  
  2459. FWB CD ROM Toolkit 1.0.3
  2460. The serial number for 1.0/1.0.1 doesn’t work in 1.0.3. Here’s how to crack it (or you can just use the 1.0.3 Serial Number):
  2461.  
  2462. The personalization information is stored in the resource 'Font' ID - 4048, which must always have a size of 148.
  2463.  
  2464. The first byte is the length of the name, and the name is encrypted by XORing the bytes by $93.
  2465.  
  2466. The byte at offset $40 is the length of the organization and, the subsequent bytes are the organization itself, encrypted by XORing the bytes by $7C.
  2467. The byte at offset $80 is the length of the Serial Number, and the subsequent bytes are the serial number itself, encrypted by XORing the bytes by $E9.
  2468.  
  2469. The crack so that the serial number always looks good is:
  2470. cdev -4064+$56DA     From: 59FF To: 5A00
  2471.  
  2472. Now any serial number in the correct format except C34012798 will work!
  2473.  
  2474. The personalization information is stored in the resource 'Font' ID -4048,
  2475. which must always have a size of 148. The first byte is the length of the
  2476. name, and the name is encrypted by XORing the bytes by $93. The byte at offset $40 is the length of the organization and the subsequent bytes are the organization itself, encrypted by XORing the bytes at $7C. The byte at offset $80 is the length of the serial number and the subsequent bytes are the serial number itself, encrypted by XORing the bytes by $E9.
  2477.  
  2478. The crack so the serial number will always look good is:
  2479. Open it up in ResEdit
  2480. Open the resource 'CDEV' ID -4064
  2481. Change offset $56DA from $59FF to $5A00
  2482.  
  2483. -
  2484. Gato
  2485. †Search for: 4A01 6700 0006 4EAD
  2486. Change to:   " " 6000  " "  " "
  2487. v1.2
  2488. On a MacClone Copy of Gato
  2489. Search for: 4EAD 044A 206E FFF8 D1FC 0000 00F2
  2490. Change to:  4E71 4E71  " "  " "  " "  " "  " "
  2491. Search for: 4EAD 044A 4EFA 0016 4EFA 0012 0C00 0001
  2492. Change to:  4E71 4E71  " "  " "  " "  " "  " "  " "
  2493. Then using MacZap 3.0, read block E6 using Address marks of D5ADAD (I think).Change the Address marks to the normal marks and write the block back to the disk. Use Fedit to write the changes to the code and unprotect,unlock & make visible the file CTEX.
  2494. 2nd Gato 1.2
  2495. Search for: 4A01 6700 0006 4EAD
  2496. Change to:   " " 6000  " "  " "
  2497. ==========
  2498. v1.3:
  2499. Search for: 6B00 00F6 203C 0000 0258
  2500. Change to:  6000  " "  " "  " "  " "
  2501.  
  2502. ==========
  2503. Gato
  2504. Search for: 4A01 6700 0006 4EAD
  2505. Change to:   " " 6000  " "  " "
  2506. -
  2507. Geometry
  2508. †Search for: 4E71 4E71 4E71 4E71 0280 ABCD
  2509. Change to:  4240 21FC 9FFB B503 0A80 4E75
  2510. -
  2511. GIF Converter
  2512. v2.2 (& up)
  2513. 162-37-77-f4-de-a8-8b-b2
  2514. 862-37-77-f4-de-a8-8b-b2
  2515. -
  2516. Go
  2517. †1.02
  2518. Go Questions:
  2519. The first golden age in the history of Japanese Go occured in which century?
  2520.   17
  2521. Traditionally, the  stones used in the game of Go are kept in what kind of containers?
  2522.   bowls
  2523. The high quality white stones in the game of Go are made from what substance?
  2524.   clam shells
  2525. Traditionally, the black stones in the game of Go are made from what substance?
  2526.   slate
  2527. What is the term for mutual life in the game of Go?
  2528.   seki
  2529. The Go game board 19 x19 has 361 positions called what?
  2530.   points
  2531. What does one player say to the other when making a play that threatens capture of opponent stones?
  2532.   atari
  2533. In what month and year was the first international computer Go competition held in Taiwan?
  2534.   November 1986
  2535. Where are the first four handicap stones placed at the beginning of a game of Go?
  2536.   star points
  2537. How long has Go been played?
  2538.   40 centuries
  2539. -
  2540. GraceLAN
  2541. v1.1.1/2.0
  2542. 359006812187
  2543. -
  2544. Gradient Designer
  2545. †Try "KPT273" to unlock the expert mode
  2546. -
  2547. Graphics Converter
  2548. v1.7.6
  2549. †CODE 0001 +74A0  --> NOP
  2550. CODE 0001 +74AE  --> BRA
  2551.  
  2552. -
  2553. GraphMaster
  2554. v1.1
  2555. US100000598
  2556. -
  2557. Great Plains Accounting
  2558. User:MANAGER
  2559. PW:ACCESS
  2560. -
  2561. Grid Wars
  2562. †To make grid wars easily copyable, try this:
  2563. Search for: C934 C1B6 9592 F588 5DF2 D666 0D2A A200
  2564. Change to:  C834  " "  " "  " "  " "  " "  " "  " "
  2565. Search for: 5CBE 4BDE 27DC 8052 D7DC B346 9FF4 18BE
  2566. Change to:  5DBE  " "  " "  " "  " "  " "  " "  " "
  2567. Make these changes to a sector copy, then bit copy track#72 with any bit copier or try
  2568. Search for: F329 AE80
  2569. Change to:  F329 CF46
  2570. Search for: 03BE 03BF
  2571. Change to:  9E18 8868
  2572. Search for: C62E BB42 97E2
  2573. Change to:  C12E  " "  " "
  2574. -
  2575. Griffon Terminal
  2576. †Search for: 6712 4267 3F3C
  2577. Change to:  6012  " "  " "
  2578. Search for: 670A 2F0E 4EBA
  2579. Change to:  600A  " "  " "
  2580. -
  2581. Guaranteed Undelete
  2582. v2.0
  2583. 211204515
  2584. 211252619
  2585. -
  2586. Guns or Butter
  2587. †(with problems)
  2588. EFFECT: The password dialog will never show up
  2589. HOW TO: LOCATE CODE RESOURCE 9
  2590. CHANGE THE WORD AT OFFSET 18EE  TO 4E71
  2591. CHANGE THE WORD AT OFFSET 18F0  TO 4E71
  2592. CHANGE THE WORD AT OFFSET 18F6  TO 4E71
  2593. CHANGE THE WORD AT OFFSET 18F8  TO 4E71
  2594. -
  2595. Haba Checkminder
  2596. †Search for: 0CAE 0001 81CD FED8 676C
  2597. Change to:   " "  " "  " "  " " 606C
  2598. -
  2599. Haba-Comm
  2600. †SEARCH: 3B5F F3D2 4A6D F3D2 662C
  2601. REPLAC: 602C  " "  " "  " "  " "
  2602. SEARCH: 101F 0A00 0001 670A
  2603. REPLAC: 600A  " "  " "  " "
  2604. 2nd Crack
  2605. Search for: 672C 2E3C 0000
  2606. Change to:  602C  " "  " "
  2607. -
  2608. Habadex
  2609. †v1.1
  2610. Search for: 0167 0A2F 0E
  2611. Change to:  0160  " "  "
  2612. -
  2613. Hacker
  2614. †Search for:2F10 4217 205F 4E90
  2615. Change to:  203C 99C4 5501 4E71
  2616.  
  2617. or try,
  2618.  
  2619. Search for: A552 F6C8 44B0 3DC0 1564
  2620. Change to:  CF40 9035 1857 73BB 1995
  2621. -
  2622. HardBall II
  2623. †Open HARDBALL II with ResEdit and change:
  2624. CODE 4+$2A6     From: 70FF To: 7000
  2625.       +$2B2     From: 70FE To: 7000
  2626. There, that should get you pass the code wheel portion (this crashed my 
  2627. computer).
  2628.  
  2629. or try,
  2630.  
  2631. CODE 4+$928     From: 67   To: 60
  2632. -
  2633. Harrier
  2634. †To make Harrier Strike Mission easily copyable, try this:
  2635. Search for: 03FA 87EC EFD4 BB42 870C 10AC 476C DC5A
  2636. Change to:  02FA  " "  " "  " "  " "  " "  " "  " "
  2637. Search for: 9A84 1198 6996 BA8C 1116 7900 C18E 52F0
  2638. Change to:  9B84  " "  " "  " "  " "  " "  " "  " "
  2639. Make these changes to a sector copy and then bit copy track#4 with any bit copier.
  2640. -
  2641. Hayden SAT
  2642. †Search for: 6608 45FA 003A
  2643. Change to:  4E71  " "  " "
  2644. Search for: 6610 3F3C 0000
  2645. Change to:  4E71  " "  " "
  2646. -
  2647. Hayden Speller
  2648. †Search for: 225F 508F 4ED1 4E56 FFC0
  2649. Change to:   " "  " "  " " 4E71 4EF9 0000 E888
  2650.  
  2651. or try,
  2652.  
  2653. Search for: 4E56 FFC0 41EE
  2654. Change to:  4E71 6000 0AA8
  2655.  
  2656. or try
  2657.  
  2658. Search for: 4EBA 02BA 2E1F 4E5E
  2659. Change to:  4E71 4E71  " "  " "
  2660.  
  2661. or try
  2662.  
  2663. Search for: 2007 0A00 0001 6700
  2664. Change to:  4E71 7000  " "  " "
  2665. -
  2666. Hearts
  2667. †v2.2
  2668.     Using TeachText, create a file named 'RP' that contains the word ‘Hearts’. Put this together with the files from the Hearts disk on a HD.
  2669.     Hearts will not work on a floppy. It must be on a hard drive to work because on a floppy, it thinks there is a disk input output error (-36) when it trys to read the RP file. The original copy protection wouldn’t let you copy the RP file from the floppy using the finder or other file copying programs. Hearts checks this file and its contents to see if you have a valid copy. You had to bit copy the whole disk to make a copy. Although a normal copier couldn’t read the file, the Hearts program could but only if it was on the protected disk. It can’t if it was on an unprotected disk because it uses a different driver meant for the protected disk. This limitation doesn’t apply to the hard drive though.
  2670.     There is one major bug: you can’t insert a disk after you start Hearts until you restart the Mac because the Mac will crash.
  2671.     If Hearts doesn’t work on your Macintosh because it crashes at MCOD 45+$42, try changing MCOD 45+$3E from 6A to 60. This will skip over the part:
  2672. +$42  MOVE.B     #$D5,$00FCC0E1
  2673. +$4A  MOVE.B     #$AA,$00FCC0E3
  2674. The address $FCC0xx is probably hardware I/O addresses for the old Macs. I couldn’t figure out what the $FCC0xx was for the new ones. These addresses are not the same on all Macs and programs that use them are bound to crash on some Macs.
  2675.     This program works only under System 6.07 or earlier, not under System 7.0.
  2676. -
  2677. Heaven & Earth
  2678. †Search for: 671E 0C79 FFFF
  2679. Change to:  601E  " "  " "
  2680. Search for: 4EAD 0AEA 508F
  2681. Change to:  4E71 4E71  " "
  2682. The preceding patch was installed in the 13” color version after the install.
  2683. -
  2684. Helium
  2685. v2.0.2
  2686. 40859
  2687. v2.1.1
  2688. 2020-3000
  2689. †    To register Helium 2.0.2, copy the cdev from the patched Helium cdev resource file (found elsewhere) into your Helium control panel replacing the old cdev. After quiting ResEdit, open Helium. If it wasn't registerred already, it will give an alert telling you what the registration code is. It will display the same alert if you type in the wrong code. To reregister under a new name or reset the 15 day limit on unregisterred copies, erase the preferences file in the preferences folder.
  2690. -
  2691. Hellcats
  2692. †    I hacked into Hellcats to get rid of that annoying cp box. Load up Symantic Tools or the like and open a COPY of Hellcats and change:
  2693.  
  2694. Search for: 4AAD ED64 6700
  2695. Change to:  4AAD ED64 6000
  2696.  
  2697. or try,
  2698.  
  2699. Hellcats Leyte - a starting point:
  2700. CODE 5 - Anon 8 - dialog filter handling the protection screen.
  2701. CODE 5 - Anon 10 - the procedure handling the protection screen.
  2702.  
  2703. or
  2704.  
  2705.  
  2706. -•HELLCATS
  2707. EFFECT: Get rid of password
  2708. HOW TO: LOCATE CODE RESOURCE 2
  2709. CHANGE THE WORD AT 1F70 FROM 660A TO 600A
  2710. -    HELLCATS
  2711. EFFECT: Get rid of password
  2712. LOCATE CODE 8, offset $290
  2713. CHANGE 486E FED0 486E FED4 4EAD 057A 508F TO        3B7C FFFF FF42 4E71 4E71 4E71 4E71
  2714. -•HELLCATS (VERSION 1.0)
  2715. EFFECT: The password dialog is eliminated HOW TO: LOCATE CODE, RESOURCE 8
  2716. CHANGE THE WORD AT OFFSET 23A, CHANGE 6700 TO 6000
  2717. -    HELLCATS - LEYETE MISSIONS
  2718. EFFECT: The password dialog is eliminated
  2719. HOW TO: LOCATE CODE, RESOURCE 8
  2720. CHANGE THE WORD AT OFFSET 236, CHANGE 6700 TO 6000
  2721.  
  2722. -
  2723. Help
  2724. v1.04
  2725. 5840344
  2726. 6949477
  2727. -
  2728. Hermes
  2729. †    Serial numbers, copy them to the clipboard, then choose “Register Hermes” from teh Apple menu in the Application.
  2730. v1.9
  2731. DDD78BE7792ABA98BB60A5B73F08B37714BF51E3F775EDC0351D245EA7CF1D40B68ABBAA
  2732. B7C3E51E05EB54B7F3C89C49165C89922A48D72115F4DE699EF7DC6BE370F4CCD4369244
  2733. 9B131754F29C8458A2C931DAB81FBC5624A71204FC8357E541B4159B7883FE864C31220C
  2734. v2.0
  2735. 857F08EC420C9B3C9B049B149B349B2C9B1C9B1C9B1C9B1C9B1C9B1C9B1C9B1C9B1C9B1C
  2736. 9473C6E55F6BE380178E781A080F6E81BD99449DE5F3F231D67FB517525F08A3AC2FEAAA
  2737. 857F08ECDEDC0F6B6FA8E956339CA4A0B5282BA83B1B893C578110503692DCD36FB8BF7B
  2738. 877665542C1777677767777F775F77477747774777477747774777477747774777477747
  2739. 851234566C83AEE3AEF3AECBAECBAEFBAED3AED3AED3AED3AED3AED3AED3AED3AED3AED3
  2740. F44D4F0515519F44AD855850FDAD10868EA8EC1F9C2240E233503628D57F083599A41085
  2741. -
  2742. Hex
  2743. †Search for: 4A40 4E75 0000 0000 41FA 006E
  2744. Change to:  4240  " " B7DA B300  " "  " "
  2745. Search for: 48E7 7FFE 41FA
  2746. Change to:  6032  " "  " "
  2747. -
  2748. Hippo Alamanac
  2749. †v1.1
  2750. Search for: 67EA 2F09 A9A3
  2751. Change to:  4E71  " "  " "
  2752. -
  2753. Hippo C
  2754. †Level 1
  2755. Search for: 6110 4CDF 7FFE 3E80 4ED0 CCAF
  2756. Change to:  4E71  " "  " "  " "  " "  " "
  2757. Level 2
  2758. Search for: 6110 4CDF 7FFE 3E80
  2759. Change to:  4E71  " "  " "  " "
  2760. -
  2761. Hippo Jokes
  2762. †Search for: 6606 4EF9 0040 000A
  2763. Change to:  6006  " "  " "  " "
  2764. Search for: 67EA 2F09 A9A3 9FFC
  2765. Change to:  4E71  " "  " "  " "
  2766. -
  2767. Hippo Lock
  2768. †Search for: 6608 45FA 003C
  2769. Change to:  4E71  " "  " "
  2770. Search for: 6618 4267
  2771. Change to:  4E71  " "
  2772. -
  2773. Hitchhiker’s Guide
  2774. †Search for: 6FDA 1006 6706 3B7C
  2775. Change to:  6004  " "  " "  " "
  2776.  
  2777. or try,
  2778.  
  2779. Search for: 6702 4206 5257
  2780. Change to:  6002  " " 5247
  2781. (if this doesn’t work, try leaving that last word at 5257)
  2782. -
  2783. Holiday Lemmings 1993
  2784. †-    HOLIDAY LEMMINGS 1993
  2785. EFFECT: Gets rid of passwords for individual levels
  2786. HOW TO:In CODE 3, at offset 0xD80, replace exactly 88 bytes
  2787. (11 lines in ResEdit's general editor) with the following 88 bytes
  2788. (11 lines) of garble:
  2789. 48E7 1F18 47ED CEAE
  2790. 4245 101B 0C00 0030
  2791. 6D14 0C00 0039 6E0E
  2792. 4880 0440 0030 CAFC
  2793. 000A DA40 60E4 0C45
  2794. 0020 6E1A 4A45 6F16
  2795. 5345 3B45 DC58 2005
  2796. 48C0 81FC 0010 3B40
  2797. DC88 7001 600A 426D
  2798. DC58 426D DC88 7000
  2799. 4CDF 18F8 4E75 4E75
  2800. You'll probably want to update the corresponding dialog to make the prompt more appropriate. I changed item 4 of DITL 2001 to read "Enter level number (1 = Flurry 1, 17 = Blizzard 1):" so that I won't forget this is a patched copy.
  2801.  
  2802. -
  2803. Home Accountant
  2804. †Search for: 4A6E FFFE 6D08 1D7C 0001 000C
  2805. Change to:  4E71 4E71 4E71  " "  " "  " "
  2806. Search for: 0240 0001 6700 FF74 3F3C 0FD2
  2807. Change to:  303C  " "  " "  " "  " "  " "
  2808.  
  2809. ==========
  2810. v1.02
  2811. Search for: 6D08 1D7C 0001 000C
  2812. Change to:  4E71  " "  " "  " "
  2813. Search for: 302D FE34 B06D
  2814. Change to:  302D FE32  " "
  2815. Search for: 662C 4267 2F0E 4EBA
  2816. Change to:  4E71 4267 2F0E 4EBA
  2817. -
  2818. HyperCard
  2819. †HyperCard 2.1
  2820. Remove password protection from HC stacks!
  2821. Just the IDEA that some bozo put in a password... ARGH! I have a problem with that. In your HyperCard 2.1 file:
  2822. Search for: 6704 6000 02A2 42A7 3F3C 008C 42A7
  2823. Change to:  60 "  " "  " "  " "  " "  " "  " "
  2824. for HC to accept any password you give it, and let you into the protection dialog (remember, to get pswd. dialog in a protected stack, hold CMD while choosing Protection from File menu).
  2825. You can still assign pswds to stacks you make, and the pswd protection will still work on other people’s HCs, unless they have also applied this Kpatch.
  2826.  
  2827. ==========
  2828. 2.0 Light (the copy that [used to] come with your mac)
  2829. To gain user level five do the following:
  2830. In the first card of the HomeStack: Hit [Command] + M
  2831. Type:go cd "User Preferences" [enter]
  2832. magic [enter]
  2833. Select Level Five (Scripting)
  2834. (They hid half the user levels with an opaque button over UserLevel 3,4,5)
  2835.  
  2836. NOTE: This does not work with Hypercard Player, which doesn’t allow Userlevels 3, 4, or 5 at ALL. Boo...
  2837. -
  2838. HyperStudio
  2839. 101M-101392
  2840. -
  2841. I know it's here someplace
  2842. †Search for: 6700 0106 4267 3F3C
  2843. Change to:  6000  " "  " "  " "
  2844. Search for: 6602 7C01 6000 FF62
  2845. Change to:  4E71  " "  " "  " "
  2846. -
  2847. Illustrator
  2848. v3.0
  2849. AAW3021019783
  2850. v5.0
  2851. AAW30210197831-337
  2852. AAW500U3105408-140
  2853. AAW500U7106717-802
  2854. AAW500R3102631-456
  2855. AAW500R3102632-373
  2856. AAW500U3106069-338
  2857. AAW500U7104713-896
  2858. AAW500U3106121-969
  2859. AAW500U3118733
  2860. AAW500U3101332
  2861. AAW500U3126375
  2862. AAW500U3127582-773
  2863. v5.5
  2864. AAW550U3125503-380
  2865. -
  2866. Image Express
  2867. †Search for: 3B5F F33A 4A6D F33A 6622
  2868. Change to:   " "  " "  " "  " " 4E71
  2869. Search for: 4EAD 0B62 4EAD 166A 4EAD 16DA
  2870. Change to:  4E71 4E71 4E71 4E71 4E71 4E71
  2871. Search for: 4EAD 257A A9F4 4E5E 4E75
  2872. Change to:   " "  " " 4E71  " "  " "
  2873.  
  2874. Projector:
  2875. Search for: 4A6D FDCE 664C 4EAD 056A
  2876. Change to:   " "  " " 4E71
  2877.  
  2878. Transporter:
  2879. Search for: 3B5F FBB8 4A6D FBB8 6600 01E6
  2880. Change to:   " "  " "  " "  " " 4E71 4E71
  2881. Search for: 57C0 4A00 6700 010E
  2882. Change to:   " "  " " 4E71 4E71
  2883. -
  2884. In Control
  2885. v2.0
  2886. 0000-0000000-0
  2887. -
  2888. The Incredible Machine
  2889. †Password 'awe' - this password works for every level
  2890.  
  2891. Here is a little help for those of you currently playing "The Incredible
  2892. Machine".    Of the total number of 160 puzzles, the following passwords
  2893. are for the first forty.
  2894.  
  2895.     01. (NR)        11. BASEBALL    21. COUNTDOWN   31. COMPACT DISK
  2896.     02. SIERRA      12. BEAR        22. PSALMS      32. SHAVER LAKE
  2897.     03. DYNAMIX     13. FISH        23. TANK        33. RHEUMATISM
  2898.     04. MACHINE     14. DALE        24. NIGHT       34. HARPSICHORD
  2899.     05. DISK        15. CHESTERTON  25. GAMES       35. MARKET
  2900.     06. SHUTTLE     16. SIZE        26. WESTERN     36. DEST
  2901.     07. SATURN      17. IRELAND     27. LOG HOME    37. MYRTLE
  2902.     08. KING        18. WORD        28. GRAPHICS    38. QUATERNION
  2903.     09. DRAGON      19. BRIEF       29. KNUTH       39. SHOE
  2904.     10. ANTS        20. HOT DOG     30. DONALD      40. FLOWER
  2905.  
  2906.  
  2907. -
  2908. Indiana Jones and the Last Crusade
  2909. †-    INDIANA JONES AND THE LAST CRUSADE  V5.1.6 (Mac 1.7 8/17/90)
  2910. EFFECT: This is a patch with which I can Save and Open File at any moment HOW TO: Find Resource CODE 6 :
  2911. Replace all the occurences of (there are 4 occurences)
  2912. EXT.W      D1               | 4881 MULS.W     D1,D0            | C1C1
  2913. with 
  2914. EXT.W      D1               | 4881 MOVEQ      #$01,D0          | 7001
  2915. [this patch seems different from others so I would be interested in knowing what
  2916. the EXT.W AND THE D1 AND THE 4881 etc means.]
  2917.  
  2918. -
  2919. Informed Designer
  2920. †CODE 79+$D72     From: 66 To: 60
  2921.        +$F18     From: 66 To: 60
  2922. -
  2923. Informed Manager
  2924. †CODE 72+$D72     From: 66 To: 60
  2925.        +$F18     From: 66 To: 60
  2926.  
  2927. or
  2928.  
  2929. Informed Manager 1.3.3 (Application file) & Informed Designer 1.3.3 (Single Test Cracks)
  2930.  
  2931.   Talk about reusable code, these guys reused half the friggin program or more, including, hilariously enough the same copy protection routines down to the byte (ie they were compiled from the same source with the same version of the compiler)  the only difference was at link time apparently.  Thus these code changes are for CODE #72 for Informed Manager, and CODE #79 for Informed Designer 1.3.3
  2932.  
  2933.  To simply run the program without personalization (from unpersonalized copy obviously) change
  2934. +D72  6600->6000  (believe it's personalized)
  2935.  
  2936. OR:
  2937.  
  2938.  if you want it personalized then follow these steps:
  2939.  
  2940. 1:  change +F18  6642->6042 (allow anything for serial # when personalizing)
  2941. 2:  run the program and personalize (use anything you want for a serial #), Quit (duh).
  2942. 3:  change +D72  6600->6000  (believe it's personalized)
  2943. 4:  that's it it should work fine, in fact the first change isn't needed anymore.
  2944.       this is the best that can be done with an actual serial number as the check
  2945.       for a valid serial # is also the check for wether or not to personalize.    
  2946. -
  2947. In Control
  2948. v2.0
  2949. 2000-0031184-1
  2950. 2000-0031185-8
  2951. -
  2952. Infini-D
  2953. v1.x.x
  2954. 01-1400-6350
  2955. 31-9326-1679
  2956. v2.0.1
  2957. 01-1400-6350
  2958. v2.5
  2959. 01-1400-6350
  2960. 01-1820-0916
  2961. 31-9326-1679
  2962. †v1.02
  2963. Hex Changes:
  2964. Search for: 4EBA 0796
  2965. (You should find this 2 times, at Sectors 392 & 3FE)
  2966. Change to : 4E71 4E71
  2967. -
  2968. INIT Info Pro
  2969. B102131444366
  2970. -
  2971. Inline Sync
  2972. 122343
  2973. -
  2974. Inspiration
  2975. v3.0.1a
  2976. 4130T1247J6521
  2977. †Change CODE  1+$66CA     From: 67 To: 60
  2978. Change CODE 24+$724      From: 67 To: 60
  2979. Change CODE 24+$74A      From: 67 To: 60
  2980. -
  2981. Intellidraw
  2982. 37-1006-000647252
  2983. -
  2984. Interlace
  2985. †v1.1/1.2
  2986. Search for: 0010 6600 003A
  2987. Change to:   " " 4E71 4E71
  2988. Search for: 51C9 FFF8 4A42 66
  2989. Change to:   " "  " "  " " 60
  2990. -
  2991. Ishido
  2992. †V1.1 bw
  2993. CODE 2+$0742     To: 4E71 4E71
  2994.  
  2995. ==========
  2996. v1.1c
  2997. CODE 2+$07E0     To: 4E71 4E71
  2998.  
  2999. or
  3000.  
  3001. -    ISHIDO 1.1c
  3002. EFFECT: Allow the setup code to run and will present the code entry dialog. Hit the "Quit" button to continue with the game, or enter the password.
  3003. HOW TO: Locate CODE resource #12
  3004.     Change WORD at offset 4032 from 4EAD -> 606C
  3005. Change WORD at offset 4034 from 00EA -> 4E71
  3006. To Change the Dialog boxes
  3007. Locate DLOG resource #163
  3008. Open Item #1 -> Change name from "OK" -> "Enter Code" Change Top -> 92   Bottom -> 112 Change Left -> 234   Right -> 316
  3009. Open Item #2 -> Change name from "Quit" -> "Bypass Code" Change Top -> 92   Bottom -> 112 Change Left -> 123   Right -> 215
  3010.  
  3011. -    ISHIDO V1.1 bw
  3012. EFFECT: The password dialog will never show up
  3013. HOW TO: LOCATE CODE RESOURCE 2
  3014.     CHANGE THE WORD AT OFFSET 0742 TO 4E71
  3015. CHANGE THE WORD AT OFFSET 0744 TO 4E71
  3016. -    ISHIDO V1.1C
  3017. EFFECT: The password dialog will never show up HOW TO: LOCATE CODE RESOURCE 2
  3018. CHANGE THE WORD AT OFFSET 07E0 TO 4E71 CHANGE THE WORD AT OFFSET 07E2 TO 4E71
  3019.  
  3020.  
  3021.  
  3022. -
  3023. Jack Nicklaus Golf
  3024. †To completely skip protection dialog, change:
  3025. CODE 7+$D56       From: 670A To: 600A
  3026.  
  3027. or try,
  3028.  
  3029. In case that isn’t a full crack this one weeds its way through the protection code.
  3030.  
  3031. This is in the "Protect" routine - (the offsets are LOCAL OFFSETS-ie add $C8 to each to get the offset into CODE 2, as is shown in the first one)
  3032.  
  3033. CODE 2+$C8+$1DE      From: 6D08      To: 6008
  3034.           +$250      From: 661E      To: 601E
  3035.           +$282      From: 6700 FF0E To: 4E71 4E71
  3036.           +$2CC      From: 673E      To: 603E
  3037.           +$334      From: 6620      To: 4E71
  3038.  
  3039. JACK NICKLAUS' GREATEST 18 HOLES OF MAJOR CHAMPIONSHIP GOLF V1.0
  3040. EFFECT: The password dialog will never show up.
  3041. HOW TO: 
  3042. Edit Resource CODE#7 ; Address 0D58 - 0D61. 
  3043. Resource: CODE #7 Adr.[0D50] +0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
  3044. From: 4E AD 07 92 4A 40 67 00 
  3045. To:   4E 71 4E 71 4E 71 4E 71  
  3046. [0D60] +0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
  3047. From: 00 8A
  3048. To:   4E 71
  3049.  
  3050. -
  3051. KAI's Power Tools
  3052. Password: KPT273
  3053. -
  3054. Kid’s Desk
  3055. †To get to administrator mode type Command-Option-A
  3056. -
  3057. Kid Pix personalization
  3058. †Well, I know it's not a crack per se, but if anyone has a copy of Kid Pix with some other kid's name on it (other than your own kid's name, not your name, that is… Kid Pix IS for kids =) ), you can remove/change it in the following trivial Resedit hack:
  3059. Open the kID resource, open the one resource inside it, and you should see a short chunk of hex. The first digit is the number of letters in the name, and the rest of the string is the name. To change it, hilite the ASCII on the right hand side and type in the name you want ENCRYPTED in this ultra-secure, defense-department standard code: shift each letter one to the right (i.e., JOE becomes KPF)
  3060. -
  3061. Kid Talk
  3062. †Search for:6730 3F3C 0002
  3063. Change to:  6030  " "  " "
  3064. Search for: 67B4 426D F750
  3065. Change to: 4E71  " "  " "
  3066.  
  3067. or try
  3068.  
  3069. Search for: 6602 5200 5901 6AF4
  3070. Change to:  6018  " "  " "  " "
  3071. -
  3072. King’s Bounty
  3073. †v1.0
  3074. CODE 2+$47E4     To: 4E71 4E71
  3075.  
  3076. or try,
  3077.  
  3078. v1.01
  3079. Search for: 4EBA FB96
  3080. Change to:  4E71 4E71
  3081.  
  3082. or try,
  3083.  
  3084. v1.01
  3085. Search for: 4EBA FBA6
  3086. Change to:  4E71 4E71
  3087.  
  3088. Here's a little trick to get more gold, leadership, and commission…
  3089. Open one of your saved games.
  3090. with Norton, go to Sector 8 of your file.
  3091. On line 160: XXXX AAAA BBBB CCCC
  3092. the A’s and B’s are your leadership, put the same value in each, the C’s are 
  3093. your commission/week. Yes, there is a 64K limit to your leadership and comm.
  3094. On line 448: AAAA AAAA
  3095. all the A's are your gold, just put 0F in the first AA and you'll have about 
  3096. 250 million.
  3097. -
  3098. Kiwi Envelopes
  3099. v3.x
  3100. KE301120RA
  3101. KE304244RC
  3102. KE311870RK
  3103. KE311120RA
  3104. -
  3105. KiwiFinder
  3106. v1.0
  3107. VB1011672KF
  3108. KE304244RC
  3109. KE301120RA
  3110. KE311120RA
  3111. KE311870RK
  3112. -
  3113. Kiwi Power Windows
  3114. 10KPW002996b
  3115. †with ResEdit, in the second "LDEF" (ID 27420(?)), change the first four bytes 
  3116. from "FFFF FFFF" to "0000 0000". You will now be able to postpone registering 
  3117. at startup. Each time you start-up you have to postpone again.
  3118. -
  3119. KPT Gradient Filler
  3120. KPT273
  3121. (unlocks expert mode)
  3122. -
  3123. Kung-Fu Chivralry
  3124. †The continue password for Kung-Fu Chivralry is 90179240. This number is stored in hex format at CODE 5+$4EE2 and occupies 4 bytes. To make it so that you can continue no matter what you type, change:
  3125. CODE 5+$4EE8     From: 6600 0070 To: 4E71 4E71
  3126. If you do this and you don't want to continue, just type Command-Q and the current game will end and the program will go back to the main screen.
  3127. -
  3128. LabView
  3129. v2.2.1
  3130. SN 27645;    PN 4224446-24 
  3131. -
  3132. Legacy
  3133. †Search for: 6702 604C 4EAD 0112
  3134. Change to:  6002  " "  " "  " "
  3135. Search for: 670C 487A 00CC 4EAD
  3136. Change to:  600C  " "  " "  " "
  3137. -
  3138. Lemmings
  3139. †v1.4.2
  3140. CODE 2+$1DE0     From: 6DC4 To: 4E71
  3141.       +$1DE6     From: 6610 To: 6010
  3142.  
  3143. Lemmings Codes
  3144. Rating: FUN        Rating: TRICKY      Rating: TAXING      Rating: MAYHEM
  3145.  1 - (none)         1 - HCEONONPDX      1 - MFMCCJONFM      1 - NKMFLGCLHP
  3146.  2 - IJJLDNCCCN     2 - CINNONHQDL      2 - FMCKKMMOFO      2 - KNOHGONMHS
  3147.  3 - NJLDLCADCY     3 - CAJJLDMBEV      3 - ICGNOONPFM      3 - ONHGGKONHM
  3148.  4 - HNLHCIOECW     4 - KJHLDMCCEO      4 - CKNOMFMQFL      4 - FLGKJOMOHK
  3149.  5 - LDLCAJNFCK     5 - OHLLICADEO      5 - GCJKNLHBGT      5 - HGCNOMNPHL
  3150.  6 - DLCIJNLGCT     6 - HLDMCMOEEX      6 - KKKLLHGCGL      6 - GOOMMNHQHX
  3151.  7 - LCANLLDHCO     7 - LDMCCJNFEP      7 - NKNDHGCDGR      7 - GCJKLDMBIQ
  3152.  8 - CINNLDLICJ     8 - DMCMJLLGEY      8 - ILDLGKOEGL      8 - KJILDMGCIX
  3153.  9 - CEKHMDLJCO     9 - ICGNLNMHEC      9 - LDLGCJOFGU      9 - NILDMGCDIU
  3154. 10 - MJHMDLCKCW    10 - CMNLLDMIEO     10 - DLGKJOLGGO     10 - ILDMGKOEIO
  3155. 11 - OJOLHCGLCO    11 - CCJIMDMJEP     11 - LGCNOLDHGL     11 - LLIGCJMFIK
  3156. 12 - HMDLCIOMCJ    12 - KKIOLICKEP     12 - GKNOLDLIGU     12 - DMGKJOLGIR
  3157. 13 - MDLCAKLNCS    13 - OHOLICALEJ     13 - GCJIMLHJGY     13 - MGCNOLDHIO
  3158. 14 - DLCIJNMOUM    14 - HMDMCINMEL     14 - KKIMDLGKGO     14 - GKNOLDMIIX
  3159. 15 - LCANNMDPCJ    15 - MDMCAJLNEU     15 - NIMDLGGLGO     15 - GGJIMDMJIL
  3160. 16 - CINNMDLOCS    16 - LMBIJNOOEY     16 - IMDLGONMGX     16 - KJIMDMGKIQ
  3161. 17 - CAKHLFLBDU    17 - ICANNMLPEQ     17 - MDLGCJMNGM     17 - NKMDMGCLIP
  3162. 18 - IJJLNHCCDS    18 - CINLMDMQET     18 - DLGOJMMOGJ     18 - IMDMGKNMIW
  3163. 19 - NJNNHCADDR    19 - CCKHNNIBFP     19 - LGGNMMDPGW     19 - OLIGCKMNIW
  3164. 20 - HLFLCMNEDW    20 - KJKLFMCCFU     20 - GKNOOLHQGT     20 - LIGKJOOOIQ
  3165. 21 - LNHCAKNFDS    21 - NILFMCGDFT     21 - GCJINNHBHU     21 - MGCNOMDPIX
  3166. 22 - FLCMKLLGDJ    22 - KNNICONEFU     22 - KJKLFLGCHJ     22 - GKNOMDMQIQ
  3167. 23 - LCAOLLFHDS    23 - NNICGKOFFO     23 - OINNHGCDHL     23 - GGJILFMBJU
  3168. 24 - CIOLLFLIDL    24 - NMBKJONGFU     24 - ILFLGONEHR     24 - OJILFMGCJO
  3169. 25 - CEJHOFHJDO    25 - MCCOMLFHFY     25 - LFLGCJOFHY     25 - NKLFMGCDJJ
  3170. 26 - OKHMFLCKDM    26 - BKNONFIIFP     26 - NHGOKONGHM     26 - ILFMGONEJU
  3171. 27 - NJMFLCACDU    27 - CCJKMFMJFU     27 - LGCNOLFHHO     27 - LNIGCJMFJU
  3172. 28 - HMNHCIOMDQ    28 - OKKONICKFY     28 - GOOOLNHIHQ     28 - FMGKJOLGJU
  3173. 29 - ONHCAKNNDN    29 - OIMFMCCLFJ     29 - GCJIOFHJHV     29 - MGCNOLFHJR
  3174. 30 - FHCMKLMODO    30 - KMFMCKNMFT     30 - KJIMFLGKHQ     30 - GKNONNIIJQ
  3175.  
  3176. or
  3177.  
  3178. -    LEMMINGS
  3179. EFFECT: The Copy-Protect dialog will still come up, but you can press return
  3180. to bypass it now. Don't enter anything in the box or it will give you the standard message that the code isn't correct.
  3181. HOW TO: LOCATE CODE ID=2 FOR 5A83
  3182.     CHANGE 5A83 TO 0000 
  3183. -    LEMMINGS
  3184. EFFECT: Omits the dialog box
  3185. HOW TO: LOCATE CODE 3
  3186.     CHANGE WORDS AT OFFSET $2588 WITH $302D DB60.
  3187. -    LEMMINGS
  3188. EFFECT: The quiz dialog will show up but anything will be valid HOW TO: Locate code resource #2
  3189. Change the words at offset 1F58 from B06D DB60 670C to 3B40 DB60 4E75
  3190.  
  3191. -
  3192. Leprechaun
  3193. v3.0
  3194. 68uwxw58
  3195. (case sensitive)
  3196. †v3.0
  3197. CODE 6+$292       From: 4EBA To: 6062
  3198. -
  3199. LetraStudio
  3200. †v1.5
  3201. rename font to "Stand Font (Corinthian Bold)"
  3202. -
  3203. Lexi-Cross
  3204. †CODE 5+$05AE     From: 67        To: 60
  3205.  
  3206. or try,
  3207.  
  3208. CODE 5+$05AE     From: 67        To: 60
  3209.       +$0590     From: 4EBA 227C To: 4E71 4E71
  3210. Now you don't even have to hit <CR>
  3211. -
  3212. Liaison
  3213. v3.0
  3214. 40026825185
  3215. 40063496992
  3216. 40063576094
  3217. v2.0
  3218. 40026825185
  3219. 40063496992
  3220. 40063576094
  3221. -
  3222. Life and Death
  3223. †v1.01
  3224. CODE 2+$5842     From: 674A To: 604A
  3225. -
  3226. LightSpeed C
  3227. †Ser. # Removal
  3228. In case you might need it, the serial number is hidden in the Lightspeed C file sector offset 281, byte 320 in decimal ASCII, you can’t miss it.
  3229. -
  3230. Lock Finder 5.0 & above.
  3231. †
  3232. Search for: 3C38 0210 BE6D FF16 6730
  3233. Change to:   " "  " "  " "  " " 6030
  3234. Search for: 3C38 0210 BE6D FF16 674E
  3235. Change to:   " "  " "  " "  " " 604E
  3236. -
  3237. Lode Runner
  3238. †Search for: 6058 4EBA 00EA
  3239. Change to:  4E71  " "  " "
  3240. Search for: 7E01 602E 4FBC
  3241. Change to:  7E1C  " "  " "
  3242.  
  3243. Lode Runner (new)
  3244. Search for: 6100 EBE6 42A7
  3245. Change to:  4E71 4E71  " "
  3246. -
  3247. Luscher Profile
  3248. †Search for: 3DF1 9C0F 2E
  3249. Change to:  5C37 0227 8B2C
  3250. -
  3251. Mac+ ][
  3252. †Search for:6700 0250 2C7C 0001 8000
  3253. Change to :4E71 4E71  " "  " "  " "
  3254. Mac+ ][ 3.0
  3255. Search for: 6700 0250 2C7C 00
  3256. Change to:  4E71 4E71  " "  "
  3257. -
  3258. Mac a Mug
  3259. †Search for:4569 2487 18D6
  3260. Change to:  24AF BAA3 0A42
  3261. Search for: 31E3 70F7 C897
  3262. Change to:  36E3  " "  " "
  3263. -
  3264. MacAttack
  3265. †1.0
  3266. Move to block 002F, position 0174. Change 67FA to 4E71
  3267. MacAttack 1.4
  3268. USE MACTOOLS, AND UNLOCK, UNPROTECT, AND MAKE VISIBLE ALL FILES. THEN, USE FEDIT, OPEN UP 'PLAYFIELD1'. Find 67FA 4EAD and change to 4E71 4E71 COPY THE FILES OVER USING MACTOOLS (LOCKED DISK) AND COPY PLAYFIELD1, SYSTEM & THE TWO FILES SCORES & STEMP,YOU NEED THEIR SYSTEM BECAUSE IT HAS TEN FONTS FOR THE GAME. YOU CAN, IF YOU WISH, TAKE THIS FILE AND USING RESEDIT, COPY THE FONT FILES FROM THE SYSTEM AND THEN PASTE THEM INTO PLAYFIELD ONE. THEN YOU MAY USE ANY SYSTEM FILE.
  3269. MacAttack 1.6
  3270. Search for: F49E 67FA 4EAD 023A 41ED
  3271. Change to:   " " 4E71  " "  " "  " "
  3272. -
  3273. MacBackup
  3274. †v2.3
  3275. Search for: 6700 0026 317C 0001
  3276. Change to:  6000  " "  " "  " "
  3277.  
  3278. ==========
  3279. v3.0
  3280. Search for:4EBA 0170 4A40 6700 0016 4EBA
  3281. Change to :4E71 4E71  " "  " "  " "  " "
  3282.  
  3283. ==========
  3284. v3.5
  3285. Search for: 4EBA 0170 4A40 6700
  3286. Change to:  4E71 4E71  " "  " "
  3287. -
  3288. MacBZone
  3289. †-    MACBZONE 1.3.1
  3290. EFFECT: Remove the serialziation dialog box
  3291. HOW TO: Locate code resource #3
  3292.     Change the byte at offset 2A80 from 67 to 60 
  3293.     Run the program and hit return at the serialization dialog,
  3294. leaving zeros in both fields. You'll never be bothered again.
  3295. EFFECT: Free serial number from author
  3296. HOW TO: Use Serial: 5000
  3297.         Access code:48406914
  3298.  
  3299. -
  3300. MacCommand
  3301. †Search for: 4EEA 0010 31FC 0001
  3302. Change to:  6000 E8F4  " "  " "
  3303. Copy files MC, HIscore, and startup screen and MCScreen.
  3304.  
  3305. or try,
  3306.  
  3307. Search for: 41FA 007A 209F 203A
  3308. Change to:  4E75  " "  " "  " "
  3309.  
  3310. or try,
  3311.  
  3312. Search for: 6614 2A7A ECAA
  3313. Change to:  4E71  " "  " "
  3314. Search for: 6700 0014 41FA 01BE
  3315. Change to:  4E71 4E71  " "  " "
  3316. Search for: 6700 0008 41FA
  3317. Change to:  6000  " "  " "
  3318. -
  3319. MacDraft
  3320. †v1.0
  3321. Search for: 6750 4267 4EAD 0D4A 1C1F
  3322. Change to:  6050  " "  " "  " "  " "
  3323.  
  3324. or try,
  3325.  
  3326. Search for:6726 2F0E 4EBA FF90
  3327. Change to :6026  " "  " "  " "
  3328. Search for:4EAD 00E2 395F FFFE
  3329. Search for:4E71 4E71  " "  " "
  3330.  
  3331. ==========
  3332. v1.1
  3333. Search for: 6726 2F0E 4EBA FEC4
  3334. Change to:  6026  " "  " "  " "
  3335. Search for: 4EAD 00EA 395F FFFE
  3336. Change to:  4E71 4E71  " "  " "
  3337.  
  3338. or try,
  3339.  
  3340. Search for: 6750 4267 4EAD 0D4A 1C1F
  3341. Change to:  6050  " "  " "  " "  " "
  3342.  
  3343. or try,
  3344.  
  3345. To unprotect MacDraft v1.1, try this:
  3346. Make this Change to a sector copy:
  3347. Search for: 6744 1F3C 0002 486E FEE2 4EAD 0CEA 1007
  3348. Change to:  6644  " "  " "  " "  " "  " "  " "  " "
  3349.  
  3350. Then:
  3351. 1. Using MacZap Tools, Change data marker to D5 FC AD, then read block 3A hex from original.
  3352. 2. Change marker back to default (D5 AA AD), then write block to sector copied disk.
  3353. -
  3354. Mac Edge
  3355. †Search for: 4EAD 00E2 4A6D FA48 6624
  3356. Change to:  4E71 4E71  " "  " " 4E71
  3357. Search for: 4EAD 00C2 4A6D FD14 662C
  3358. Change to:  4E71 4E71  " " FA48 4E71
  3359. Search for: 4EAD 00C2 4A6D FD9C 662C
  3360. Change to:  4E71 4E71  " " FA48 4E71
  3361. Search for: 4EAD 00D2 4A6D F534 6624
  3362. Change to:  4E71 4E71  " " FA48 4E71
  3363. Search for: 4EAD 00C2 4A6D F828 6624
  3364. Change to:  4E71 4E71  " " FA48 4E71
  3365. Search for: 4EAD 00E2 4A6D F81E 6624
  3366. Change to:  4E71 4E71  " " FA48 4E71
  3367. Search for: 4EAD 00DA 4A6D E652 6624
  3368. Change to:  4E71 4E71  " " FA48 4E71
  3369. Search for: 4EAD 00D2 4A6D EC06 661C
  3370. Change to:  4E71 4E71  " " FA48 4E71
  3371.  
  3372. ==========
  3373. MacEdge II
  3374. Search for: 672E 4267 487A
  3375. Change to:  4E71  " "  " "
  3376. Search for: 6752 4267 487A
  3377.  
  3378. (The rest is missing, pure speculation, but the next line might be:
  3379. Change to:  4E71  " "  " "
  3380. But that’s a guess…)
  3381. -
  3382. MacEKG
  3383. v2.0.6
  3384. 12345Z9L2416
  3385. -
  3386. MacFATS
  3387. †v1.0
  3388. Search for: 6600 00E4 3F3C
  3389. Change to:  6000  " "  " "
  3390. -
  3391. MacFerret
  3392. Marty
  3393. -
  3394. Mac Fortran
  3395. †Search for: 6700 000A 43FA
  3396. Change to:  6000  " "  " "
  3397. Search for: 6602 604C
  3398. Change to:  4E71  " "
  3399.  
  3400. ==========
  3401. v2.0a
  3402. Search for: 361F 6616 487A 0C54
  3403. Change to:   " " 4E71  " "  " "
  3404. Search for: 6602 604C 3F3C
  3405. Change to:  4E71  " "  " "
  3406. Search for: 0016 A017 4A39
  3407. Change to:   " " 4E71  " "
  3408.  
  3409. ==========
  3410. v2.0b
  3411. Search for: 6100 FF22 6600 0016 47A0 6B4
  3412. Change to:  4E71 4E71 4E71 4E71  " " 6B4
  3413. -
  3414. MacGammon/Cribbage
  3415. †Search for: FA75 C74C 511
  3416. Change to:  FB74  " " 511
  3417. Search for: 6851 8EDF 775C
  3418. Change to:  6950  " "  " "
  3419. -
  3420. Mac Golf
  3421. †Search for:21C2 022E 4A40 6700 002E
  3422. Change to:   " "  " "  " " 6000  " "
  3423.  
  3424. MacGolf (font Change for nonstandard System)
  3425. Search for: 487A 04EF 487A FFE4 A900
  3426. Change to:  4E71 4E71 4E71 4E71 4E71
  3427. Search for: 3F3A FFDE A887 3F3C 000E A88A
  3428. Change to:  3F3C 0189  " "  " " 000C  " "
  3429. -
  3430. MacIndexer
  3431. †v1.0
  3432. Search for: 6700 00EA 486D F9
  3433. Change to:  6000 00EA 486D F9
  3434. -
  3435. Macintercomm
  3436. vLite 1.1.1
  3437. v1.1b21
  3438. ToasT  (case sensitive)
  3439. †Open MacIntercomm Lite 1.1.1 with your favorite resource editor and 
  3440. Find: CODE resource 2. 
  3441. Find: hex offset 0B7E 
  3442. change 4EAD to 4E71 and 1382 to C080
  3443.  
  3444. -
  3445. Mac Jack II & Poker
  3446. †Works on both games.
  3447. Open ‘Finder’
  3448. Search for: 2007 4FBC 00FF
  3449. Change to:  6016  " "  " "
  3450. Rename ‘Finder’ to whatever. You will have to use Fedit or Mactools to rename as the Finder does not allow itself to be renamed from the desktop.
  3451. (To Change the routine that ejects and make it exit to the Finder, useful on Hard Disks)
  3452. Search for: A017 3D40 000E 4E5E
  3453. Change to:  A9F4  " "  " "  " "
  3454. -
  3455. MacLabeler
  3456. v1.0
  3457. Search for: 0002 2E4E 4D00
  3458. Change to:  4002  " "  " "
  3459. -
  3460. MacLink
  3461. v6.0
  3462. 00678935
  3463. v7.5
  3464. 603050-1601
  3465. 204612-7000
  3466. -
  3467. MacMatch
  3468. †Search for: 6616 4267 6016
  3469. Change to: 6716  " "  " "
  3470.  
  3471. or try,
  3472.  
  3473. Search for: 4EBA 0690 101F 6702 A9F4
  3474. Change to:  4E71 4E71  " " 6002  " "
  3475. -
  3476. Mac Pascal
  3477. †Move to block 0209, position 0039, Change 41EE to 6000
  3478. Move to block 0209, position 003B, Change FFB0 to 008A
  3479. Move to block 0229, position 0105, Change 41EE to 6000
  3480. Move to block 0229, position 0107, Change FFB0 to 008A
  3481. Move to block 024B, position 01FB, Change 41EE to 6000
  3482. Move to block 024B, position 01FD, Change FFB0 to 008A
  3483. (Disk vs. file level)
  3484. SECTOR COPY THE DISK, THEN PERFORM THE FOLLOWING PATCHES..
  3485. SEARCH DISK FOR 41EE FFB0 Change EACH TO 6000 008A
  3486. (I FOUND IT IN ABOUT 8 PLACES)
  3487. SEARCH FOR B26E 0008 6702 60
  3488. TO                   60
  3489. (FOUND ON 2 BLOCKS)
  3490. MacPascal V2.0 'Beta Plus'
  3491. Search for: 61 00 00 62 66 00 00 0A 61 00 00 C2
  3492. Change to                       40
  3493. -
  3494. MacPassword
  3495. v3.8.7
  3496. Nov301954May261951
  3497. v3.8.8/3.9.0
  3498. Nov301954May261951
  3499. v4.0
  3500. †Krak for MacPassword Package 4.0.0:
  3501.  
  3502. ****************************************
  3503. MacPassword™ Utility:
  3504.   Locate CODE 2 offset 07C8
  3505.   Change 663E to 4E71
  3506.  
  3507.   Run MacPassword™ Utility and enter any text into the serial number field.
  3508.   Quit the application and
  3509.  
  3510.   Search for ALL instances of     4A2D FA3B 67
  3511.   Change ALL instances to          4A2D FA3B 60
  3512.  
  3513. ************************
  3514. MacPassword™ CDEV:
  3515.   Search for ALL instances of        4A2C 6301 67
  3516.   Change ALL instances to             4A2C 6301 60
  3517.  
  3518. ****************************************
  3519. MacPassword™ INIT:
  3520.   Search for ALL instances of       4A2C 6BB2 67
  3521.   Change ALL instances to             4A2C 6BB2 60
  3522.  
  3523. ****************************************
  3524.  
  3525. I suppose it does not matter, but just so you know for future reference should an update be released that does not work with this krak:
  3526.    The routine to check if time has run out on the demo version calls the
  3527. following code: 7C3C 9C80. This loads up 60 (as in 60 days left to register)
  3528. and subtracts from it how many days have passed since it was first run. So change the 9C80 to 4E71 and you will forever have 60 days to register. You will probably have to do this to all three parts.
  3529.  
  3530. -
  3531. MacPlot
  3532. v1.6
  3533. Search for: 6738 4267 3F3C
  3534. Change to:  6038  " "  " "
  3535.  
  3536. ==========
  3537. MacPlots // 1.01
  3538. Search for: EBAF D364 2A7
  3539. Change to:  4E71 4E71 2A7
  3540. -
  3541. MacPublisher
  3542. †(mounted as 1st volume)
  3543. Search for: 316E 0014 0016 4268 001C A007
  3544. Change to:  317C FFFF  " "  " "  " "  " "
  3545.  
  3546. (mounted as 2nd volume)
  3547. Search for: 316E 0014 0016 4268 001C A007
  3548. Change to:  317C FFFE  " "  " "  " "  " "
  3549.  
  3550. ==========
  3551. v1.25
  3552. Search for: 4EAD 0552 41ED 0552
  3553. Change to:  4E71 4E71  " "  " "
  3554.  
  3555. ==========
  3556. v1.3
  3557. Search for:6760 102D FF22
  3558. Change to:  6660  " "  " "
  3559. Search for: 6626 102D FF22
  3560. Change to:  6726  " "  " "
  3561. Search for: 6606 197C 0001
  3562. Change to:  6706  " "  " "
  3563.  
  3564. ==========
  3565. MacPublisher II 2.0
  3566. Search for: 8310 2DFF 0E67 24
  3567. Change to:   " "  " " 0E60 24
  3568. Search for: 1F0A 0100 01C0 0167 00
  3569. Change to:   " "  " "  " " 0160 00
  3570. -
  3571. Mac Racquetball
  3572. †For harddrives. Enable you to use MacRacquetball on it without the reset.
  3573. Search for: D8FF 6C00 007A 4267
  3574. Change to:   " " 6000  " "  " "
  3575. Search for: 4EBA 5E92 91C8 317C
  3576. Change to:  4E71 4E71  " "  " "
  3577. -
  3578. MacRenderman
  3579. v1.3
  3580. 978862966
  3581. -
  3582. MacRISK
  3583. †Patch for Mac II, 1-bit mode ONLY:
  3584. Search for: C1E8 000C 48C0
  3585. Change to:   " "  " " 4E71
  3586.  
  3587. I don’t know what the programmer was trying to do, but the above patch will allow MacRISK to work on the Mac II without ExitToShell happening all the time. All it does is replace an EXT.L D0 with a NOP. D0 was already in long form from the result of a MULS and on the Mac II the EXT.L was making D0 go negative. Not too good for a handle size… (Try running it in 1 bit mode if you have problems)
  3588. The above patch will _ONLY_ work in 1 bit mode. To make MacRISK work in all modes on all Macs do the following long patch:
  3589. Search for:
  3590.                               4E56 FFFC
  3591. 486D FBCC A910 XXXX XXXX XXXX XXXX XXXX
  3592. XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
  3593. XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
  3594. XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
  3595. XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
  3596. XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
  3597. XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
  3598. XXXX XXXX XXXX 4E5E 4E75 5341
  3599.  
  3600. Change to:
  3601.                               4E56 FFFC
  3602. 486D FBCC A910 203C 0000 5080 A122 4A40
  3603. 6702 A9F4 2B48 FBC8 A029 206D FBC8 2050
  3604. 2B48 FBBA 3B7C 0040 FBBE 2B7C 0014 0000
  3605. FBC0 2B7C 0156 0200 FBC4 206D FBCC 4868
  3606. 0002 486D FBBA 486D FBC0 486D FBC0 4267
  3607. 42A7 A8EC 4E71 4E71 4E71 4E71 4E71 4E71
  3608. 4E71 4E71 4E71 4E71 4E71 4E71 4E71 4E71
  3609. 4E71 4E71 4E71 4E5E 4E75 5341
  3610. This patch completely rewrites the “save the bits” routine. If you really want all the details disassemble from "SAVESCRE"+0 to see the new code.
  3611. -
  3612. MacRobots
  3613. †Search for: 3CBA 000C 4EBA
  3614. Change to:  4E71 4E71 4EBA
  3615. -
  3616. MacroMedia
  3617. †All you need for a MacroMedia serial number is D310-12345-CP4U. The first set of numbers stands for the “D” in Director. The “310” is the version 3.1. “CP4U” is for all Mac programs. Therefore, using this formula you can get the serial number for any Macromedia program.
  3618. For example;
  3619. Macromedia Three-D would be T110-12345-CP4U for the 1.1 version,
  3620. and MM Accelerator would be A300-12345-CP4U for the 3.0 version.
  3621. The “12345” is any five numbers you want.
  3622. -
  3623. MacroMind 3D
  3624. T100-12407-CPU4
  3625. D300-31239-CP4U
  3626. -
  3627. MacroMind Accelerator
  3628. A300-12935-CP4U
  3629. A300-31239-CP4U
  3630. -
  3631. MacroMindDirector
  3632. D300-12935-CP4U
  3633. D300-31239-CP4U
  3634. D300-11114-CP4U
  3635. D300-13580-CP4U
  3636. v3.0
  3637. D300-31239-CP4U
  3638. D300-11114-CP4U
  3639. D300-12935-CP4U
  3640. v4.0
  3641. DM400-5716-8070-7081
  3642. DM400-5713-8178-0037
  3643. DM400-3702-6075-3064
  3644. DM400-9762-3971-1056
  3645. DM400-3745-9071-4064
  3646. DM400-1799-3074-2073
  3647. †The installer for Director 4.0 requires that the installer file be named 'Director 4.0' and the other files are: Director 4.0.2, Director 4.0.3, etc to Director 4.0.10 - this will then install from any disks or hard drive.
  3648.  
  3649. For a general serial # scheme for Director 3.0 try:
  3650. d300-AxBxC-CP4U where the x is anything you want and (A+B)/2=C.
  3651. For example d300-69696-CP4U works.
  3652. Or:
  3653. I think all you need for a MacroMedia serial number is D310-12345-CP4U. The first set of numbers stands for the “D” in Director. The “310” is the version 3.1. “CP4U” is for all mac programs. Therefore, using this formula you can get the serial number for any Macromedia program. For example Macromedia Three-D would be T110-12345-CP4U for the 1.1 version, and A300-12345-CP4U would be for the Accelerator version 3.0.
  3654. The “12345” is any five numbers you want.
  3655. -
  3656. MacroModel
  3657. v1.5 BETA
  3658. Password:AlexY
  3659. (Case sensitive)
  3660. -
  3661. MacSki
  3662. †-    MACSKI  V1.0.1
  3663. EFFECT: This change allows the setup code to run and will present the (randomly occurring) question dialog. Hit the "OK" button to continue with the game, the password is now ignored.
  3664. HOW TO: Locate CODE resource #3
  3665.         Change WORD at offset 5F00 from 660A -> 6054
  3666. To change dialog box:
  3667. Locate DLOG resource #1015
  3668. Open Item #1 -> Change name from "OK" -> "Ignore Question" Change Top -> 140   Bottom -> 164
  3669.             Change Left -> 16   Right -> 133 -    MACSKI  V1.0.1
  3670. EFFECT:The program will never ask you the question. HOW TO: Locate CODE 3, Find offset $5E76
  3671.         Change the word $661C to $600C
  3672.  
  3673. -
  3674. MacSnoop
  3675. †CODE 2+$1CA2     From: 67 To: 60
  3676. The Date experation is now disabled.
  3677. -
  3678. MacSpace
  3679. †Search for: 0C46 0072 6F00
  3680. Change to:   " " 0000  " "
  3681. -
  3682. MacSpin
  3683. †Search for: 486E FF36 4EAD 0BBA
  3684. Change to:   " "  " " 4E71 4E71
  3685. Search for: FF36 0A00 0001 6706
  3686. Change to:   " "  " "  " " 6006
  3687. v1.1
  3688. Search for: 486E FF36 4EAD 0F0A
  3689. Change to:   " "  " " 4E71 4E71
  3690. Search for: FF36 0A00 0001 6706
  3691. Change to:   " "  " "  " " 6006
  3692. -
  3693. MacTopas
  3694. †v1.0 dealer demo
  3695. Search for: 6742 204D D1FC FFFF 62BE 2F10 4EBA
  3696. Change to:  6042  " "  " "  " "  " "  " "  " "
  3697. Search for: 6718 7001 2F00 7200 2F01 4878 013F
  3698. Change to:  6018  " "  " "  " "  " "  " "  " "
  3699. Search for: 4884 4CEE 18F0 FE8A 4E5E 4E75
  3700. Change to:  4E71  " "  " "  " "  " "  " "
  3701. Search for: 4EBA FE80 4E5E 4E75 8A44 7261
  3702. Change to:  4E71 4E71  " "  " "  " "  " "
  3703. Search for: 4EAD 1FCA 204D D1FC FFFF 951C 4A90 6640
  3704. Change to:  4E71 4E71  " "  " "  " "  " "  " " 4E71
  3705. -
  3706. MacType
  3707. †Search for: 6700 000A 43FA FEFF
  3708. Change to:  6600  " "  " "  " "
  3709. -
  3710. MacVegas
  3711. †Search for: 3BF7 C246 4539
  3712. Change to:  DE35  " "  " "
  3713. Search for: AEDC 95E8 1883
  3714. Change to:  A9DB  " "  " "
  3715. Search for: BFFE D160  " "
  3716. Change to:  B8F9  " " 09A0
  3717. Search for: 1FBF 5266 04BB
  3718. Change to:  18B8  " "  " "
  3719. Search for: D932 4853 6E6E
  3720. Change to:  DE35  " "  " "
  3721. Search for: 664D B7AD 9395 F2
  3722. Change to:  614A  " "  " "  "
  3723. -
  3724. MacZap
  3725. †v3.0 (removes serial number from Copy and Tools)
  3726. Change block 288 byte $AE to 0000 0000
  3727. Change block 307 byte $0A to 1122 3344
  3728. Change block 383 byte $DE to 0000 0000
  3729. Change block 394 byte $78 to 1122 3344
  3730.  
  3731. ==========
  3732. MacZap 4.1 Serial # Removal
  3733. For all three of the Mac Zap series programs the serial number may be searched for and replaced. It is not converted to hex. For instance if your number is 
  3734. '30' =$00003045 in ASCII, you may change those to $00000000 or anything else you wish. But first apply the patches below.
  3735. MAC ZAP COPY 4.1
  3736. Search for:B380 0C80 1122 3344 6600 025A
  3737. Change To :4E71 4E71 4E71 4E71 4E71 4E71
  3738. MAC ZAP PATCHER 4.1
  3739. Search for: B380 0C80 1122 3344 66ED
  3740. Change To :                     4E71
  3741. and
  3742. Search for: 0010 A9C4 6600 E943
  3743. Change To :           4E71 4E71
  3744. MAC ZAP TOOLS 4.1
  3745. Search for: 11 2233 66ED
  3746. Change To :         4E71
  3747. Search for: 0010 A9C4 6600 E8E9
  3748. Change To :           4E71 4E71
  3749. -
  3750. Maelstrom
  3751. †1.02
  3752. I was plugging along through the Maelstrom code when I came upon a way to have the bonus timer count forward instead of backwards.
  3753. Search for: 700A 91AD FCB2 4AAD
  3754. Change to:  700A D1AD  " "  " "
  3755. This changes the SUB.L D0,-$034E(A5) to ADD.L D0,-$034E(A5)
  3756.  
  3757. or try,
  3758.  
  3759. 1.   Invincibility.  When you should die because of a collision or a hit,
  3760.      it says "Sweet!" instead and you live.  Shields are no longer needed.
  3761. CODE Resource #2:
  3762.      Location 06DE:
  3763.           Old Data:  66          New Data:  60
  3764.      Location 0752:
  3765.           Old Data:  66          New Data:  60
  3766.      Location 0B14:
  3767.           Old Data:  67 1E          New Data:  4E 71
  3768.      Location 0B22:
  3769.           Old Data:  66 10          New Data:  4E 71
  3770. 2.   Initial goodies (3x fire power, long shots, rapid fire, retro brakes).
  3771.      Luck and shields are no longer important when you’re invincible, so
  3772.      they’re not fooled with.
  3773. CODE Resource #3:
  3774.      Location 0ECA:
  3775.           Old Data:  42 6D FC EA 42 6D FC EC
  3776.           New Data:  2B 7C 00 01 00 01 FC EA
  3777.      Location 0ED6:
  3778.           Old Data:  42 6D FC F0 42 6D FC F2
  3779.           New Data:  2B 7C 00 01 00 01 FC F0
  3780. 3.   Initial bonus points in a new wave.  Set it to whatever you want.
  3781. CODE Resource #3:
  3782.      Location 1284:          Old Data:  00 00 07 D0
  3783.  
  3784. or try,
  3785.  
  3786. Run Maelstrom, start a game, and then drop into MacsBug.  type the
  3787. following commands:
  3788. sm (a5)-30e 1
  3789. sm (a5)-30c 1
  3790. sm (a5)-30a 1
  3791. sm (a5)-308 1
  3792. sm (a5)-306 1
  3793. then type:
  3794. g
  3795. When you return to the game, you’ll find you have quite a few goodies.  You can selectively cheat by only executing a subset of those "sm" commands.
  3796.  
  3797. ==========
  3798. v1.03
  3799. To eliminate the small rocks COMPLETELY, change CODE #2
  3800. +CB0  From 4EBA 21DE  to  4E71 4E71
  3801. +C98  From 3F3C 0003  to  3F3C 0000
  3802. or
  3803. The Official Maelstrom 1.03 Cheat Guide
  3804. Here is a list of points.
  3805. Small asteroid -> 300 points
  3806. Medium asteroid -> 100 points
  3807. Big asteroid -> 50 points
  3808. Vortex -> 500 points
  3809. Autonominous mine -> 700 points
  3810. Super nova -> 1000 points
  3811. Hitting a steel asteroid -> 100 points
  3812. Blowing up a steel asteroid -> 5000 points
  3813. Big Enemy -> 1000 points
  3814. Little enemy -> 2000 points
  3815. Picking up a stranded pilot gives you and extra life.
  3816.  
  3817. Here is a list of cheats for Maelstrom 1.03:
  3818. The Official Maelstrom 1.03 Cheat Guide
  3819. To start playing on any level you like, hit the 'L' key while you are at the main screen. A dialog box will come up that lets you choose what level to start on. The 'Turbofunk' option makes the game run as fast as it can, instead of the constant 30fps it normally uses.
  3820. Here are some neat little cheats that make Maelstrom interesting.  You’ll need Maelstrom 1.03 for all of these cheats, DO NOT try them with an earlier version (you might crash your machine).
  3821. You'll also need MacsBug; it is widely available on AOL and other information services.  To install it, just drag 'MacsBug' and 'Debugger Prefs' into your System Folder and reboot.
  3822. Once you've installed MacsBug, load up Maelstrom 1.03 and hit 'P' to start playing the game.  When you want to use a cheat, hit the interrupt switch on your Macintosh to drop it into MacsBug; take care to hit the right switch: one reboots the machine, the other will drop you into MacsBug. On Machines like the ][si (which doesn't have an interrupt switch), hold down the Command key and hit the Power On key to drop you into MacsBug.
  3823. Now for the cheats:
  3824. Type: SW (A5)-$338 1 <return> for ACME XQJ-37 Retro Thrusters
  3825. Type: SW (A5)-$336 1 <return> for Machine Guns
  3826. Type: SW (A5)-$334 1 <return> for Luck
  3827. Type: SW (A5)-$332 1 <return> for Long Shots
  3828. Type: SW (A5)-$330 1 <return> for Triple Shots
  3829. Type: SW (A5)-$384 #X <return> where X is the number of lives you want
  3830. Type: SW (A5)-$32C #300 <return> for Maximum sheilds
  3831. After you’ve finished cheating, Type: G <return> to continue playing.
  3832.  
  3833. I was plugging along through the Maelstrom code when I came upon a way to have the bonus timer count forward instead of backwards.
  3834. Search for: 700A 91AD FCB2 4AAD
  3835. Change to:  700A D1AD  " "  " "
  3836. This changes the SUB.L D0,-$034E(A5) to ADD.L D0,-$034E(A5)
  3837.  
  3838. Here's a little tip I came across that seems to be an "undocumented feature"
  3839. in Maelstrom 1.30 that will allow you to get huge scores that are eligible for the contest ($300 cash prize, I think?) Note that this will only work on
  3840. v1.30, not 1.3.1 or 1.3.2.
  3841.  
  3842. 1) Launch Maelstrom 1.30.
  3843. 2) Press "L" to display the TurboMode dialog.
  3844. 3) Set the beginning level to 40 and number of ships to 40.
  3845. 4) Check the "TurboMode" box. TurboMode is required for the feature to surface.
  3846. 5) Play the TurboMode game! Try to stay alive as long as possible as this
  3847. determines how long you'll enjoy higher bonus scores.
  3848. 6) When the TurboMode games ends, play the normal, contest mode of Maelstrom.
  3849. Notice that the timer does not count down!
  3850.  
  3851. What Happens:
  3852.  
  3853. Due to a bug in the Maelstrom 1.30 code, (Thanks Andrew!) playing a Turbo game before a normal game DISABLES the bonus point countdown. As a side-effect, the CAPS LOCK Pause feature is also disabled. Since the clock does not decrement, you will always receive at least 2000 points at the end of each round. All comets and multipliers add to the score as normal. Since you are no longer hindered by the timer, you can take the opportunity to plug away at those metal asteroids (100 points each time you hit one) and explore the sector (assmall as it is).
  3854.  
  3855. NOTE: The counter will eventually reset itself. I've found that the longer you survive in the TurboMode game, the longer the timer will be disabled. Roughly, the ratio is 1:8 (1 minute in Turbo game = 8 minutes of timerless normal play).
  3856.  
  3857.  
  3858. -
  3859. Mail Center
  3860. †Search for: A94F B12F 06D8 E629 C230 C3FE 548C D0C8
  3861. Change to:  A84E  " "  " "  " "  " "  " "  " "  " "
  3862. Search for: 6E48 9651 FBA4 96A0 7AB6 830E BC1A 2724
  3863. Change to:  6F49  " "  " "  " "  " "  " "  " "  " "
  3864. Make these changes to a sector copy - now its fully broken. If you copy it to a hard drive, also copy the invisible file called ‘VIDEX KEY FILE’
  3865.  
  3866. MAIL INSTALL
  3867. To crack VIDEX MAIL CENTER INSTALL, do this:
  3868. Search for: 6F6C D0F5 28A1 9AD7 E41A 703B B19B EE0E
  3869. Change to:   " "  " " 29A0  " "  " "  " "  " "  " "
  3870. Search for: 9E19 B170 0844 8BF8 8845 5A9A 428B C85F
  3871. Change to:   " "  " "  " " 8AF9  " "  " "  " "  " "
  3872. -
  3873. Manx C
  3874. †There are patches to the Manx Aztec C compiler system which remove the
  3875. need to insert the KEY DISK every time it is started up:
  3876.  
  3877. Shell 1.D
  3878. sect:32
  3879. byte:BC
  3880. was:4E56 0000
  3881. now:7000 4E75
  3882.  
  3883. Shell 1.F
  3884. sect:39
  3885. byte:FE
  3886. was:4E56 0000
  3887. now:7000 4E75
  3888.  
  3889. they also work after the shell and system are copied to the Hyperdrive.
  3890. ==========
  3891. v1.0
  3892. Move to block 00D6, position 0107, Change 01 to 00
  3893.  
  3894. ==========
  3895. v1.06d
  3896. Search for:52456000FF2E7001 Change to:52456000FF2E7000
  3897. -
  3898. Master Juggler
  3899. G00161
  3900. G09123
  3901. G00000
  3902. G04294
  3903. GU013228
  3904. -
  3905. Master Type
  3906. †Change block $0074, byte $01A5 from $40 to $50,on the MasterType file
  3907. 2nd Crack:
  3908. SEARCH FOR:
  3909. 00010000180000
  3910.  1^2^3^ & SO ON, REPLACE WITH THE FOLLOWING STARTING FROM BYTE 15 SO AFTER THE 
  3911. 0018 (ABOVE) SKIP OVER NINE 00'S, AND START CODING…
  3912. REPLACE WITH: 303C3F0033C00000E5E0303CFFB93F006056
  3913. NOW, SEARCH FOR:A0023F00 (SHOULD BE ON SAME BLOCK ABOUT, 10-20 BYTES DOWN)
  3914. REPLACE WITH:A0026098
  3915. 3rd Crack:
  3916. Move to block 0153, position 0149, Change 3F00 to 6098
  3917. Move to block 0153, position 01B0, Change 3F00 to 6098
  3918. -
  3919. Math Blaster
  3920. †Search for: 56C0 4400 1B40 FF40
  3921. Change to:  51C0  " "  " "  " "
  3922. -
  3923. Mathematica
  3924. v2.03
  3925. Disk 1 PW:
  3926. 1862-40876-83824-2660
  3927. †Mathematica 2.102 Enhanced
  3928. CODE #2  "Main2"
  3929.  
  3930. Global Offset  Routine Name  Local Offset  From Bytes  ->  To Bytes
  3931. +603E          ParsePas      +4C           6600 00BC       4E71 4E71
  3932. +6052          ParsePas      +60           6700 00A8       4E71 4E71
  3933. +6156          CheckPas      +3E           6F24            4E71
  3934. +615E          CheckPas      +46           6C1C            4E71
  3935. +6E0A          DoSealDi      +130          6700 00CA       4E71 4E71
  3936. +6E24          DoSealDi      +14A          6700 00B0       4E71 4E71
  3937.  
  3938. This allowed me to register with a bogus serial. Now network checking is still enabled, I believe, though I'm sure I could circumvent this easily too, but I haven't got a network with 2 machines with fpu's so I cannot test it. Instead, for now, I suggest changing the two longwords listed below as I beleive they are the keys that are unique to each copy of Mathematica - these may or may not have to be certain values, if so simply find these routines (by their name) in another copy of Mathematica and try the numbers there - chances are you have a second (nth) valid Mathematica.  (PS: I have a high degree of certainty that these two numbers are the serialization keys, thus we should develop a list of them if any two #'s do not work [I haven't had time to check yet])
  3939.  
  3940. +6B46           GetProdu      +6           xxxx xxxx
  3941. +6B60           GetMagic      +6           xxxx xxxx
  3942.  
  3943. if this doesn't work try
  3944.  
  3945. +6CBC           CheckSea      +86          6704             6604
  3946.  
  3947. this probably won’t work for very long as I believe it calls “AnnoyNet” and “CheckNet” periodically - that is where to look if you need a net crack.
  3948. -
  3949. McCad PCB Design
  3950. †(v3.1 to 3.8)
  3951. Search for: 4E34 3FC0 0001 A9F0
  3952. Change to:  3CE2  " "  " "  " "
  3953. -
  3954. McCad Schematic
  3955. †v1.0
  3956. Search for: 55C2 3F3C 0001
  3957. Change to:  40A2  " "  " "
  3958. -
  3959. McCad PCB/SMT
  3960. †v1.0
  3961. Search for: 53A8 3F3C 0001
  3962. Change to:  4268  " "  " "
  3963. -
  3964. MediaMaker
  3965. v1.5
  3966. MED150   1987-1065-3071
  3967. -
  3968. Meeting Maker
  3969. v1.0
  3970. MV 000563
  3971. vXP
  3972. 50 User VF6C-B724Q-7R6R2
  3973. 50 User PF6C-B724A-6R6R2
  3974. †Administration Pwrd:
  3975. admin
  3976. -
  3977. Megadesk
  3978. †Search for: 670C 3F3C 0002 1F3C
  3979. Change to:  600C  " "  " "  " "
  3980. Search for: 6700 0114 4EBA EDFC
  3981. Change to:  4E71 4E71  " "  " "
  3982. -
  3983. Megafiler
  3984. †Move to block 02A2, position 01C4, Change to 3EBC
  3985. Move to block 02A2, position 01C6, Change to 0100
  3986. Move to block 02A2, position 01C8, Change to 4E71
  3987. Move to block 02A2, position 01CA, Change to 4E71
  3988. -
  3989. MegaForm
  3990. †v2.0
  3991. Search for: 6700 00EE 4267
  3992. Change to:  6000  " "  " "
  3993.  
  3994. ==========
  3995. v2.1
  3996. Search for: 6700 00EE 4267
  3997. Change to:  6000  " "  " "
  3998. -
  3999. MegaMerge
  4000. †v3.0
  4001. Search for: 6700 00EE 4267 3F3C
  4002. Change to:  6000  " "  " "  " "
  4003. -
  4004. MGM Cad
  4005. v2.5 II
  4006. 220301
  4007. -
  4008. MGM Station
  4009. †v1.0
  4010. Search for: 671C 302E FFFE
  4011. Change to:  601C  " "  " "
  4012. Search for: 101F 0A00 0001 6704
  4013. Change to:   " "  " "  " " 6004
  4014.  
  4015. ==========
  4016. v1.01
  4017. Search for: 6728 302E FFFC
  4018. Change to:  6028  " "  " "
  4019. Search for: 6704 4EAD 0262
  4020. Change to:  6004  " "  " "
  4021. -
  4022. MicroLeague Baseball ][
  4023. †For the MLB Application:
  4024. Search for: 4EAD 0652 2000 6708
  4025. Change to:  4E71 4E71  " " 6008
  4026.  
  4027. For the General Manager Application:
  4028. Search for: 4EBA 11EA 4A80
  4029. Change to:  4E71 4E71  " "
  4030. -
  4031. Microphone II
  4032. v3.0
  4033. B 008617
  4034. †MicroPhone II 4.0
  4035. Contains a bug that prevents the program from downloading files to mounted volumes with more than 32768 blocks free. Here's a ResEdit patch you can apply to fix the problem. Use this only if you feel comfortable using ResEdit and ONLY with a copy of MicroPhone II 4.0. Do not modify your master disks.
  4036. Patch 1 fixes XMODEM and YMODEM. Patch 2 fixes Kermit.
  4037.  
  4038. Patch 1:
  4039. CODE 21+$192      From: 302E FFC4 48C0 To: 4280 302E FFC4
  4040.  
  4041. Patch 2:
  4042. CODE 31+$11A8     From: 302E FFEA 48C0 To: 4280 302E FFEA
  4043. -
  4044. Microplanner
  4045. †v4.4
  4046. Search for: 6722 487A 0052
  4047. Change to:  6022  " "  " "
  4048.  
  4049. ==========
  4050. Microplanner+ 5.2 - 5.7
  4051. Search for: 6700 00D4 2F0E
  4052. Change to:  6000  " "  " "
  4053. -
  4054. MidiMac
  4055. †I had to dissassemble all of CODE 7. By following the code, I was able to
  4056. figure out how to decrypt code 7 (It's encrypted in three parts). To
  4057. dissassemble it I used Nosy by the way. I copied pieces of code 7 to decrypt
  4058. code 7 each time I came to a part that decrypts something. After I got all of
  4059. CODE 7, I had figured out all of the decrypting procs, trap and vector changes etc. When code 7 is done it's disk checks and copy protection, it uses code 6 to change the first jump table item to code 1+5744 and it decrypts the jump table (which is pointed to by A5+CurJtOffset and is the same info as in CODE 0). I copied the procedure that decrypted code 0 and used that to give my a copy of the CODE 0 resource, except decrypted now. CODE 7 jumps to either CODE 1+5744 or CODE 8+0. It changes the first jump table item to code 8+0 if you put in a copy (I guess) and then jumps to the first jump table item after
  4060. disposing itself. CODE 8 gives that big dialog that lets you install copies,
  4061. run the original, run the copy or return to the finder. If you put in the
  4062. original copy in the first place, it goes directly to CODE 1+$5744. The
  4063. _Loadseg instructions in the jump table call GetResource. GetResource was
  4064. patched by CODE 7 to decrypt CODE resources. I had the proc to decrypt the
  4065. other code resources, but I was missing a number, a creation date or longint
  4066. in the boot block I guess. By looking at the decrypted CODE 0 jump table, I
  4067. was able to figure out what the first bytes of each code resource were
  4068. supposed to be because they tell where in the jump table this code resource is used and how many items it has in the jump table. The decrypting proc uses
  4069. some calculation to get a byte each iteration to EOR with the CODE resource
  4070. byte. The procedure was complicated but it turned out (by tracing it) that it
  4071. was only adding $2D to the byte used to EOR with the CODE bytes each time.
  4072. Knowing this and what the eor byte should be for the first 4 bytes, I got the
  4073. number I was missing. (I only needed 8 bits of the 32 bit number). I replaced
  4074. all the resources with the decrypted resources and code 0 pointing to 1+5744
  4075. as the new start of the program and it worked! It seems none of the other
  4076. resources do any copy protection (except for probably code 8 which isn't used
  4077. any more because code 7 isn't used anymore). I made no patches, just decrypted the codes.
  4078.  
  4079. -
  4080. Might & Magic I
  4081. †-    MIGHT AND MAGIC I V1.0.1
  4082. EFFECT: Removes the password dialog 
  4083. HOW TO:
  4084. Code 4 offset 06a0 change 4eba to 4e71 Code 4 offset 06a2 change fb5a to 4e71
  4085.  
  4086. -
  4087. Might & Magic II
  4088. †COLOR V1.0.2 (with possible FREEZE, try out)
  4089. EFFECT: The password dialog will never show up
  4090. HOW TO: LOCATE CODE RESOURCE 4
  4091.  
  4092. CHANGE THE TWO WORDS AT OFFSET 02F4 TO 4E71 2D49
  4093. -
  4094. Might & Magic III
  4095. †Type 'BLASTOFF' in a mirror portal to see the ned of the game
  4096. -
  4097. Mind Prober
  4098. †Search for: 6718 486D F314 A851
  4099. Change to:  6018  " "  " "  " "
  4100. -
  4101. MindShadow
  4102. †Search for: 2F10 4217 205F 4E90
  4103. Change to:  203C 99C4 5501 4E71
  4104.  
  4105. or try,
  4106.  
  4107. Search for: A552 F6C8 44B0 3DC0 1564
  4108. Change to:  CF40 9035 1857 73BB 1995
  4109. -
  4110. Mindsight
  4111. †v1.1
  4112. Search for  2924 3F3C 0001
  4113. Change to:  21CE  " "  " "
  4114. -
  4115. MiniCAD
  4116. v4.0+
  4117. 1400-07710400
  4118. v5.0
  4119. 1500-04059406
  4120. †v2.01
  4121. Search for: 5E2E 9F4E 7550 4154 204E 56FE EC
  4122. Change to:   " "  " "  " "  " " 2000 0000 00
  4123. Search for: FA3F 2EFF FE48 6EFE F14E AD02 02
  4124. Change to:   " "  " "  " "  " " F100 0000 00
  4125.  
  4126. ==========
  4127. v2.43
  4128. Search for: BC6E 000C 6F00 00F4 42A7
  4129. Change to:   " "  " " 6000  " "  " "
  4130. Search for: 200C 6700 00C6 4247
  4131. Change to:   " " 6000  " "  " "
  4132. -
  4133. Minotaur
  4134. †Network Crack:
  4135. CODE 6+$1D90     From: 67 To: 60
  4136.  
  4137. - MINOTAUR
  4138. EFFECT: Disables network serial number checking so you can play multi-player games with the same copy of Minotaur.
  4139. HOW TO: Open CODE resource 6
  4140.             at offset $1D8A, change word to $4E71
  4141.  
  4142. -
  4143. Mission Thunderbolt
  4144. †In the application:
  4145. $129 Change 1EF0-1FB0 to 0000-0000
  4146. Then just type RETURN when asked to enter the code
  4147.  
  4148. ==========
  4149. v1.06
  4150. STRS #129, Change $1BF0-1CAF to 0000-0000
  4151. or
  4152. CODE 11+$280C     From: 67F6 To: 60F6
  4153.  
  4154. or
  4155.  
  4156. -    MISSION THUNDERBOLT (version unknown)
  4157. EFFECT: allows any entry including return for password HOW TO: LOCATE CODE RESOURCE 11
  4158. CHANGE THE WORK AT offset $280C,  FROM 67F6 to 60F6
  4159. (Thanks to Dean C)
  4160. -•MISSION THUNDERBOLT 1.0.1
  4161. EFFECT: Bypasses COPY PROTECTION:
  4162. HOW TO: CODE 000B+280C
  4163.     find:    67F6
  4164.     replace: 60F6
  4165.  
  4166. -
  4167. The Mist
  4168. †Search for: F92C 443C 994E
  4169. Change to:  D15D F737  " "
  4170. Search for: 6094 21A4 7948
  4171. Change to:  6794  " "  " "
  4172. Search for: 101A 69D0 A505
  4173. Change to:  71DC F456 E3E0
  4174. -
  4175. MitemView
  4176. 11089
  4177. -
  4178. MobileMath for Newton
  4179. 2100012050337131
  4180. -
  4181. Monopoly
  4182. v2.01
  4183. †-    MONOPOLY2.01 (COLOR) Virgin Games'
  4184. EFFECT: The password dialog will never show up
  4185. HOW TO: LOCATE CODE RESOURCE 8
  4186. CHANGE THE WORD AT OFFSET 3BBC FROM 6600 TO 6000
  4187. -    MONOPOLY2.05 (COLOR)  Virgin Games'
  4188. EFFECT: The password dialog will never show up
  4189. HOW TO: LOCATE CODE RESOURCE 8
  4190. CHANGE THE WORD AT OFFSET 3D1A FROM 6600 TO 6000
  4191. -    MONOPOLY2.05 (B&W)  Virgin Games'
  4192. EFFECT: The password dialog will never show up
  4193. HOW TO: LOCATE CODE RESOURCE 8
  4194.     CHANGE THE WORD AT OFFSET 3DA6 FROM 6600 TO 6000 
  4195. -
  4196. MORE
  4197. †Name in STR 63. Organization in STR 64. Personalized information is encoded.
  4198. -
  4199. More Disk Space
  4200. 1982487924
  4201. †v1.1
  4202. Key words for successful use of MDS
  4203. To install, make a diskcopy image, boot from that floppy (very important). Go into options under file. Select which disk to install on (or sets of disks). Install (File menu). 2nd most important thing: Don’t let it go automatic on you. The automatic is eating people although we've had NO NO NO NO NO NO NO problems with it here or our collective 750 meg of hard drives on 7 machines. You can still reap the benefits of MDS by just smashing programs and games etc MANUALLY. You’ll still get 30-40 meg of hard drive space, your programs will not launch any slower, sometimes even faster and you won't have to publish any more messages about how it ate your precious files that you didn’t have backed up properly.
  4204.  
  4205. To remove MDS:
  4206. Run program from HD,
  4207. Hold down Command key
  4208. File menu’s formerly dimmed “Install” item will appear undimmed as “Remove” 
  4209. Just make sure you have your hard disk selected in the options dialog or it won’t know which machine to remove from.
  4210. -
  4211. More Lemmings
  4212. †  W I C K E D
  4213. 02 - NICMITUODP
  4214. 03 - OCCLWUGPDL
  4215. 04 - CKLVUFOQDS
  4216. 05 - GAHPVMHBEF
  4217. 06 - IHSTDNGCEM
  4218. 07 - MQTDJGEDEI
  4219. 08 - QVMHGMMEEK
  4220. 09 - VMHGAHVFEP
  4221. 10 - ELGIHTTGEQ
  4222. 11 - NGCLTTDHEQ
  4223. 12 - GKLWVLJIES
  4224. 13 - GEHQUDLJEM
  4225. 14 - OISWLHGKEQ
  4226. 15 - MPUDLGCLEQ
  4227. 16 - PUMHGIMMEM
  4228. 17 - UMHGEITNEJ
  4229. 18 - DNGIHTUOEK
  4230. 19 - HGCMUWLPEP
  4231. 20 - GKMUUELQED
  4232. 21 - GGHPTFNBFJ
  4233. 22 - MHQTFNGCFR
  4234. 23 - LPTGNGCDFM
  4235. 24 - STFNGILEFF
  4236. 25 - TGLGAHWFFN
  4237. 26 - GLGIHVTGFF
  4238. 27 - LGCLWTFHFE
  4239. 28 - GMLWTNJIFF
  4240. 29 - GAHSUGLJFO
  4241. 30 - KHSUGLGKFJ
  4242. 31 - MQUOJFGLFO
  4243. 32 - SUGNGKLMFR
  4244. 33 - UGLGCHWNFI
  4245. 34 - FLGOHTUOFR
  4246.  
  4247. -
  4248. Morph
  4249. v1.1
  4250. 1300670063
  4251. v2.0
  4252. 1406016346
  4253. -
  4254. Mouse Stampede
  4255. †Search for: 3F3C 0006 4EBA 03EC 6000 0096
  4256. Change to:  4E71 4E71 4E71 4E71 4E71 4E71
  4257.  
  4258. or try,
  4259.  
  4260. Search for: 3F3C 0006 4EBA 0CEC 6000 0096
  4261. Change to:  4E71 4E71 4E71 4E71 4E71 4E71
  4262. -
  4263. Mouse Write
  4264. †v1.1
  4265. Search for: 6760 2F0E 4EBA
  4266. Change to:  6060  " "  " "
  4267. Search for: 6700 0088 206E
  4268. Change to:  6000  " "  " "
  4269. Search for: 6606 2F0E 4E
  4270. Change to:  6006  " "  "
  4271. v2.3
  4272. Search for: 6606 2F0E 4EBA FF18
  4273. Change to:  6006  " "  " "  " "
  4274. Search for: 6700 0088 206E 0008
  4275. Change to:  6000  " "  " "  " "
  4276. Search for: 6606 2F0E 4EBA FD00
  4277. Change to:  6006  " "  " "  " "
  4278. Search for: 6706 2F0E 4EBA FC62
  4279. Change to:  6006  " "  " "  " "
  4280. -
  4281. Movie Magic
  4282. †To break the copy protection of Movie Magic, here’s what ya do. Use ResEdit to find the place where the copy protected name is stored. Simply backspace over it, deleting it. The name is also stored in the footnotes. If you disable it, the machine will bomb if anyone tries to use a footnote. So place an invisible box over the footnote box so no one will even think of using it in the first place.
  4283. -
  4284. MS Chart
  4285. †Search for: 6081 BEDD 608B BEDD
  4286. Change to:  4E71  " "  " "  " "
  4287. -
  4288. MS Excel
  4289. v3.0
  4290. 00-065-0300-92000809
  4291. v4.0
  4292. 00-065-0400-46250964
  4293. †v1.0
  4294. Search for: 608E BEDD
  4295. Change to:  B103 6ADD
  4296.  
  4297. or try,
  4298.  
  4299. Search for: 37CF 0267 DD79
  4300. Change to:  00CF  " "  " "
  4301.  
  4302. or try,
  4303.  
  4304. MS Excel crack 1.0
  4305. Search for: 0000 A5A5
  4306. Change to:  045B BAAB
  4307. 2nd crack
  4308. Search for: 37CF 0267 DD79
  4309. Change to:  00CF  " "  " "
  4310.  
  4311.  
  4312. MS Excel Serial # Removal
  4313. To remove the hidden ser# on excel, search for 7A43 5856 425A.
  4314. Change the *next* 3 words to 0000 0000 0000. Some may be zeros already.
  4315. -
  4316. MS File
  4317. †Search for: 1260 82BE DD
  4318. Change to:  124E 71BE  "
  4319.  
  4320. ==========
  4321. v1.02
  4322. Search for: 608F BEDD 608E
  4323. Change to:  678F  " "  " "
  4324.  
  4325. ==========
  4326. v1.04
  4327. Search for: 608E BEDD 608F
  4328. Change to:  678E  " "  " "
  4329. -
  4330. MS Word
  4331. †v1.05
  4332. Search for: DD 6084 BEDD
  4333. Change to:   " 4E71  " "
  4334.  
  4335. ==========
  4336. v1.15
  4337. Search for: 608E BEDD
  4338. Change to:  4E71  " "
  4339. MS Word A
  4340. Search for: DD 608B BEDD
  4341. Change to:   " 4E71  " "
  4342. MS Word B
  4343. Search for: DD 6084 BEDD
  4344. Change to:   " 4E71  " "
  4345. -
  4346. MS Multiplan
  4347. †v1.02
  4348. Search for: 1260 8007 BE 
  4349. Change to:  4E71  " "  "
  4350. -
  4351. Multi-Ad Creator
  4352. 100911030
  4353. 100733861
  4354. 100733861
  4355. 100063800
  4356. 100066120
  4357. v2.0
  4358. 000002784
  4359. 100911030
  4360. v2.2
  4361. 100911030
  4362. 000002784
  4363. v3.0
  4364. 000716055
  4365. †For the General Manager Application:
  4366. Search for: 4EBA 11EA 4A80
  4367. Change to:  4E71 4E71  " "
  4368.  
  4369. ==========
  4370. v3.0
  4371. In the application:
  4372. CODE 14+$1C56     From: 6776      To: 4E71
  4373.        +$1D28     From: 6700 007E To: 4E71 4E71
  4374.        +$1D2E     From: 6700 00F2 To: 4E71 4E71
  4375.        +$1D4A     From: 6708      To: 4E71
  4376.        +$1E26     From: 662A      To: 4E71
  4377. This both cracks the program and removes the network check.
  4378. ==========
  4379. v3.5
  4380. Forget the install process... Copy the disk files to your hard drive and extract the files yourself & put into a folder (files from disk 1&2 have to be done this way, the other can be run on their own), now in the application change:
  4381. CODE 10+$000E     From: 67 To: 60
  4382. this works and gives me and registered to blank, serial #.
  4383. -
  4384. Multi Ad Search
  4385. 100063800
  4386. 100066120
  4387. -
  4388. Multi-Disk
  4389. PS001604(001)
  4390. -
  4391. MusicShop 
  4392. v1.0
  4393. 210.100.000115xx (x =  any number)
  4394. -
  4395. Mutant Beach
  4396. 000234
  4397. 003557
  4398. -
  4399. myDiskLabeller
  4400. †v1.0
  4401. Search for: 6600 05B0 41ED 0352
  4402. Change to:  4E71 4E71  " "  " "
  4403. -
  4404. My Office
  4405. †Search for: 6600 00A2 2813 6700
  4406. Change to:  6000  " "  " "  " "
  4407. -
  4408. My School
  4409. 6580040
  4410. -
  4411. My Town
  4412. 8620045
  4413. -
  4414. Nascar Challenge
  4415. †Bill Elliots NASCAR Challenge:
  4416. CODE 3+$07E0     From: 6700 FF46 To: 4E71 4E71
  4417.       +$07E8     From: 6604      To: 4E71
  4418. this totally removes the protection as you do not even have to press a key
  4419.  
  4420. or try,
  4421.  
  4422. Bill Elliot's Nascar Challenge!
  4423. As always, open it up with ResEdit (The Application 'benc').
  4424. CODE 3+$0B5E     From: 6704 To: 4E71
  4425.  
  4426.  
  4427. This is quite a cool 'Turbo' feature.
  4428. CODE 12+$05D8     From: 006D To: whaver
  4429. The lower the number you change it to, the faster you go. For instance, if you want to double your speed (Doesn’t change the other cars’ speeds), change it to $0036 (Half of $006D). If you want to have fun, and just fly out of the stadium, set it to below $0010. If you for any reason, want to go really slow, set it to something like $0100.
  4430. -
  4431. Negotiation Edge
  4432. †Search for:FDD0 6718 486D
  4433. Change to:  " " 6018  " "
  4434. -
  4435. Net-Cal
  4436. †v1.3
  4437. Search: FFDE B0AE FFDA 6F0C
  4438. Change:  " "  " "  " " 600C
  4439. -
  4440. Nightingale
  4441. v1.01
  4442. 195121
  4443. -
  4444. Nightwatch
  4445. †Nightwatch is a slick new protection scheme for hard disks. It is supposed to prevent anyone from accessing your hard disk, but really doesn't do much good. Basically it alters the hard disk so it seems to be permantely write protected. If the disk is write protected, you can write out the Desktop file, and the mac won't mount it.
  4446. How to crack it!
  4447. 1) Bring a disk with the System on it and Mactools from copy ii mac. MAKE SURE that Mactools is the “startup” application, so you won’t even get into the Finder and see this desktop shit.
  4448. 2) Boot the disk on the nightwatched system and you'll be up into Mactools with the ‘nightwatched’ hard disk mounted, ready to be leached!
  4449. (For more fun, bring another HD and leach the whole fucking thing!)
  4450. Alternately, you can set startup to any application and use Disktools or Disktop to open up nightwatch.
  4451. -
  4452. Nisus
  4453. 3.0x
  4454. 90040236
  4455. -
  4456. Nok Nok
  4457. 9300 49591
  4458. 9300 49799
  4459. 9300 59593
  4460. -
  4461. Notify
  4462. 0005940166
  4463. -
  4464. Now Compress
  4465. v1.0x
  4466. NCA-100-0001-003575417719
  4467. -
  4468. Now Contact
  4469. NCT-100-0001-000000451264
  4470. NCT-100-0001-000001134944
  4471. NCT-100-0001-000002522128
  4472. NCT-100-0001-000003488392
  4473. NCT-100-0001-000004357860
  4474. NCT-100-0001-000012008297
  4475. NCT-100-0001-000018395860
  4476. NCT-100-0001-000017513305
  4477. NCT-100-0001-000020418569
  4478. NCT-100-0001-000019267534
  4479. NCT-100-0001-005022697310
  4480. NCT-100-0001-000016915346
  4481. NCT-100-0001-000013958804
  4482. NCT-100-0001-000015717029
  4483. NCT-100-0001-000005235762
  4484. NCT-100-0001-000006896297
  4485. NCT-100-0001-000014206730
  4486. NCT-100-0001-000007087356
  4487. NCT-100-0001-000008807586
  4488. NCT-100-0001-000009688595
  4489. NCT-100-0001-000010736698
  4490. NCT-100-0001-000011197968
  4491. Reserved: NCT-100-0001-099999820388
  4492. -
  4493. Now Up-To-Date
  4494. v1.0
  4495. UDA-100-0001-011445453986
  4496. v2.0
  4497. UDU-200-0001-002377188121
  4498. -
  4499. NUBase
  4500. v1.3
  4501. 0000000-00
  4502. -
  4503. NuPaint
  4504. 10111220
  4505. -
  4506. O.G.R.E.
  4507. †Search for: 6700 000E A017 21FC 0000
  4508. Change to:  6000  " "  " "  " "  " "
  4509. Must use the system that comes with the game (lots of resources).
  4510. HFS disks: remove all files from folders.
  4511. -
  4512. Object Master
  4513. v2.0.2
  4514. L\002428392663
  4515. -
  4516. Oh, no!  More Lemmings!
  4517. †- OH, NO! MORE LEMMINGS
  4518. EFFECT: Gets rid of passwords for individual levels in Oh No! More Lemmings HOW TO: In CODE 3, at offset 0xDB2, replace exactly 88 bytes (11 lines in ResEdit's general editor) with the following 88 bytes (11 lines) of garble:
  4519. 48E7 1F18 47ED D02C
  4520. 4245 101B 0C00 0030
  4521. 6D14 0C00 0039 6E0E
  4522. 4880 0440 0030 CAFC
  4523. 000A DA40 60E4 0C45
  4524. 0064 6E1A 4A45 6F16
  4525. 5345 3B45 DC52 2005
  4526. 48C0 81FC 0014 3B40
  4527. DC82 7001 600A 426D
  4528. DC52 426D DC82 7000
  4529. 4CDF 18F8 4E75 4E75
  4530. You'll probably want to update the corresponding dialog to make the prompt more appropriate. I changed item 4 of DITL 2001 to read "Level?  (1 = Tame 1, 21 = Crazy 1, 41 = Wild 1, 61 = Wicked 1, 81 = Havoc 1)" so that I won't forget this is a patched copy.
  4531.  
  4532. or
  4533.  
  4534. -•OH, NO! MORE LEMMINGS
  4535. EFFECT: This will remove the personalisation requirement
  4536. HOW TO: CODE 2 Offset $1410
  4537.             From: 661C
  4538.                 To: 4E71
  4539.         CODE 2 Offset $1E78
  4540.             From: 6700
  4541.                 To: 6000
  4542.         CODE 2 Offset $1F60
  4543.             From: 6706
  4544.                 To: 6006
  4545.         CODE 3 Offset $0506
  4546.             From: 671E
  4547.                 To: 601E
  4548.  
  4549.  
  4550. -
  4551. Oids
  4552. †CODE 12+$1F58     From: 670C To: 4E71
  4553.        +$1F5E     From: EC70 To: EC72
  4554.        +$1F62     From: EC72 To: EC70
  4555.  
  4556. v1.3
  4557. CODE 12+$1F7C     From: 670C To: 4E71
  4558.        +$1F82     From: EC2E To: EC30
  4559.        +$1F86     From: EC30 To: EC2E
  4560. -
  4561. OmniPage
  4562. v3.0
  4563. 0102E-%001705
  4564. 0132A-%002643
  4565. v2.0
  4566. 2801G-%001327
  4567. v2.1
  4568. 0102E-%001705
  4569. 0132A-%002643
  4570. -
  4571. Omnis 3+
  4572. †Search for: 6612 2F2E 0008
  4573. Change to:  6012  " "  " "
  4574. Search for: 6624 2006 0A00
  4575. Change to:  4E71  " "  " "
  4576. -
  4577. Omnis 7
  4578. v1.0.3 Mac
  4579. 7MDI 102344 37554
  4580. 7MDI 103039 37065
  4581. Name each disk D1, D2, D3
  4582. v1.0.3 Win 3.x
  4583. 7WDI 108844 18592
  4584. Name each disk D1, D2, D3, D4, D5
  4585. Unzip to FLOPPIES then install through Windows
  4586. v1.1 Mac
  4587. 7MDI 102344 37554
  4588. 7MDI 103039 37065
  4589. 7MDI 103247 37782
  4590. v1.1 Windows
  4591. 7WDI 108844 18592
  4592. v2.0
  4593. 7MDSI25119011700
  4594. 7MIES 450M 000000 94312
  4595. -
  4596. One on One
  4597. †Search for: 2CE0 075B 4274 01C5
  4598. Change to:  42BF D8BD 9A4B 3915
  4599. Search for: D8EF F320 B611
  4600. Change to:  D8BD 96C6 C05D
  4601. -
  4602. Operation Combat
  4603. †It took me a few hours, but I finally figured out a crack for this program. The only problem is that you cannot quit except through the monitor… You know, press the interupt switch and type SM 0 A9F4, G 0 or in MacsBug type ‘es’...
  4604.  
  4605. Search for: 102D 9E0A 6700 FEE2 4EBA 1A2E
  4606. Change to:   " "  " " 6000  " "  " "  " "
  4607.  
  4608. This trades a BEQ for a BRA. Works great.
  4609. -
  4610. Operation Desert Storm
  4611. †(B&W & Color)
  4612. Search for: 6700 FF44 2F2C FFEC
  4613. Change to:  4E71 4E71  " "  " "
  4614. -
  4615. Operation Tsunami
  4616. †Level Passwords (case sensitive):
  4617.  
  4618.          Normal:   Hard:
  4619. Level 1
  4620. Area 2   FrGdSL    ThrfrG
  4621. Area 3   vdThWr    ndMkDs
  4622. Area 4   ldThtH    cplsfl
  4623. Level 2
  4624. Area 1   GvHsnl    lNtnsB
  4625. Area 2   Bgttns    tzngTh
  4626. Area 3   nThtTh    mnThNm
  4627. Area 4   sWhBlv    fThFth
  4628. Level 3
  4629. Area 1   thnHmM    rndfTh
  4630. Area 2   ghtNtP    SnndfT
  4631. Area 3   BtHvtr    hHlySp
  4632. Area 4   nlLfJh    rtMtth
  4633. Level 4
  4634. Area 1   ThrSxt    wTwnty
  4635. Area 2   nKngJm    ghtTwn
  4636. Area 3   sVrsnf    tyNwnt
  4637. Area 4   ThHlBb    nlVrsn
  4638. Level 5
  4639. Area 1   lPrsGd    PrsJss
  4640. -
  4641. OptiMem
  4642. v1.4.2
  4643. AVFA-SHAA-LLAO-LBPUA
  4644. -
  4645. Out of This World
  4646. †CODE 5+$325C     From: 67C0 To: 4E71
  4647.  
  4648. File 0146 is a GIF that has a secret message....
  4649.  
  4650. Codes:
  4651.  1) LDKD    2) HTDC    3) CLLD    4) FXLC    5) KRFK
  4652.  6) XDDJ    7) LBKG    8) KLFB    9) TTCT    10) DDRX
  4653. 11) TBHK   12) BRTD   13) CKJL   14) LFCK    15) BFLX
  4654. 16) XJRT   17) HRTB   18) HBHK   19) JCGB    20) HHFL
  4655. 21) TFBB   22) TXHF
  4656. -
  4657. OverVUE
  4658. †Search for: 1842 8112 3C00 314E
  4659. Change to:  0242  " "  " "  " "
  4660. ==========
  4661. v2.0?
  4662. Move to block 030B, position 019C, Change to 0000
  4663. Move to block 030B, position 01A0, Change to 0000
  4664. or
  4665. Search for: 1842 8112 3C00 314E 
  4666. Change to:  0242  " "  " "  " "
  4667. -
  4668. Oxyd
  4669. †Here are the first 2nd to 11 level codes:
  4670.  2) 218780766   3) 10232399    4) 32882199
  4671.  5) 13794470    6) 28197802    7) 17887807
  4672.  8) 51761122    9) 83882268   10) 6071220
  4673. 11) 58037867
  4674.  
  4675. Oxyd Patch
  4676.  
  4677. Here's the patch I found for removing the Oxyd CP. Maybe it can be added to
  4678. the new Cracks and Numbers file?
  4679.  
  4680. - OXYD 3.4
  4681. Depending on which version you want to run (B&W or Color) you need to
  4682. alter the appropriate Data A file.  (Note: this only works with 3.4; I
  4683. have no idea if it works with 3.3)
  4684.  
  4685. **NOTE: you require a Disk/File editor such as Norton Disk Utilites
  4686. rather than Resedit because you are editing the Data fork not Resource
  4687. fork.
  4688. EFFECT: This patch allows you to enter in the level number you want to
  4689. play,
  4690. instead of the annoying 'secret code'.
  4691. Data A Color +$0001BC48 (#113736):
  4692. Data A Mono  +$0001C18A (#115082):
  4693. change: 6F6E DEC8 FFFD D823 to 614A 0080 FFF7 CFFA
  4694.                    and
  4695. Data A Color +$0001BC5A (#113754):
  4696. Data A Mono  +$0001C19C (#115100):
  4697. change: 4CFF FFF6 to CFFF FEFA
  4698.  
  4699. Now you can just enter in the level number you want to play (preceded by
  4700. the appropriate number of 0's, so level 12 would be 00000012).
  4701.  
  4702. EFFECT: This patch allows you to press any key to remove the 'magical
  4703. tokens'
  4704. which block your path.
  4705. Data A Color +$0002C9F6 (#182774):
  4706. Data A Mono  +$0002CF36 (#184118):
  4707. change: 669F to DE43
  4708.  
  4709. Data A Color +$0002CA22 (#182818):
  4710. Data A Mono  +$0002CF62 (#184162):
  4711. change: 669F to DE43
  4712.  
  4713. Data A Color +$0002CA4E (#182862):
  4714. Data A Mono  +$0002CF8E (#184206):
  4715. change: 669F to DE43
  4716.  
  4717. or
  4718.  
  4719. -    OXYD 3.4
  4720. Depending on which version you want to run (B&W or Color) you need to alter the appropriate Data A file.  (Note: this only works with 3.4; I have no idea if it works with 3.3)
  4721. **NOTE: you require a Disk/File editor such as Norton Disk Utilites rather than Resedit because you are editing the Data fork not Resource fork.
  4722. EFFECT: This patch allows you to enter in the level number you want to play,
  4723. instead of the annoying 'secret code'.
  4724. Data A Color +$0001BC48 (#113736):
  4725. Data A Mono  +$0001C18A (#115082):
  4726. change: 6F6E DEC8 FFFD D823 to 614A 0080 FFF7 CFFA and
  4727. Data A Color +$0001BC5A (#113754):
  4728. Data A Mono  +$0001C19C (#115100):
  4729. change: 4CFF FFF6 to CFFF FEFA
  4730. Now you can just enter in the level number you want to play (preceded by the appropriate number of 0's, so level 12 would be 00000012).
  4731. EFFECT: This patch allows you to press any key to remove the 'magical tokens'
  4732. which block your path.
  4733. Data A Color +$0002C9F6 (#182774):
  4734. Data A Mono  +$0002CF36 (#184118):
  4735. change: 669F to DE43
  4736. Data A Color +$0002CA22 (#182818):
  4737. Data A Mono  +$0002CF62 (#184162):
  4738. change: 669F to DE43
  4739. Data A Color +$0002CA4E (#182862):
  4740. Data A Mono  +$0002CF8E (#184206):
  4741. change: 669F to DE43
  4742.  
  4743.  
  4744. -
  4745. PacerForum
  4746. License Key: 5
  4747. User Key:    B-6MX00096002114
  4748. -
  4749. PacerTerm
  4750. v1.0
  4751. B-43C78920099091
  4752. -
  4753. Pagemaker
  4754. v4.x
  4755. 02-4008-200010087
  4756. 02-6023-000345263
  4757. 02-3013-000-196593
  4758. 08-1003-000357503
  4759. 02-0004-000094245
  4760. 02-3008-000036469
  4761. 02-0000-000000000
  4762. v5.0b1
  4763. 11-1009-200021734
  4764. v5.0
  4765. 11-1009-200021734
  4766. 11-1516-200723741
  4767. †v1.0
  4768. Search for: 4E56 FFFE 422E 0008 486E
  4769. Change to:  205F 301F 1F3C 0001 4ED0
  4770.  
  4771. ==========
  4772. v5.0
  4773. Open up the PageMaker App itself with ResEdit (or your favorite Brand X resource editor) and find the 'KXRX' resource. The net ID number is located between offsets 0A and 1F inclusive. You will find all of the bytes at these offsets have already been zeroed. Change them to whatever makes you happy (as long as it's unique for each machine on the net).
  4774.  
  4775. ==========
  4776. v1.1
  4777. Search for: 6B00 00F4 203C 0000
  4778. Change to:  6000  " "  " "  " "
  4779. Search for: 670E 4267 4EBA FCF0
  4780. Change to:  600E  " "  " "  " "
  4781. Search for: 670C 4267 4EBA FCD4
  4782. Change to:  600C  " "  " "  " "
  4783.  
  4784. ==========
  4785. v1.2
  4786. Search for: 676E 4267 2F07 4EAD
  4787. Change to:  606E  " "  " "  " "
  4788.  
  4789. ==========
  4790. Pagemaker Ser. # Removal:
  4791. To erase the serial number of Page Maker:
  4792.  - Start Fedit
  4793.  - Open File Page Maker
  4794.  - Read sector 0 of the file
  4795.  - At location $158 you will find a string like “xxxx 69xx xxxx 69xx xxxx
  4796.    xxxx” which is the serial number. They, of course, encoded it but with a
  4797.    simple key. They used the creator string "ALDU" and pass each letter in
  4798.    turn to encode each number of the serial number.
  4799.    Ex.:
  4800.    $71 XOR $41 (A) = $30 (0)
  4801.    $7E XOR $4C (L) = $32 (2)
  4802.    $69 XOR $44 (D) = $2D (-)
  4803.    and so on...
  4804.  - If you just change the numbers to put out a 00-000-00000, the program bombs
  4805.    out of its skull.
  4806.  - A little more digging uncovers the preceding two bytes. $156 is the address
  4807.    where the serial number check begins. It is normally a $0D so the checking
  4808.    doesn’t begin until the 6th number ($15D) in the serial number string
  4809.    (which starts at $158).
  4810.  - $157 is the number of digits to print in the serial number box when the
  4811.    program starts. If the number is less then $0C (original number), the
  4812.    string “Serial number” before the actual number doesn’t get printed.
  4813.  - So, to turn the number to 00-000-00000:
  4814. * Read sector 0 of the Page Maker file
  4815. * Go to byte $156
  4816. * Hex modify: 0D0C XXXX 69XX XXXX 69XX XXXX XXXX
  4817.   To:         140C 717C 6965 717C 6965 717C 7465
  4818. * Write the sector back
  4819. -
  4820. Painter (Fractal Painter)
  4821. v1.x
  4822. OOOOOOOAAA
  4823. 0013951HZY
  4824. 0014731DJN
  4825. v2.0
  4826. 0011187QBO
  4827. (The last 3 are letters)
  4828. †Painter 1.2
  4829. To make it so you can use any serial number (7 digits, 3 letters), change:
  4830. GWIL 1+$322     From: 6600 FEF8 To: 4E71 4E71
  4831. Registerred copies will not have a GWIL 1 resource and can’t be registerred without one. After registerring, a CPHR 0 resource is added that holds your name and serial number.
  4832.  
  4833. ==========
  4834. v2.0
  4835. GWIL
  4836. GWIL    main     CHANGES
  4837. +21A     +FE     6718->6018
  4838. +286    +16A     6FB8->4E71
  4839. +2E2    +1C6     6FAC->4E71
  4840. +322    +206     6600 FEF8 -> 4E71 4E71
  4841. +3DA    +2BE     6EB6->4E71
  4842. +40A    +2EE     670C->4E71
  4843. CODE 2
  4844. +12EA  6600 FE46 -> 4E71 4E71
  4845. +131C  6FDB -> 4E71
  4846. +134C  6FD8 -> 4E71
  4847. -
  4848. Panorama II
  4849. †Hex Changes
  4850. Search for: 6730 4EBA 02E8 4AAC 90AE 6602 A9F4 (Found on sector 494)
  4851. Change to : 6730 4E71 4E71 4E71 4E71 4E71 4E71
  4852. Panorama 2.01
  4853. 01-1400-6350
  4854. 1-19292-VQLFEBC
  4855. -
  4856. Pararena
  4857. †v2.0
  4858. Change CODE 2+327C
  4859. from:
  4860. 4EBA FED6 1E00 4A2D E383
  4861. to:
  4862. 1B7C 0000 E383 6000 0016
  4863. AND
  4864. Change CODE 2+32A0
  4865. from:
  4866. 1007
  4867. to:
  4868. 7001
  4869. -
  4870. Passport Producer
  4871. v1.0
  4872. PV1-0-01018-0580
  4873. -
  4874. Pathways into Darkness
  4875. †Demo!
  4876. Sure, it's only a demo, but it was fun to crack anyways. Hopefully it will work on the release version too... Anyways, here they are:
  4877. ***********************************************
  4878. To have unlimited ammo in your gun:
  4879. Open up CODE 6 in ResEdit
  4880. Change it at offset $5952
  4881. From:        $6774
  4882. To:        $6074
  4883. ***********************************************
  4884. To prevent enemies from firing at you:
  4885. Open up CODE 6 in ResEdit
  4886. Change it at offset $8BC
  4887. From:        $6D00 FCB4
  4888. To:        $4E71 4E71
  4889.  
  4890. Pathways into Darkness
  4891. QUICKIE PATHWAYS HACK:
  4892. Poke around with a sector editor and look for:
  4893. 00 33 00 00 0008   ---last digit could be less than 8
  4894. That's a German gun clip. Try to find a couple of them. Change them to:
  4895. 00 32 00 00 00 08  -- a 40mm grenade launcher
  4896. 00 31 00 00 00 08  -- an AK-47 machine gun
  4897. 00 35 00 00 0F FF  -- AK-47 clip with 4,000 rounds
  4898. 00 3B 00 00 0F FF  -- 40mm Fragmentation Shell with 4,000 rounds
  4899. Another cutie is:
  4900. 00 45 00 00 00 08  -- Green Crystal. Summons Earthquakes. Kills all in sight
  4901.  
  4902. or
  4903.  
  4904. -    PATHWAYS OF DARKNESS (v1.0  I think)
  4905. EFFECT: This will remove the "match the monsters" box. HOW TO: LOCATE 'CODE' ID 2 FIND Offset $002E
  4906.         From: 4EBA 1106
  4907.             To: 4E71 4E71
  4908.  
  4909. -    PATHWAYS OF DARKNESS (v1.0  I think)
  4910. EFFECT: This will allow you to play even after you enter the wrong sequence of monsters three times.
  4911. HOW TO: LOCATE 'CODE' ID 2 FIND Offset $0036
  4912.         From: A9F4
  4913.             To: 4E71
  4914.  
  4915. -    PATHWAYS INTO DARKNESS  (note - somepeople say this doesn't work)
  4916. EFFECT: You don't have to worry about the dialog any more.
  4917. HOW TO: Open the CODE resource with ID 2 and jump to offset $2E.
  4918.         Change from $4EBA to $6008
  4919.  
  4920. -
  4921. Patton Strikes Back
  4922. †Search for: 4E56 E136 48E7 1F08 41FA
  4923. Change to : 4E75
  4924. -
  4925. Pax Imperia
  4926. †v1.02
  4927. Open Pax Imperia with ResEdit: To have unlimited abilities for your race:
  4928. Change CODE 23 at $1208, $13B4, $1560, $170C
  4929.  
  4930. From: $6C22
  4931.  
  4932. To:
  4933. $4E71
  4934.  
  4935. To have unlimited abilities when you create your own drives (Click New in the 
  4936. Tech window):
  4937. Change CODE 4 at $3162, $3242
  4938.  
  4939. From: $6F0E
  4940.  
  4941. To:
  4942. $600E
  4943. To have unlimited abilities when you create your own shields (Click New in the 
  4944. Tech window):
  4945. Change CODE 4 at $2D96, $2E76, $2F56
  4946. From: $6F0E
  4947.  
  4948. To:
  4949. $600E
  4950. To have unlimited abilities when you create your own sensors (Click New in the 
  4951. Tech window):
  4952. Change CODE 4 at $260A
  4953. From: $6F08
  4954.  
  4955. To:
  4956. $6008
  4957. Change CODE 4 at $2752, $289E, $29EA, $2B36
  4958. From: $6F0C
  4959.  
  4960. To:
  4961. $600C
  4962. To have unlimited abilities when you create your own weapons (Click New in the 
  4963. Tech window):
  4964. Change CODE 4 at $1A62, $1B18
  4965. From: $6F08
  4966.  
  4967. To:
  4968. $6008
  4969. Change CODE 4 at $1CC4, $1D84, $1F34, $1FF4, $21A4, $2264, $2414, $24D4
  4970. From: $6F0C
  4971.  
  4972. To:
  4973. $600C
  4974. -
  4975. PB Tools (Billy Steingberg’s)
  4976. PB1310340
  4977. (there might be a
  4978. space afterthe PB)
  4979. -
  4980. Penguin's Revenge
  4981. †Search for:4EBA56C089191012 Change to:4E7556C089191012
  4982. -
  4983. PenPal
  4984. †v1.3.1
  4985. Open the file "PenPal™ Prefs" in the Preferences Folder (Sys 7) or the System 
  4986. Folder (Sys 6):
  4987. Add resource 'PPPS' 128. Type in your name (in ASCII - the right hand column), 
  4988. then enter the number of charactacters (in hex) at the beginning of the 
  4989. resource (in HEX - the left column).
  4990. Examples:
  4991. Me - Length = 2 so...
  4992. 02 (Hex for 2) + 'Me'
  4993. The Cool Guys - Length = 13 so...
  4994. 0D (Hex for 13) + 'The Cool Guys'
  4995. Everyone in the World - Length = 21 so...
  4996. 15 (Hex for 21) + 'Everyone in the World'
  4997. If you want it to be blank, just type 00 in the left hand column.
  4998. -
  4999. Pensate
  5000. †Search for:1B7C 0001 DD00 Change to:4E71 4E71 4E71
  5001. -
  5002. Performer
  5003. †v1.21
  5004. Search for:660000064EFA Change to:4E714E714EFA
  5005. Search for:EBA00E20C400018 Change to:31FC01F301204E71
  5006. Performer 1.22
  5007. Search for:660000064EFA Change to:4E714E714EFA
  5008. Search for:185700715A08000 Change to:679F38F9570472B8
  5009. -
  5010. Personal Press
  5011. 2C91036
  5012. -
  5013. Persuasion
  5014. v2.0
  5015. 08-0000-000000000
  5016. 08-2001-200201529
  5017. 02-3008-000036469
  5018. v3.0
  5019. 08-2001-200201529
  5020. -
  5021. PFS
  5022. †Search string--6704600003B23B7C (TWICE). Changed the first byte (the 67) to 
  5023. 60 (a BRA) and it worked--
  5024. PFS  A.03
  5025. Search for:660845FA00283012 Change to:4E7145FA00283012
  5026. Search for:6604426760083F3C Change to:4E71426760083F3C
  5027. -
  5028. PFS File/Report
  5029. †Search for:600003B2 Change to:4E714E71
  5030. -
  5031. PGA Tour Golf
  5032. †To patch it so you don't need the codes, change CODE 1+$3C70 from 
  5033. 2F3000004EAD078A to 4E714E714E714E71 and change CODE 1+$3C92 from 67 to 60.
  5034.  
  5035. or
  5036.  
  5037. -    PGA GOLF V1.0 
  5038. EFFECT: The password dialog will never show up. (It doesn't get rid of the diaglog box, but as with the other patch you can safely enter any distance.)
  5039. HOW TO: LOCATE CODE RESOURCE 1
  5040.     CHANGE THE WORD AT OFFSET 3C70 TO 4E71
  5041. CHANGE THE WORD AT OFFSET 3C72 TO 4E71
  5042. CHANGE THE WORD AT OFFSET 3C74 TO 4E71 CHANGE THE WORD AT OFFSET 3C76 TO 4E71
  5043. CHANGE THE WORD AT OFFSET 3C98 TO 4E71 CHANGE THE WORD AT OFFSET 3C9A TO 4E71
  5044.  
  5045. -•PGA TOUR GOLF 1.0.1 ONLY [this patch works but the "before" code is NOT 660A]
  5046. EFFECT: It doesn't disable the green length box, but it doesn't matter what length you enter.
  5047. HOW TO: LOCATE CODE 1, OFFSET 3884
  5048.     CHANGE 660A TO 600A
  5049.  
  5050. -
  5051. Phonenet PC
  5052. 3022152-2F82
  5053. -
  5054. Photoshop
  5055. v2.x
  5056. PCA 100000100-953
  5057. PDA 100001185-501
  5058. PDA 100001517-722
  5059. v2.0
  5060. PDA200100141-356
  5061. PCA200102249-484
  5062. PCA107011754-639
  5063. PCA200110733-522
  5064. PCA100002582-359
  5065. PDA100001185-501
  5066. PDA100001517-722
  5067. PDA100000915-575
  5068. PCA100000100-953
  5069. PMW200100345-605
  5070. PDA100001018-372
  5071. PCA200108975-448
  5072. PCA200102474-344
  5073. PHW200100021-751
  5074. v2.5 beta
  5075. shakti, in lower case
  5076. v3.0x29b
  5077. PDA200100141-356
  5078. password=shakti(all lower case)
  5079. -
  5080. Pinball Construction Set
  5081. †Search for:22084EBAFE86 Change to:203CE1B2FAA1
  5082. Search for:207983AEFE9B Change to:224DDAE58809
  5083. Search for:225F32CE4CCB3450 Change to:4C00ED28F7A071BA
  5084. Search for:ED7AFD9F8384 Change to:ED289BF79E9A
  5085. -
  5086. Pipedream
  5087. †v1.1
  5088. EFFECT: The password dialog will never show up
  5089. HOW TO: LOCATE CODE RESOURCE 2
  5090.  
  5091. CHANGE THE BYTES AT OFFSET 25 FROM AD 01 4A TO 71 4E 71
  5092.  
  5093. IN CODE RESOURCE 3, CHANGE THE BYTE AT OFFSET 16060 FROM 6F TO 60
  5094. or
  5095. Change CODE 3+$17EA (A few characters over from 17E8)
  5096. from:
  5097. 025A
  5098. to:      0172
  5099. This simple crack just jumps over waiting for you to enter the password, and lands right at the part where it sets the memory that says you got the password right.
  5100. -
  5101. Player Pro
  5102. v4.09
  5103. 12345678900
  5104. v4.10
  5105. 12345678900
  5106. v4.15
  5107. 12345678900
  5108. †Crack for Player Pro 4.15
  5109.  
  5110. Code 7
  5111. Offset 18FE
  5112. Change to 6012
  5113.  
  5114. Offset 1930
  5115. Change to 6012
  5116.  
  5117. Offset 16FA
  5118. Change 4E90 -> 4E71
  5119.  
  5120. Crack for Player PRO v4.09:
  5121. ------------------------
  5122.  
  5123. So it will register:
  5124.  
  5125. 1) Open up the application with ResEdit
  5126. 2) Open up the Code resource
  5127. 3) Open up Code ID 7
  5128. 4) Search for Offset +1970
  5129. 5) Change 6712 -> 6012
  5130. 6) Quit and save all changes.
  5131. 7) Open the application and register yourself under the apple menu.
  5132. Be sure to have your name a decent length. I believe it will only
  5133. accept a name 4 chars or more. I would suggest your enter the code
  5134. as 0123456789... (Just in case)
  5135. 8) Have fun! And I would suggest you register the program. Its worth it,
  5136. and the author doesn't ask for much. Besides, you get the manual and shit.
  5137.  
  5138.  
  5139. This program likes to disable MacsBug so us crackers can't hack it.
  5140. Not today!
  5141.  
  5142. Heres a crack to enable the usage of MacsBug:
  5143.  
  5144. 1) Open up the Code resource
  5145. 2) Open up Code ID 2
  5146. 3) Hex search for 42B80120
  5147. 4) Change all 42B80120 -> 4E714E71    
  5148. 5) Open up Code ID 7
  5149. 6) Repeat steps 3 and 4 again.
  5150. 7) Quit and save all changes!
  5151. 8) Enjoy!
  5152.  
  5153. Crack for Player PRO v4.10:
  5154. ------------------------
  5155. To register:
  5156. 1) Open up the application with ResEdit
  5157. 2) Open up the Code resource
  5158. 3) Open up Code ID 7
  5159. 4) Search for Offset +2622
  5160. 5) Change 6712 -> 6012
  5161. 6) Quit and save all changes.
  5162. 7) Open the application and register yourself under the apple menu.
  5163. Be sure to have your name a decent length. I believe it will only
  5164. accept a name 4 chars or more. I would suggest your enter the code
  5165. as 0123456789... (Just in case)
  5166. 8) Have fun! And I would suggest you register the program. Its quite good,
  5167. and the author doesn't ask for much. Besides, you get the manual.
  5168.  
  5169.  
  5170. -
  5171. PlayMaker Football
  5172. †v2.0
  5173. Find CODE 90+$608 is $6700 FF18
  5174.  
  5175. change CODE 90+$59E to $4E71 and CODE 90+$5F2 to $6018
  5176.  
  5177. change the message in DLOG 800 to
  5178.  
  5179. "Press Command-G and hit OK until the game begins.
  5180.  
  5181. Then you will never see this dialog box again."
  5182. or
  5183. Code #90
  5184. +54A 66D6->4E71
  5185. +552 670A->600A
  5186. +464 6714->4E71
  5187.  
  5188. or
  5189.  
  5190. -    PLAYMAKER FOOTBALL 2.0
  5191.     This patch takes several steps, since PMFB checks to see if its code has been modified while a game plays; if it has, the game will crash. This is why previous patches have failed. However, it doesn't ask for a password every time; instead, it asks after several games have been played since it last got a valid password. After a valid password has been entered, all you need to do is lock the application in the Finder. Then it will not be able to remember how many times you've played, and will not ask you for the password again.
  5192. If you haven't enetered a valid password (and no longer have the
  5193. user's manual) modify the program with ResEdit as follows:
  5194.         Open CODE 90, find word at offset $100;
  5195.         change the word from $A861 to $4E71.
  5196. (This replaces the random number generator, so you will
  5197.             always be asked for the same password.)
  5198. Then run PMFB and ask to play a game. It will ask you for word 4 on page 13, paragraph 3. The word is "are". After it accepts this 
  5199. password, DO NOT PLAY THE GAME! It will see it has been modified and crash.
  5200. Instead, open ResEdit and change the word in CODE 90 back
  5201. to its original value of $A861. Then lock PMFB in the Finder. It should never ask you for the password again.
  5202. I    don't know for sure that this will always work; I've only had my
  5203. copy of Playmaker Football to test it on.
  5204.  
  5205. -
  5206. Playroom
  5207. †-    THE PLAYROOM (COLOR)   V 2.0.1
  5208. HOW TO: The password dialog entry box will never show up (used to show up every fifth invocation).
  5209. HOW TO: Locate CODE resource #11  (number eleven)
  5210.                 Change WORD at offset 0DC2 from 526D -> 426D 
  5211.  
  5212. -
  5213. Pool of Darkness
  5214. †In the application:
  5215. Check
  5216. 'CODE'
  5217. $B
  5218.  
  5219. $6d92
  5220.  
  5221. 2
  5222.  
  5223. $4ead
  5224. $01d2
  5225. Modify
  5226. 'CODE'
  5227. $B
  5228.  
  5229. 4
  5230. $6d92
  5231. $4e71
  5232. $6d94
  5233. $4e71
  5234. $6dc8
  5235. $600c
  5236. $6dec
  5237. $4e71
  5238.  
  5239. or
  5240.  
  5241. -    POOLS OF DARKNESS (ATTENTION: Patch also disables internal viruscheck!)
  5242. EFFECT: The password dialog will never show up
  5243. HOW TO: LOCATE CODE RESOURCE 11
  5244.     CHANGE THE WORD AT OFFSET 6D92 TO 4E71
  5245.     CHANGE THE WORD AT OFFSET 6D94 TO 4E71
  5246.     CHANGE THE WORD AT OFFSET 6DEC TO 4E71
  5247. -    POOLS OF DARKNESS V1.0
  5248. EFFECT: Defeats password protection.  
  5249. Works for b&w version, not tested for color.
  5250. This keeps the password dialog, but it doesn’t matter what password you use After the 3th try the program starts.
  5251.  HOW TO: Locate code resource 15, change the word at
  5252.                 offset $1AB4 from $4EBA to $4E71
  5253. offset $1AB6 from $5442 to $4E71
  5254.  
  5255. -
  5256. Pool of Radiance
  5257. †V1.1
  5258. EFFECT: The password dialog will never show up
  5259. HOW TO: LOCATE CODE RESOURCE 2
  5260.  
  5261. CHANGE THE TWO WORDS AT OFFSET 3E94 TO 4E71 4E71
  5262. -
  5263. PopUpFolders
  5264. v1.0.1
  5265. 100569
  5266. -
  5267. PosterWorks
  5268. 1883-BKHMEAFGHI
  5269. -
  5270. Power Launcher
  5271. †V1.6
  5272. Search for : 6716 1B7C 0001 F643 4206 554F
  5273. Change to  : 6016
  5274. That will eliminate the check-sum routine that detects that the code has been modified.
  5275. Search for : 6718 3F3C 0080 4EAD 019A 554F
  5276. Change to  : 6018
  5277. That will allow anything for your registration dialog.  If it doesn’t ask for the registration then trash the pref. file before you launch it and it will ask you to register. If you want it un-registered just click ok. This crack also removes the annoying dialog everytime you change sets.
  5278. -
  5279. PowerMerge
  5280. v1.0
  5281. PM1-002897
  5282. -
  5283. PowerView
  5284. 1-38620-KVEASRD
  5285. -
  5286. Practica Musica
  5287. v1.x
  5288. 00215052
  5289. PM220569
  5290. 692878
  5291. v2.295
  5292. 226835
  5293. -
  5294. Premiere
  5295. v1.0
  5296. PRB100101253-785
  5297. v2.0
  5298. PRW200100586-763
  5299. v3.0
  5300. PRW200100586-763
  5301. PRW200101810-587
  5302. PRW200101890-129
  5303. -
  5304. Preprint
  5305. v1.0/1.5
  5306. 11-1009-200021734
  5307. 02-0001-100000000
  5308. 11-1000-200027072
  5309. -
  5310. Presenter
  5311. †1.5 Demo!
  5312. This will make Presenter 1.5 Demo act as though it is not a demo. There are three global variables which say in what way it is limited - such as Demo (INIT), Demo (ADB), and all that. From looking at the resources - there's one called 'EvE ', it seems that this uses the EvE protection scheme... So, the crack just changes the variables that says whether or not it has found the EvE.
  5313.  
  5314. Open CODE 12 in ResEdit
  5315. Change it at offset $5EC0
  5316. From:        $6F3E
  5317. To:        $603E
  5318.  
  5319. Change it at offset $6B7C
  5320. From:        $6708
  5321. To:        $4E71
  5322.  
  5323. Change it at offset $6BC4
  5324. From:        $6708
  5325. To:        $4E71
  5326.  
  5327. Change it at offset $7268
  5328. From:        $6728
  5329. To:        $6028
  5330. -
  5331. PressWise
  5332. 02-000-00000
  5333. -
  5334. Prince of Persia
  5335. †EFFECT: The Potion Level never appears
  5336. HOW TO: LOCATE CODE RESOURCE 2
  5337. CHANGE THE WORD AT OFFSET 1F70 FROM 660A TO 600A
  5338. or
  5339. To Patch Prince of Persia 1.0 so there are unlimited chances to get the right potion in the potion level, change CODE 3+$55A6 from $5240 to $7000. Note: The potion level has to be done again only if you quit Prince of Persia and run it again later.
  5340. To get rid of the potion level altogether, change CODE 2+$1DF2 from $0002 to $FFFF. This is for new games and opening from the file menu. Change CODE 2+$1DD6 from $3B6D BA64 BA62 to $3B7C FFFF BA62 for opening from the desktop.
  5341. Prince of Persia saved games:
  5342. The format of the save files for version 1.0 is 2 bytes each for:
  5343. minutes left; fraction of a minute out of $2D0 (max is $2CF); level ($F is potion level, $E is last level or princess level, $C and $D are level 12 part 1 and part 2: Jaffer level, $1-$B is level 1 to 11 and $0 is the demo level); potions; unknown; prizes (people killed, items obtained, big potions etc); how many times prince died; checksum (which=$1B39 - min*$B - frac - level*$11 - potions*$25 - unknown*$C1 - prize*$17 - died*$D. To eliminate the need to calculate the checksum, change CODE 2+ $15AC from $663A to $4E71.
  5344.  
  5345. (POP 0.15B saved files do not have prizes or died and are therfore, only 12 bytes instead of 16. The checksum does not include prizes or died. To eliminate the need to calculate the checksum for 0.15B, change CODE 2+$181C from $662E to $4E71.)
  5346.  
  5347. Prince of Persia speed up:
  5348. The 'Turbo POP' updater program changes CODE 2+$102 from $90 to $D0 to speed up the animation.
  5349. Prince of Persia Editor 2.01
  5350. Change CODE 3+$05FA (A few characters over from $05F8)
  5351. from:
  5352.  
  5353. 4EBA FE84
  5354. to:
  5355. 4E71 4E71
  5356. AND
  5357. Change CODE 3+$0990
  5358. from:
  5359.  
  5360. 670E
  5361. to:
  5362. 600E
  5363. -
  5364. Print Shop
  5365. †1.0 - 1.2
  5366. Search for: 21FC D9BE B403 0A80 4E75
  5367. Change to:  4E71 4E71 4E71 4E71 0280
  5368. (They took out the CP in v1.3)
  5369. -
  5370. Pro-Cite
  5371. v2.02
  5372. MP12460
  5373. -
  5374. Professional Bibliographic System
  5375. †v2.52
  5376. Search for:6700022C42A74EAD Change to:6000022C42A74EAD
  5377. v2.6
  5378. Search for:670001A042A74EAD Change to:600001A042A74EAD
  5379. -
  5380. Professional Composer
  5381. †Search for:670001FC3F3C7D00 Change to:600001FC3F3C7D00
  5382. -
  5383. Psion Chess
  5384. †Search for:00024E926700DA56 Change to:000247FA4D484E71
  5385. Search for:000100010141 Change to:010001000141
  5386. v1.5
  5387. Search for:4E926700DA34 Change to:47FA4D264E71
  5388. Search for:000100010141 Change to:010001000141
  5389. -
  5390. Public Utilities
  5391. v1.0x
  5392. B102145276305
  5393. 003182327
  5394. v2.0
  5395. 003182327
  5396. 330-01315-301
  5397. 330-01436-301
  5398. †v1.0.1
  5399.     Make the following change to Installer Script.
  5400.     Search for : 670E 2F0B 4EBA 031C 3C00
  5401.     Change to  : 4E71
  5402. -
  5403. Puppy Love
  5404. †Search for:67064EAD02FA6028 Change to:4E714EAD02FA6028
  5405. Search for:4EF90040000A Change to:A9F40040000A
  5406. -
  5407. Puzzle Gallery
  5408. †-    PUZZLE GALLERY  V1.8
  5409. EFFECT: This game is NOT copy protected at all, but it does not run under Systems 7.0 or 7.0.1. This may be a good forum to publish this fix to allow the program run under these systems.
  5410. N.B. Do not EVER run copies of this modified program under Systems pre 6.0.2 (i.e. System 6.0, 4.2 etc.) As Egon said in GhostBusters, "it would be very bad".
  5411. Locate CODE resource #1  (number one)
  5412. Change WORD at offset 24C8 from 0002 -> 0000  
  5413. The program will now run correctly (Systems 6.0.2 and greater)
  5414.  
  5415. -
  5416. Quark Xpress
  5417. v3.0
  5418. XX51123585
  5419. v3.1
  5420. XU60541345
  5421. XU51210588
  5422. XU50002863
  5423. XU58494583
  5424. XU60541345
  5425. XX51123585
  5426. XU43914334
  5427. XU43950295
  5428. XU44134121
  5429. XU44317350
  5430. XU51785218
  5431. XU51849192
  5432. XU52404768
  5433. XU52443418
  5434. XU52628863
  5435. XU52911967
  5436. XU52928917
  5437. XU53277674
  5438. XU55081085
  5439. XU55082842
  5440. XU55082949
  5441. XU55404875
  5442. XU57046139
  5443. XU57046246
  5444. XG50002863
  5445. XR22000765
  5446. XR22246199
  5447. XU23262295
  5448. XU23326276
  5449. XU43158960
  5450. v3.2
  5451. XU30435782
  5452. XU30435247
  5453. XU50002863
  5454. XU60541345
  5455. XU44267530
  5456. XU56693459
  5457. XU51636790
  5458. †** TIP **
  5459. Use a number that you know works and add 107 to it.
  5460. If you replace XU with XM the installer accepts the SN and I believe installs 
  5461. a multi-user version.
  5462. QuarkXpress Network Bypass:
  5463. (as of 6/29/91)
  5464. For each additional copy you need to run on the network do the following:
  5465.  - Make a copy of the original program.
  5466.  - Open the copy with ResEdit and open the DATA resources.
  5467.  - Now open the DATA ID 0 resource.
  5468.  - Search for the string QuarkXPress (check spelling and case).
  5469.  - The next character after the string is a "<" symbol.
  5470.  - Change the "<" character to the character "1" for the second copy you want 
  5471. to run on the net and to "2" for the third copy and so on.
  5472.  - Now close ResEdit and save your changes.
  5473. NOTE: For each additional copy you want you MUST make a copy of the original 
  5474. to modify. That should get you on your way to lots of copies on the net.
  5475.  
  5476. also any serial numbers from the gamma should work just change the first two
  5477. letters to XU instead of XG
  5478.  
  5479. serial numbers from 3.0 should work fine also if you use the updater it will
  5480. ask if you want to change the current SN to another SN (great for getting an
  5481. additional SN)
  5482.  
  5483. my hunch: if you replace XU with XM the installer accepts the SN and I believe
  5484. (i havent had a chance to verify it) installs a multi-user version.
  5485.  
  5486. -
  5487. Quark Xpress SXetch Pad
  5488. 63AC-DAF4-5CBD-AB98
  5489. -
  5490. Quartet
  5491. †v1.0
  5492. Search for:F5CCF5C800640000 Change to:0000F5C800640000
  5493. -
  5494. Quest
  5495. †Search for:611C 4CDF 7FFE Change to:4E71 4CDF 7FFE
  5496. -
  5497. QuickCurcuit
  5498. †v2.0
  5499. Search for 670C3F3C000E4EAD
  5500. Change to  600C3F3C000E4EAD
  5501. Search for 67081D7C0001000860104267
  5502. Change to  4E711D7C0001000860104267
  5503. -
  5504. QuickFormat
  5505. v6.3/7.0
  5506. QF!DD45FPDACC16LS
  5507. †QuickFormat 7.0
  5508. Byte Changes (You should find the SEARCH string only ONE TIME!)
  5509. Search:
  5510. 4EBA FE14 4EAD 02E2 4EBA FEBE 4EBA FF22 4EBA F82A
  5511. Change:
  5512. 4E71 4E71
  5513. QuickFormat 7.1
  5514. CODE 3 +$3B6  From $6606 to $4E71
  5515. -
  5516. QuicKeys II
  5517. v2.0
  5518. 23545
  5519. 69402
  5520. 6817
  5521. 115565
  5522. 40391
  5523. 6817
  5524. 23545
  5525. 62402
  5526. v2.1
  5527. 115565
  5528. v2.1.2a
  5529. 104511
  5530. v2.1.3
  5531. 19628
  5532. 56406
  5533. v3.0
  5534. 1000888
  5535. 1120000
  5536. v3.01
  5537. 1057081LHB
  5538. †QuicKeys 2.0x to 3.0 
  5539. QuicKeys stores its personalization information in the Qky2 resource with ID
  5540. 1. To patch it, just nuke the existing resource (ID 1, not ID 0) if there is
  5541. one, and create a new one with ID 1. Then open it up and enter your
  5542. personalization info. The strings you create here are Pascal type. In other
  5543. words, you must precede the actual string with a length byte. Figure out how
  5544. many characters there are in each piece of information that you enter and
  5545. convert that number to a two digit hex number. Then type in that number
  5546. followed by the hexadecimal ASCII codes for your string (or just enter the
  5547. characters in the ASCII section if you're using ResEdit or a similarly
  5548. enlightened editor). Pad the end of each string with nulls (0 in
  5549. hexadecimal).
  5550.  
  5551. Enter your name (or bogus name substitute) at offset 0. Enter you company
  5552. name or related fiction at offset 20 (remember, that's a hex number). Enter
  5553. the serial number (which can be anything at all) at offset 40. Don't enter
  5554. anything after the serial number.
  5555.  
  5556. So, for example, to be Hari Seldan at Herman's House of Lint and have the
  5557. serial number 666, I would enter the following (in goofy ResEdit hex editor
  5558. form):
  5559.  
  5560. 000000    0B48 6172 6920 5365    Hari Se
  5561. 000008    6C64 616E 0000 0000    ldan
  5562. 000010    0000 0000 0000 0000
  5563. 000018    0000 0000 0000 0000
  5564. 000020    1648 6572 6D61 6E27    Herman'
  5565. 000028    7320 486F 7573 6520    s House
  5566. 000030    6F66 204C 696E 7400
  5567. 000038    0000 0000 0000 0000
  5568. 000040    0336 3636              666
  5569.  
  5570. (Note that non-printing characters have been removed from the ASCII output on
  5571. the right side.)
  5572.  
  5573. And that's it. You don't even need to restart to begin accessing QuicKeys.
  5574. And best of all, you can apply the patch to a pre-installed version of
  5575. QuicKeys, so that you will never have to do it again.
  5576.  
  5577.  
  5578. QuicKeys 2.1.2
  5579. Search for:6F00 FE38 2F2E FFFC A983 7001 B06E FFEC Change to:4E71 4E71…
  5580. Search for:662C 426748 6EFE A048 6EFE A970 4C2F 00 Change to 4E71…
  5581. Search for:7001 B06E FFEC 57C0 4400 1D40 0008
  5582. Change to :103C 00FF 4E71 4E71 4E71…
  5583.  
  5584. v2.1.3
  5585. Change 'QkyC' -14341+$3A80
  5586. from:
  5587. $56C0      to:      $4E71
  5588. The personalization data is stored in 'Qky2' ID 1. When you register it, with 
  5589. this crack, it will use the serial number 19628, which is presumably the 
  5590. default one. To see the personalization, go to 'About QuicKeys™...' in the 
  5591. option menu when editing keysets.
  5592.  
  5593. Quick Keys 2.1.3 
  5594.  
  5595. For those who can't find a serial number this work around worked for me.
  5596. 1 Install Quickeys with extensions,  etc you desire
  5597. 2 Install Quickeys 2.1 (no serial number needed) cdev only and reboot, should
  5598. open
  5599. 3 Re-install Quickeys 2.1.3 cdev only and reboot, should now open without
  5600. asking for serial number
  5601.  
  5602.  
  5603. -
  5604. QuickFlix!Q
  5605. F1009383-0045
  5606. -
  5607. QuickMail
  5608. v2.2
  5609. 40866
  5610. †Crack for 2.0 serial numbers patch:
  5611. Open up the QUICKINIT file with ResEdit:
  5612. Look in INIT 25 "QuickInit", offset $24, for an ASCII sequence of digits (they directly follow a string that looks like QuickMai, e.g., QuickMai00000). ASCII modify them to any serial # you want, preferably something far away from what other people are using. You see, that serial # is a BASE serial number, from which the Quickmail software will increment x # of times, where x is the # of users allowed by that particular pack. There is one more spot where it's stored, and that's in the DATA -14144 resource, offset $5C, again, it's five ASCII digits. Change them to the same # you installed into the INIT 25 
  5613. resource. Once you've made your changes, be sure to save them, and then reboot with the new files installed in your System Folder to see them take effect. I know it's not a patch to remove the serial number check process altogether, but since I do not know how the scheme is intrinsically tied to the actual workings of the client/server mechanism, I'd rather not play around with that and possibly create reliability problems. If you want to invest loads of time looking into it, feel free and please post the results; but I think if all you want to do is get your office up and running with Quickmail for everyone, then this should meet your needs.
  5614. -
  5615. QuickSANE
  5616. v1.0
  5617. QS-91337004
  5618. -
  5619. Quickset
  5620. †Search for:670000144267 Change to:600000144267
  5621. -
  5622. QuikCircuit
  5623. †v2.0
  5624. Search for:670C3F3C000E4EAD Change to:600C3F3C000E4EAD
  5625. Search for:67081D7C0001000860104267 Change to:4E711D7C0001000860104267
  5626. -
  5627. Racter
  5628. †Search for:0FF58205DEA9 Change to:08F58205DEA9
  5629. Search for:F7BBCA71CA64 Change to:967DCE5BE849
  5630. -
  5631. Ragtime
  5632. v3.1
  5633. Serial Number: 6601120  Production Number:8739401
  5634. †Search for:4E56FFC041EEFFC0316E00080016216E000A0012A017
  5635. Change to :4E75FFC041EEFFC0316E00080016216E000A0012A017
  5636. Ragtime 3.0
  5637. Serial Number:6601120 Production Number:8739401
  5638. Ragtime 3.1
  5639. Serial Number:6601120 Production Number:8739401
  5640. -
  5641. Railroad Tychoon
  5642. †Krak Patch
  5643. Hex search for:
  5644. 28 00 02 B0 69 06 84 66 08 08 AD
  5645. Hex change the bold values to 4E 71
  5646. This should appear on sector 301, byte 25848 of the file.
  5647. or
  5648. Find Hex string
  5649. 0684 6646 486E
  5650. Replace it with
  5651. 0684 4E71 486E
  5652. When you hit the choose the locomotive screen, any choice you make will be 
  5653. valid The krak listed above allows the game to continue to limit your play to 
  5654. two trains at a time.
  5655.  
  5656. or
  5657.  
  5658. -    RAILROAD TYCOON 1.0
  5659. EFFECT:The program will never ask you the question.
  5660. HOW TO: Locate CODE 24,
  5661.     Find Offset $1F0A, Change the word $6646 to $4E71
  5662.     Find Offset $207E, Change the word $6608 to $4E71
  5663. -    RAILROAD TYCOON 
  5664. RRT has the PICTs and STR#s all in the application,
  5665. where they can be copied into a WORD document that you can have
  5666. on your hard disk.
  5667. There's an easier way to avoid needing the Railroad Tycoon manual (suggested, I believe, by some previous poster in this group):  Just spend a few minutes with ResEdit and add the names of the engines to the PICTs.  Then the answer is right in front of you every time.
  5668.  
  5669.  
  5670.  
  5671. -
  5672. Rambo
  5673. †Search for:DB49D669B2FD Change to:DC49D669B2FD
  5674. Search for:4B6F26851ED8 Change to:2AA9BB036063
  5675. -
  5676. RAMdisk
  5677. †v3.16
  5678. Leave three blank spaces after your name to register
  5679. -
  5680. RAM Doubler
  5681. †Ramdoubler 1.0.1b1 krak
  5682.  
  5683. Code #2 +11A0 630E->600E
  5684.  
  5685. Ramdoubler 1.0
  5686.  
  5687. the correct SINGLE BYTE crack is
  5688. CODE #2 +114A 6620->6020
  5689.  
  5690. RAM Doubler 1.0 fix 
  5691.  
  5692. While playing around with RAM Doubler 1.0 you may have noticed that if you
  5693. replace your System File from a backup or even just move it out of your
  5694. System Folder and immediately back in again, upon the next restart RAM
  5695. Doubler gives you an error message saying that RAM Doubler did not load
  5696. because it has been moved.  Here is why: During installation the RAM
  5697. Doubler installer places two invisible files into your System Folder,
  5698. "MacsBug Mgr" and "Load RAMDblr."  If you look at your HD's boot blocks
  5699. with Norton Disk Editor you will see that the RAM Doubler installer also
  5700. changed the boot blocks' Debugger Name from the normal "MacsBug" to
  5701. "MacsBug Mgr."  Obviously the installer does this to ensure that RAM
  5702. Doubler resources get loaded absolutely first thing during bootup.
  5703. Presumably it also changes the boot blocks' Debugger Name from the normal
  5704. "MacsBug" to "MacsBug Mgr" so that it can load your MacsBug debugger (if
  5705. you use it) secondly, after the RAM Doubler code during bootup.  The only
  5706. problem is that if you swap out your System File or even merely move it out
  5707. of your System Folder and immediately back in again, your boot blocks get
  5708. re-written by the Mac's ROM routines such that the Debugger Name gets
  5709. changed back to "MacsBug" and presto, RAM Doubler won't load, forcing a
  5710. re-installation from the RAM Doubler floppy.  (Anything you do that causes
  5711. the miniature Mac on the face of your System Folder icon to disappear and
  5712. reappear reflects this automatic rewriting of your boot blocks.)  What a
  5713. hassle!  Solution: if you're NOT using a debugger (or anything else you've
  5714. named MacsBug, e.g., there was once a screen saver that needed to be called
  5715. MacsBug) simply use DiskTop, ResEdit or any other disk editor that can see
  5716. invisible files to go into your System Folder and change the name of
  5717. "MacsBug Mgr" to "MacsBug" and then move your System File out & back into
  5718. your System Folder to force the boot blocks rewrite.  Then you'll never
  5719. need to reinstall RAM Doubler whenever you mess with your System File. Voila!
  5720.  
  5721.  
  5722. -
  5723. RapidTrak
  5724. 600001201
  5725. -
  5726. RayDream Designer
  5727. v2.0.3
  5728. RDD5-1230-48398
  5729. RDD5-1550-52358
  5730. -
  5731. Real Poker
  5732. †Search for:43FA FE80 32BC FFDC
  5733. Change to:4E71 4E71 4E71 4E71
  5734. Make the files "Saloon File" & "Poker Data" visible. Also, there is a poker 
  5735. font in the fonts file you have to have on your system.
  5736. -
  5737. Red Ryder
  5738. †v11.0
  5739. Find:6630 42A7 4879 434F 4445 3F3C Replace 42A7 with 6030
  5740. -
  5741. Rendermania Beta
  5742. 3273071853
  5743. 4027723341
  5744. 3574598582
  5745. 2518174477
  5746. 4011405915
  5747. -
  5748. Resolve (Claris)
  5749. †v1.0
  5750. Hex Changes:
  5751. Search : 486E FFFC 4EBA FCF6 4A00 588F 670E
  5752. Change :           4E71 4E71           600E
  5753. -
  5754. Retrospect Remote
  5755. Authorization Numbers:
  5756. 650-729-7746
  5757. 543-999-2682
  5758. 647-741-1178
  5759. 595-161-0202
  5760. 577-533-0106
  5761. 545-366-9586
  5762. 602-708-6450
  5763. 592-374-9842
  5764. 577-330-3898
  5765. 652-350-7410
  5766. Registration Number:
  5767. 05030000180
  5768. -
  5769. Reversi
  5770. †Search for:6708487A01904EBAF69
  5771. Change to :66008487A01904EBAF696
  5772. Search for:6708487A01524EBAF988
  5773. Change to :6008487A01524EBAF988
  5774. Search for:4EBA08C23E1F4EF9
  5775. Change to :A9F408C23E1F4EF9
  5776. Search for:4EBA0BF03E1F4EF9
  5777. Change to :A9F408C23E1F4EF9
  5778. Search for:4EBA04D03E1F4EF9
  5779. Change to :A9F408C23E1F4EF9
  5780. -
  5781. RightWriter
  5782. TGMC 113695
  5783. -
  5784. Robosport
  5785. †How to remove the copy protection from Maxis' game "RoboSport":
  5786. Search for 4EAD 066A 4FEF 000A 3E00 4A47, using a Utility such as ResEdit or 
  5787. SUM Tools.(This sequence is in code resource 2 at offset 2A8C if you look with 
  5788. ResEdit. Replace the first two words with 7001 7001, and everything should be 
  5789. OK.
  5790. Or try:
  5791. EFFECT: The password dialog will never show up
  5792. HOW TO: LOCATE CODE RESOURCE 2
  5793. CHANGE THE WORDS AT OFFSET 2A82-98 (2A82, 2A84, ..., 2A98) TO 4E71
  5794. CHANGE THE WORDS AT OFFSET 2AB2-C8 (2AB2, 2AB4, ..., 2AC8) TO 4E71
  5795. Or try:
  5796. COMPATIBILITY NOTES
  5797. If you play RoboSport on a MAC PLUS or MAC CLASSIC, turn OFF the Preview Movie Sound option in the Preferences Window otherwise the program may lock during Turn Generation due to a sound chip incompatability. You need MORE THAN 1MB RAM to play RoboSport under MultiFinder. If you only have 1 MB RAM, you must play RoboSport under the Finder. RoboSport is not compatible with the Apple CD-ROM init. RoboSport is not compatible with the Now Menus in the Now Utilities.
  5798. APPLETALK NOTES
  5799. To remove a SECONDARY machine from an AppleTalk network game, the person on the PRIMARY machine must:
  5800.  
  5801. (1) Select REMOVE SECONDARY from the EDIT MENU
  5802.  
  5803. (2) Click the radio button next to the player you want to remove, and
  5804.  
  5805. (3) Click on the REMOVE SECONDARY button.
  5806. AppleTalk Zones are not supported in this version of RoboSport—only direct machine to machine AppleTalk.
  5807. KRAK NOTES
  5808. Run the program. <IN PROGRAM> Marvel at the cool sounds. Go to the dialog box in which you're asked to input the three symbols appearing on some page in the manual. Pick any three symbols. Break into TMON. <IN TMON> Choose MAGIC RETURN from User window. <IN PROGRAM> Hit OK button. <IN TMON> GOSUB a few times; do not GOSUB over pascal case statement beginning (TRACE through it to avoid hanging TMON). Notice quite a few BRAs to Code0005+BCC. Decide too many IFs to handle, so hack logic at source, decision stage (Code0003+15A, Code0003+16E). A #$00 returned from decision routine in D0 means a faulty code, a #$01 returned in D0 means good code. Change all MOVE #$00,D0 to MOVE #$01,D0 so every code is good.
  5809. KRAK IT YOURSELF
  5810. Hex Search:
  5811. 70 00 60 12 52 6E FF EC
  5812. Hex change:
  5813.   …01…
  5814. Hex Search:
  5815. 70 00 4E 5E 4E 75  4E 56
  5816. Hex change:
  5817.   …01…
  5818. or
  5819. CODE 2+2A8C
  5820. from:
  5821. 4EAD 066A 4FEF 000A
  5822. to:
  5823. 4E71 4E71 4E71 7001
  5824.  
  5825. or
  5826.  
  5827. -    ROBOSPORT V1.0
  5828. EFFECT: The password dialog will never show up
  5829. HOW TO: LOCATE CODE RESOURCE 2
  5830. CHANGE THE WORDS AT OFFSET 2A82-98 (2A82, 2A84, ..., 2A98) TO 4E71 CHANGE THE WORDS AT OFFSET 2AB2-C8 (2AB2, 2AB4, ..., 2AC8) TO 4E71
  5831. -    ROBOSPORT V1.11
  5832. EFFECT: The password dialog will never show up
  5833. HOW TO: Locate CODE resource 2
  5834. Change the words at offsets 2C30 through 2C46 to 4E71 Change the words at offsets 2C60 through 2C76 to 4E71
  5835.  
  5836. -
  5837. Rocket Share 1.0
  5838. 640-0207-01
  5839. -
  5840. Rogue
  5841. †To make Rogue easily copyable, try this:
  5842. Search for:3BEA 7702 C370 54EC 8BA8 208E F5E8 139C Change to:3AEB
  5843. Make these Changes to a sector copy; then bit copy track #33 with any
  5844. bit copier.
  5845. or try
  5846. Search for:29DC948CA37E Change to:01AD2787A37E
  5847. Search for:34E06DF0C594 Change to:33E06DF0C594
  5848. -
  5849. Sailing Master
  5850. v1.1
  5851. 00920ASIP
  5852. -
  5853. Sargon III
  5854. †Search for:660845FA0020301290416604 Change to:4E7145FA0020301290416604
  5855. -
  5856. S.C.OUT
  5857. †Codes
  5858. 2
  5859. RAFAFE
  5860. LAXUDI
  5861. 4
  5862. ZOLATU
  5863. XOVUPI
  5864. 6
  5865. MILOZI
  5866. ZOKILE
  5867. 8
  5868. BETIXA
  5869. LOMACE
  5870. 10
  5871. JEFIME
  5872. TUDEJE
  5873. 12
  5874. JAKURI
  5875. BOJIRA
  5876. 14
  5877. JILEZO
  5878. MUBALI
  5879. 16
  5880. LAMANE
  5881. VOXOLI
  5882. 18
  5883. TEBUMU
  5884. NUCIDO
  5885. 20
  5886. DOKALE
  5887. CEMATE
  5888. 22
  5889. XUJIFU
  5890. RUJELI
  5891. 24
  5892. MOLOJA
  5893. VONIFU
  5894. 26
  5895. MIXEDU
  5896. ZUMAVO
  5897. 28
  5898. XUKEXE
  5899. BIFUTA
  5900. 30
  5901. DAMUDA
  5902. PAKUNE
  5903. 32
  5904. BEMUMA
  5905. KAVIMO
  5906. 34
  5907. NUREXA
  5908. RURAPI
  5909. 36
  5910. JEJAPI
  5911. NAFAXI
  5912. 38
  5913. FACABA
  5914. MENIMI
  5915. 40
  5916. MELENA
  5917. TIVAFA
  5918. 42
  5919. BIJAME
  5920. LITOVO
  5921. 44
  5922. POMINU
  5923. TALOLA
  5924. 46
  5925. DUNAVE
  5926. FIVIDO
  5927. 48
  5928. BUXALI
  5929. CUFIBO
  5930. 50
  5931. MAMOFU
  5932. LAVONO
  5933. 52
  5934. ZOBATA
  5935. REDECA
  5936. 54
  5937. DUMANI
  5938. LUMERA
  5939. 56
  5940. FUZIBU
  5941. NICONA
  5942. 58
  5943. JEBINI
  5944. LAKEXO
  5945. 60
  5946. PIJERU
  5947. MUVUKA
  5948. 62
  5949. TIKOKE
  5950. PIVECI
  5951. 64
  5952. XIPAXI
  5953. VEDAPU
  5954. 66
  5955. CIFABU
  5956. FADAMA
  5957. 68
  5958. NODOTI
  5959. MUFUPO
  5960. 70
  5961. MACINE
  5962. CUDODI
  5963. 72
  5964. KUMEKI
  5965. MAXULE
  5966. 74
  5967. DEMIFA
  5968. KATAXE
  5969. 76
  5970. CIZEBE
  5971. DEFIVE
  5972. 78
  5973. ZICODA
  5974. KOVABI
  5975. 80
  5976. ZOFOKU
  5977. FITOJI
  5978. 82
  5979. DUTEJO
  5980. XUXETE
  5981. 84
  5982. REJITA
  5983. NIRIPE
  5984. 86
  5985. NAPEMI
  5986. XERECA
  5987. 88
  5988. KENAVO
  5989. VUDERU
  5990. 90
  5991. DIRONO
  5992. JIRURE
  5993. 92
  5994. TEBOVI
  5995. KORAKA
  5996. 94
  5997. NELARI
  5998. TAXEDA
  5999. 96
  6000. NUPAXO
  6001. VACETE
  6002. 98
  6003. FADIMA
  6004. DONIKO
  6005. 100
  6006. LUTANO
  6007. ZETIPO
  6008. Infinite Lives cheat is CODE 9 +1AE   536D 9254 66 ->4E71 4E71 60
  6009.  
  6010.  
  6011. S.C.OUT 1.3.1  Infinite men cheat, but makes it impossible to abort game - must quit and restart to play a different level.
  6012.  
  6013. CODE 9  +1AE  536D 9254 660A -> 4E71 4E71 600A
  6014.  
  6015.  
  6016. -
  6017. ScreenScapes
  6018. 10SSM005528A
  6019. -
  6020. Scriptor
  6021. †v1.4
  6022. Search for:5EA43F3C0001A9 Change to:4FA63F3C0001A9
  6023. -
  6024. Sculpt 3D
  6025. 101164
  6026. -
  6027. Secret of the Silver Blade
  6028. †You can bypass the journal entry codes by changing CODE 14+$4020 from $4267 
  6029. 3F3C to $6000 01DA. To bypass the rule book codes, change CODE 2+$39E from 
  6030. $4EAD 037A to $6000 01F8.
  6031. or
  6032. EFFECT: The password dialog will never show up
  6033. HOW TO: CHANGE THE WORD AT OFFSET 16AE IN CODE RESOURCE 15 TO 6052
  6034.  
  6035. These are the journal entry codes:
  6036.  1) word #5 entry  #3 page #28 = BLACK
  6037.  2) word #2 entry  #5 page #28 = TALKING
  6038.  3) word #4 entry  #6 page #28 = MINERS
  6039.  4) word #1 entry #13 page #29 = BLIND
  6040.  5) word #3 entry  #9 page #29 = TALE
  6041.  6) word #5 entry #11 page #29 = BEHOLDER
  6042.  7) word #3 entry #15 page #30 = FROST
  6043.  8) word #4 entry #18 page #30 = SILVER
  6044.  9) word #2 entry #19 page #31 = AMULET
  6045. 10) word #1 entry #22 page #31 = DYING
  6046. 11) word #6 entry #23 page #31 = MAGES
  6047. 12) word #2 entry #24 page #32 = GUARD
  6048. 13) word #4 entry #25 page #32 = WELL
  6049. 14) word #3 entry #27 page #32 = STORY
  6050. 15) word #6 entry #28 page #32 = VORPAL
  6051. 16) word #3 entry #30 page #33 = GEMS
  6052. 17) word #4 entry #33 page #33 = AM
  6053. 18) word #6 entry #34 page #33 = FLAMING
  6054. 19) word #6 entry #37 page #34 = SMALL
  6055. 20) word #1 entry #40 page #35 = LEDGER
  6056. 21) word #3 entry #43 page #36 = MARCUS
  6057. 22) word #3 entry #47 page #37 = YULASH
  6058. 23) word #3 entry #46 page #37 = MULMASTER
  6059. 24) word #2 entry #48 page #38 = GLOWING
  6060. 25) word #7 entry #51 page #39 = HOUSE
  6061. 26) word #4 entry #55 page #40 = SERVED
  6062. 27) word #4 entry #59 page #41 = WOUNDED
  6063. 28) word #4 entry #63 page #42 = AMAZONIAN
  6064. 29) word #1 entry #67 page #43 = MAD
  6065. 30) word #5 entry #70 page #44 = CIRCLE
  6066. These are the rule book codes:
  6067.  1) word #3 "CIVILIZATION"            page  #9 = TOWN
  6068.  2) word #4 "USING MENUS"             page  #2 = MENU
  6069.  3) word #5 "BEGINNING TO PLAY"       page  #2 = GAME
  6070.  4) word #4 "INTRODUCTION"            page  #1 = OFFICIAL
  6071.  5) word #5 "GETTING STARTED QUICKLY" page  #1 = BLADES
  6072.  6) word #4 "BEFORE YOU PLAY"         page  #1 = COPY
  6073.  7) word #4 "COMBAT"                  page #10 = COMPUTER
  6074.  8) word #4 "ENCOUNTERS"              page #10 = COMES
  6075.  9) word #1 "MODIFYING CHARACTERS"    page  #3 = THE
  6076. 10) word #6 "MAGIC"                   page  #8 = OPTIONS
  6077. 11) word #4 "ADVENTURING OPTIONS"     page  #7 = CONTROL
  6078. 12) word #6 "ENCAMP"                  page  #7 = LIKE
  6079. 13) word #1 "NON-PLAYER CHARACTERS"   page  #4 = DURING
  6080. 14) word #4 "CHARACTER STATUS"        page  #4 = THAT
  6081. 15) word #4 "VIEWING CHARACTERS"      page  #4 = DISPLAYS
  6082. 16) word #3 "ADVENTURING"             page  #6 = UP
  6083. 17) word #1 "DISPLAY SCREENS"         page  #6 = SECRET
  6084. 18) word #1 "ADVENTURING"             page  #6 = AFTER
  6085. 19) word #2 "CHARACTER STATUS"        page  #4 = STATUS
  6086. 20) word #3 "VIEWING CHARACTERS"      page  #4 = COMMAND
  6087. -
  6088. Seize The Day
  6089. ID# 9312M00014   UNLOCK KEY - Q1B9J
  6090. -
  6091. Sensible Grammar
  6092. 103855
  6093. 119303
  6094. -
  6095. Shader Detective
  6096. v.1.3
  6097. 188877
  6098. -
  6099. ShadowLan
  6100. †"Paris" allows 5 users to connect.
  6101. -
  6102. Shanghai
  6103. †Search for:55083F3C0001A9 Change to:41783F3C0001A9
  6104. -
  6105. Sherlock Holmes
  6106. †Search for:660000044E75 Change to:4E714E714E75
  6107. -
  6108. Showplace
  6109. v2.0.1
  6110. 1950469700
  6111. -
  6112. Signpost
  6113. †v2.0
  6114. This bypasses the hardkey and accepts anything put in for name and serial #. 
  6115. However, it seems to hang when plotting to a file… (help needed).
  6116. For name and serial check.
  6117. Search for: 6C00 000C 7003 3F00 A9C8 6000
  6118. Change to : 6000
  6119. Search for: 6700 000C 7003 3F00 A9C8 6000 FF56
  6120. Change to : 6000
  6121. For hardkey bypass
  6122. Search for:6600 0008 3D6E 8002 801E 302E
  6123. Change to :6016 4E71
  6124. This might work for the "program has been modified"
  6125. Search for: 6700 0006 4EFA 0018 558F 3F2E
  6126. Change to : 4E71 4E71
  6127. -
  6128. Silverlining
  6129. please
  6130. (use on 2nd attempt)
  6131. -
  6132. SimCity
  6133. †Typing when the cursor is in the toolbox:
  6134. FUND: gets you an infusion of cash
  6135. SimCity
  6136. Change CODE 2+6E44
  6137. from:
  6138. 2F2D C298 A915 2F2D C298 A91F
  6139. to:
  6140. 4E71 4E71 4E71 4E71 4E71 4E71
  6141. AND
  6142. Change CODE 2+6F1E
  6143. from:
  6144. 4EBA 00AC 3D40 FFFE 4A6E FFFE
  6145. to:
  6146. 7001 426D D544 3D40 FFB6 6056
  6147. (Note: Maxis took out ALL CP in v1.4)
  6148.  
  6149. -    SIMCITY (B/W)
  6150. CONCERNING SIMCITY (B/W), THE GENERAL CONSENSUS (I THINK) IS THAT YOU SHOULD UPGRADE TO SIMCITY V1.4 USING AN UPDATER RELEASED MY MAXIS AVAILABLE
  6151. AT sumex-aim.stanford.edu (36.44.0.6).  VERSION 1.4 DOES NOT HAVE COPY PROTECTION.
  6152.  
  6153. -
  6154. SimCity 2000
  6155. †The cheat is activated when you issue a bond.  Simply issue a bond and then
  6156. immediately repay the bond.  You will now have added a kewl million bucks to
  6157. your money plus the value of the bond.
  6158.  
  6159. I could not be bothered to change the many routines involved to prevent money
  6160. being subtracted when spent.  There were simply too many.
  6161.  
  6162. Launch resedit and...
  6163.  
  6164. Code 4
  6165. ------
  6166.  
  6167. Address 3376 change 04B9 0000 2700 FFFF EFAC to 06B9 000F 4240 FFFF EFAC
  6168.  
  6169. or 
  6170.  
  6171. SC 2000 ultimate cheat
  6172.  
  6173. when in full zoom mode, type:
  6174.  
  6175. porntipsguzzardo
  6176.  
  6177. and you'll get $500,000 and all technologies enabled.
  6178.  
  6179.  
  6180.  
  6181. -
  6182. SimEarth
  6183. †This patch to SimEarth 1.0 eliminates the annoying quiz at the beginning. This patch appears to work on both the color and black & white versions. The first patch disables the quiz for new planets, the second for loading existing planets. They simulate a successful call to the quiz procedure.
  6184. CODE 11 offset $61C (newgame)
  6185. change 4EAD 008A (color version) or 4EAD 00EA (B&W) to 4E71 7001
  6186. CODE 14 offset $D8 (loadgame)
  6187. change 4EAD 008A (color version) or 4EAD 00EA (B&W) to 4E71 7001
  6188. or
  6189. EFFECT: The password dialog will never show up
  6190. HOW TO: CHANGE THE WORD AT OFFSET 127E IN CODE RESOURCE 2 TO 4E71
  6191. SIMEARTH V1.1
  6192. EFFECT: The password dialog will never show up
  6193. HOW TO: LOCATE CODE RESOURCE 2
  6194.  
  6195.  
  6196. CHANGE THE WORD AT OFFSET 47E4 TO 4E71
  6197.  
  6198. CHANGE THE WORD AT OFFSET 47E6 TO 4E71
  6199. Typing when the cursor is in the toolbox:
  6200. FUND :gets you an infusion of cash
  6201. JOKE :displays a joke
  6202. SMOO :smooths coastlines
  6203. ERAD :eradicates all plants & animals life.
  6204.  
  6205.  SIMEARTH (v1.1)
  6206. EFFECT: It doesn't ask for a word at start-up any more.
  6207. HOW TO: Open CODE resource 2
  6208.             at offset 0012DA, change word to $4E71
  6209.  
  6210. -•SIMEARTH  (B&W)  V1.0
  6211. EFFECT: The password dialog entry box and question never show up. HOW TO: Locate CODE resource #2  (number two)
  6212.             Change WORD at offset 127E from 6706 -> 4E71
  6213.  
  6214.  
  6215.  
  6216.  
  6217. -
  6218. SitComm
  6219. SCxxxxx
  6220. SRxxxxx
  6221. †Go to CODE 6
  6222. at Offset +BD2 change 6628 to 6028
  6223. -
  6224. Sketch
  6225. v1.0
  6226. SMKB8MMKZ6SM8EV
  6227. -
  6228. Sketcher
  6229. v1.0
  6230. 0400102LUA
  6231. -
  6232. SkyFox
  6233. †Search for:2F104217205F4E90 Change to:203C99C455014E71
  6234. -
  6235. Smooth Talker
  6236. †1.0A
  6237. Search for:124321FAFF56022E0C400000 Change to:000021FAFF56022E0C40FFB9
  6238. 1.0B
  6239. Search for:6608 45FA 0038 3012 Change to:4E71 45FA 0038 3012
  6240. Search for:6614 4267 3B7C Change to:4E71 4267 3B7C
  6241. -
  6242. Snoopy's Yearn to Learn
  6243. 304E1342E
  6244. †Serial Number info
  6245. ~~~~~~~~~~~~~~~~~~
  6246. Before you run the program for the first time, make a copy of the virgin "YL
  6247. Pref" file (in the System Folder [not the Preferences folder]). Then whenever
  6248. you want to repersonalize, just drag a virgin copy into the System Folder. If
  6249. you lose your virgin "YL Pref" file, you can make one yourself by creating a
  6250. plain text file with a single ellipsis character (opt-;) [that's option
  6251. semicolon] and set the file type to TEXT and the creator to ????. BTW, if you
  6252. copy the YEARN 2 LEARN folder to another Mac and run it, it will say it caught
  6253. you pirating. What you forgot to do was put a copy of the "YL Pref" file into
  6254. the System Folder of the new Mac.
  6255. The two serial numbers posted (304E2180E & 304E1342E) work fine. It seems that
  6256. most any numbers plugged into the pattern ( ###E####E ) work. Example:
  6257. 123E4567E doesn't work, but 444E4444E does.
  6258.  
  6259. -
  6260. SoftPC
  6261. v2.5x
  6262. C7SC707UT9T3
  6263. hbadc1s8pvv1
  6264. v3.0
  6265. 751n51kd6c74
  6266. SN=UN-13042600/001
  6267. PW=v5vm51q8tud8
  6268. v3.1 Pro
  6269. S/N - PR-24004178/OO1
  6270. Password - rtu0j1m3tgt3
  6271. SN=PR-24002279/001
  6272. PW=2encc1(L)d6jt3    (L) lowercase L
  6273. SN=WD-64000911/001
  6274. PW=17rn004urp00
  6275. -
  6276. SoftPC Windows
  6277. barb70t35710
  6278. v3.1
  6279. SN=WD-64000911/001
  6280. PW=17rn004urp00
  6281. -
  6282. SoftAT
  6283. v2.5
  6284. 2ld0j1j1ssl7
  6285. wvu1e0335rv1
  6286. †Change 'CODE' ID 10 at:
  6287. Offset: $0D80
  6288. From:
  6289. $4EAD 0782
  6290. To:
  6291.  
  6292.  
  6293. $4E71 4E71
  6294. Change 'CODE' ID 15 at:
  6295. Offset: $1D82
  6296. From:
  6297.  
  6298. $670C
  6299. To:
  6300.  
  6301.  
  6302. $4E71
  6303. Offset: $1D8E
  6304. From:
  6305.  
  6306. $6612
  6307. To:
  6308.  
  6309.  
  6310. $6012
  6311. Offset: $19F8
  6312. From:
  6313.  
  6314. $6610
  6315. To:
  6316.  
  6317.  
  6318. $6010
  6319. Offset: $1AB2
  6320. From:
  6321.  
  6322. $660E
  6323. To:
  6324.  
  6325.  
  6326. $600E
  6327. To get the max speed out of SoftAT this is what to do:
  6328. 1    run system 6.0x
  6329. 2    don't use 32bit QD
  6330. 3    put the monitor in 16 colour mode or B&W mode
  6331. 4    give SoftAT as much memory as you can
  6332. 5    put SoftAT and the HD file (at least) on a RAM disk
  6333. 6    run under FINDER only, not Multifinder
  6334. It sounds like a pain, but with "SystemSwitcher", it's easy.
  6335. -
  6336. SoftNode
  6337. Pwd:3ubgr065j1w1
  6338.       ikkt51borw1
  6339. S#: ND-39003394/001
  6340. -
  6341. SoftWindows
  6342. v1.0.1
  6343. 2000-0100-2083-9122
  6344. 2000-0100-5122-0594
  6345. 2000-0100-7448-0102
  6346. 2000-0100-5421-1836
  6347. -
  6348. Songpainter
  6349. †Search for:4EAD 00D2 101F 6712 Change to:4E71 4E71 101F 6012
  6350. -
  6351. Sound Designer
  6352. †v1.1
  6353. Search for:55083F3C0001A9 Change to:41783F3C0001A9
  6354. -
  6355. Sound Edit
  6356. v1.6
  6357. SSM100-4604-1072-4078
  6358. -
  6359. Space Quest I
  6360. †- SPACE QUEST I
  6361. EFFECT: Press enter when asked program asks for original disk to avoid inserting original
  6362. HOW TO:    LOCATE CODE 8   FIND THE OFFSET 390
  6363.         AND CHANGE THE NUMBER 66 TO 67
  6364.  
  6365. -
  6366. Space Quest II
  6367. 112929060100656
  6368. -
  6369. Spaceways 2000
  6370. †Beta
  6371.     To play at higher levels:
  6372.     At CODE 6 +1E78        Change:    000A    to:    002F
  6373. Spaceway 2000
  6374. AKA - 'Spaceway 2000 Championship Edition'
  6375.  
  6376. Sure the challenge of Spaceway is really fun, but there's something to be said about kicking the shit out of the other computer. So, here's a bunch of cheats that I made for 'stress relief'.
  6377.  
  6378. i)    *TURBO* patch
  6379.       Hint: go in low-gear, unless you are really psycho
  6380. ii)   Rapid Fire Fore and Aft Weapons
  6381.       Hint: if Fore is on, Aft will not work, because the bullet
  6382.       buffer is full!
  6383. iii)  Unlimited Fore/Aft Weapons
  6384. iv)   Unlimited Time
  6385. v)    Unlimted Shields
  6386. vi)   Choose your Fore/Aft Weapons
  6387. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6388.  
  6389. Change CODE 5                    This patches the turbo
  6390. Offset:        $20D6
  6391. From:            $6EE8
  6392. To:            $4E71
  6393. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6394.  
  6395. Change CODE 5                    This patches Fore Rapid Fire
  6396. Offset:        $2AB2
  6397. From:            $6712
  6398. To:            $4E71
  6399.  
  6400. Offset:        $2AF0                This patches Aft Rapid Fire
  6401. From:            $6712
  6402. To:            $4E71
  6403. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6404.  
  6405. Change CODE 5                    This patches the Unlimited Fore Weapons
  6406. Offset:        $2532
  6407. From:            $536D CE88
  6408. To:            $4E71 4E71
  6409.  
  6410. Offset:        $253C
  6411. From:            $422D CB93
  6412. To:            $4E71 4E71
  6413.  
  6414. Offset:        $2630
  6415. From:            $6700 00AA
  6416. To:            $4E71 4E71
  6417.  
  6418. Offset:        $266E
  6419. From:            $536D CE88
  6420. To:            $4E71 4E71
  6421.  
  6422. Offset:        $35A6
  6423. From:            $536D CE88
  6424. To:            $4E71 4E71
  6425. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6426.  
  6427. Change CODE 5                    This patches the Unlimited Aft Weapons
  6428. Offset:        $2736
  6429. From:            $536D CE96
  6430. To:            $4E71 4E71
  6431.  
  6432. Offset:        $2782
  6433. From:            $6700 01E0
  6434. To:            $4E71 4E71
  6435.  
  6436. Offset:        $27A8
  6437. From:            $6F1E
  6438. To:            $4E71
  6439.  
  6440. Offset:        $27BE
  6441. From:            $536D CE96
  6442. To:            $4E71 4E71
  6443.  
  6444. Offset:        $27D6
  6445. From:            $601C
  6446. To:            $4E71
  6447.  
  6448. Offset:        $2856
  6449. From:            $6F00 010C
  6450. To:            $4E71 4E71
  6451.  
  6452. Offset:        $289C
  6453. From:            $6F00 00C6
  6454. To:            $4E71 4E71
  6455.  
  6456. Offset:        $28B8
  6457. From:            $6700 00AA
  6458. To:            $4E71 4E71
  6459.  
  6460. Offset:        $28F6
  6461. From:            $536D CE96
  6462. To:            $4E71 4E71
  6463.  
  6464. Offset:        $2956
  6465. From:            $536D CE96
  6466. To:            $4E71 4E71
  6467.  
  6468. Offset:        $35AC
  6469. From:            $536D CE96
  6470. To:            $4E71 4E71
  6471. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6472.  
  6473. Change CODE 5                    This patches the Unlimited Time
  6474. Offset:        $20B4
  6475. From:            $4EBA 20A2
  6476. To:            $4E71 4E71
  6477. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6478.  
  6479. Change CODE 5                    This patches the Unlimited Shields
  6480. Offset:        $309A
  6481. From:            $4E56 0000
  6482. To:            $6000 008A
  6483. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6484.  
  6485. Change CODE 5                    This patches Choosing your Fore Weapon
  6486. Offset:        $247C
  6487. From:            $302D CE80
  6488. To:            $4E71 700?
  6489. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6490.  
  6491. Offset:        $270A                This patches choosing your Rear weapon
  6492. From:            $302D CE8E
  6493. To:            $4E71 700?
  6494.  
  6495. NOTE: Replace the '?' with one of the following:
  6496. 1    -    Normal Gun
  6497. 2    -    Mines
  6498. 3    -    Smart Bombs
  6499. 4    -    Homing Mines
  6500. 5    -    Freeze the Enemies
  6501. 6    -    Super Speed
  6502.  
  6503. NOTE: You must first put ANY weapon other than the standard weapon into it, then it will use the weapon you choose with ResEdit. Cracked by Nemo
  6504. -
  6505. Space Rogue
  6506. †The codes are:
  6507. Page 1:scout  Page 7:have  Page 8:when  Page 9:seasoned  Page 10:dock  Page 
  6508. 12:shown  Page 14:else  Page 15:three  Page 18:instance  Page 19:deadly  Page 
  6509. 20:shields  Page 21:control  Page 22:helm  Page 24:gates  Page 25:quickly  
  6510. Page 28:flashy  Page 39:should  Page 41:colonization
  6511.  
  6512. or
  6513.  
  6514. -•SPACE ROGUE 1.0
  6515. EFFECT: Can load old games w/o looking up words in manual.
  6516. HOW TO: LOCATE  CODE ID=3
  6517. FIND Offset       Change to        from
  6518.     3D0A          6032             4EAD
  6519.     3D3E          6064             6630
  6520.  
  6521. -
  6522. Spectre
  6523. vpre-1.0
  6524. XVL224U
  6525. 8FL224V
  6526. XME224W
  6527. C8E224X
  6528. Q7D224Y
  6529. GDD224Z
  6530. v1.0
  6531. LV8252W
  6532. LV82HPQ
  6533. LV836AJ
  6534. LV83ADH
  6535. LV83G43
  6536. LV83KT5
  6537. LV866AC
  6538. LV86CYN
  6539. LV86RMG
  6540. LV87E8A
  6541. LV87JB9
  6542. LV87PZT
  6543. LV87TQV
  6544. LV8AE84
  6545. LV8ALWE
  6546. LV8AZK8
  6547. LV8BN62
  6548. LV8BS8Z
  6549. LV8BXXK
  6550. LV8C3NM
  6551. LV8EN5U
  6552. LV8EUU6
  6553. LV8F9GY
  6554. LV8FW3S
  6555. LV8G26R
  6556. LV8G7VB
  6557. LV8GBLD
  6558. LV8JW3L
  6559. LV8K4RW
  6560. LV8KHEQ
  6561. LV8L5ZJ
  6562. LV8LA4H
  6563. LV8LFT3
  6564. LV8LKJ5
  6565. LV8P5ZC
  6566. LV8PCPN
  6567. LV8PRCG
  6568. LV8QDXA
  6569. LV8QJ29
  6570. LV8QPQT
  6571. ZC224R6
  6572. DMT24BV
  6573. 8FL224V
  6574. XME224W
  6575. C8E224X
  6576. Q7D224Y
  6577. GDD224Z
  6578. 9ET2FG2
  6579. v2.0d
  6580. AVN2227
  6581. XPW23Z5.
  6582. v2.0
  6583. LV82VNN
  6584. LV83ABG
  6585. LV83WWA
  6586. LV842Z9
  6587. LV848PT
  6588. LV84CEV
  6589. LV86WW4
  6590. LV875LE
  6591. LV87J98
  6592. LV886U2
  6593. LV88AWZ
  6594. LV88GMK
  6595. LV88LCM
  6596. LV8B6TU
  6597. LV8BDJ6
  6598. LV8BS6Y
  6599. LV8CERS
  6600. LV8CJUR
  6601. LV8CQKB
  6602. LV8CUAD
  6603. LV8FERL
  6604. LV8FMFW
  6605. LV8G24Q
  6606. LV8GNPJ
  6607. LV8GSSH
  6608. LV8GYH3
  6609. LV8H485
  6610. LV8KNPC
  6611. LV8KVDN
  6612. LV8LA2G
  6613. LV8LWMA
  6614. LV8M2Q9
  6615. LV8M8ET
  6616. LV8MC5V
  6617. LV8PWM4
  6618. LV8Q5BE
  6619. LV8QHY8
  6620. LV8R6K2
  6621. LV8RAMZ
  6622. LV8RGCK
  6623. LV8RL3M
  6624. LV8U6JU
  6625. LV8UD96
  6626. LV8URVY
  6627. LV8VEGS
  6628. LV8VJKR
  6629. LV8VQAB
  6630. LV8VTZD
  6631. LV8YEGL
  6632. LV8YM6W
  6633. LV8YZTQ
  6634. LV8ZNEJ
  6635. LV8ZSHH
  6636. LV8ZY83
  6637. LV93YKU
  6638. LV947A6
  6639. LV94KWY
  6640. LV958HS
  6641. LV95CLR
  6642. LV95JBB
  6643. LV95N2D
  6644. LV988HL
  6645. LV98F7W
  6646. LV98TUQ
  6647. LV99GFJ
  6648. LV99LJH
  6649. LV99S93
  6650. LV99VY5
  6651. LV9CGFC
  6652. LV9CP5N
  6653. LV9D3SG
  6654. LV9DQDA
  6655. LV9DUG9
  6656. LV9E26T
  6657. LV9E5VV
  6658. LV9GQD4
  6659. LV9GX3E
  6660. LV9HBQ8
  6661. LV9HYB2
  6662. LV9J4DZ
  6663. LV9JA4K
  6664. LV9JDTM
  6665. LV9LYAU
  6666. LV9M6Z6
  6667. LV9MKMY
  6668. LV9N88S
  6669. LV9NCBR
  6670. LV9NJ2B
  6671. LV9NMRD
  6672. LV9R88L
  6673. LV9REWW
  6674. LV9RTKQ
  6675. LV9SG6J
  6676. LV9SL9H
  6677. LV9SRY3
  6678. LV9SVP5
  6679. LV9VG6C
  6680. LV9VNUN
  6681. LV9W3HG
  6682. LV9WQ4A
  6683. LV9WU79
  6684. LV9WZVT
  6685. LV9X5LV
  6686. LV9ZQ44
  6687. LV9ZWSE
  6688. LVA2A7J
  6689. LVA2EAH
  6690. LVA2KZ3
  6691. LVA2PQ5
  6692. LVA5A7C
  6693. LVA5GVN
  6694. LVA5VJG
  6695. LVA6J5A
  6696. LVA6N89
  6697. LVA6TWT
  6698. LVA6XMV
  6699. LVA9J54
  6700. LVA9QTE
  6701. LVAA5G8
  6702. LVAAS32
  6703. LVAAW5Z
  6704. LVAB3UK
  6705. LVAB7KM
  6706. LVADS2U
  6707. LVADYR6
  6708. LVAEDDY
  6709. LVAEZYS
  6710. LVAF63R
  6711. LVAFBSB
  6712. LVAFFHD
  6713. LVAHZYL
  6714. LVAJ8NW
  6715. LVAJMBQ
  6716. LVAK9WJ
  6717. LVAKDZH
  6718. LVAKKQ3
  6719. LVAKPF5
  6720. LVAN9WC
  6721. LVANGLN
  6722. LVANV9G
  6723. LVAPHUA
  6724. LVAPMX9
  6725. LVAPTMT
  6726. LVAPXCV
  6727. LVASHU4
  6728. LVASQJE
  6729. LVAT578
  6730. LVATRS2
  6731. LVATVUZ
  6732. LVAU3KK
  6733. LVAU7AM
  6734. LVAWRRU
  6735. LVAWYG6
  6736. LVAXD4Y
  6737. LVAXZPS
  6738. LVAY5SR
  6739. LVAYBHB
  6740. LVAYF8D
  6741. LVB2BV4
  6742. LVB2JKE
  6743. LVB2X88
  6744. LVB3KT2
  6745. LVB3PVZ
  6746. LVB3VLK
  6747. LVB3ZBM
  6748. LVB6KSU
  6749. LVB6SH6
  6750. LVB775Y
  6751. LVB7TQS
  6752. LVB7XTR
  6753. LVB85JB
  6754. LVB899D
  6755. LVBATQL
  6756. LVBB2EW
  6757. LVBBF3Q
  6758. LVBC3NJ
  6759. LVBC7RH
  6760. LVBCDG3
  6761. LVBCH75
  6762. LVBF3NC
  6763. LVBFACN
  6764. LVBFNZG
  6765. LVBGBLA
  6766. LVBGFP9
  6767. LVBGMDT
  6768. LVBGR4V
  6769. LVBKBL4
  6770. LVBKJAE
  6771. LVBKWX8
  6772. LVBLKJ2
  6773. LVBLPLZ
  6774. LVBLVBK
  6775. LVBLZ2M
  6776. LVBPKHU
  6777. LVBPS86
  6778. LVBQ6UY
  6779. LVBQTFS
  6780. LVBQXJR
  6781. LVBR59B
  6782. LVBR8YD
  6783. LVBTTFL
  6784. LVBU25W
  6785. LVBUESQ
  6786. LVBV3DJ
  6787. LVBV7GH
  6788. LVBVD73
  6789. LVBVGW5
  6790. LVBY3DC
  6791. LVBYA3N
  6792. LVBYNQG
  6793. LVBZBBA
  6794. LVBZFE9
  6795. LVBZM4T
  6796. LVBZQTV
  6797. LVC3MGL
  6798. LVC3U6W
  6799. LVC48TQ
  6800. LVC4VEJ
  6801. LVC4ZHH
  6802. LVC5783
  6803. LVC5AX5
  6804. LVC7VEC
  6805. LVC844N
  6806. LVC8GRG
  6807. LVC95CA
  6808. LVC99F9
  6809. LVC9F5T
  6810. LVC9JUV
  6811. LVCC5C4
  6812. LVCCC2E
  6813. LVCCQP8
  6814. LVCDDA2
  6815. LVCDHCZ
  6816. LVCDP3K
  6817. LVCDSSM
  6818. LVCGD9U
  6819. LVCGKY6
  6820. LVCGYLY
  6821. LVCHM7S
  6822. LVCHRAR
  6823. LVCHWZB
  6824. LVCJ2QD
  6825. LVCLM7L
  6826. LVCLTVW
  6827. LVCM8JQ
  6828. LVCMV5J
  6829. LVCMZ8H
  6830. LVCN6X3
  6831. LVCNAN5
  6832. LVCQV5C
  6833. LVCR3TN
  6834. LVCRGGG
  6835. LVCS53A
  6836. LVCS969
  6837. LVCSEUT
  6838. LVCSJKV
  6839. LVCV534
  6840. LVCVBRE
  6841. LVCVQE8
  6842. LVCWCZ2
  6843. LVCWH3Z
  6844. LVCWNSK
  6845. LVCWSHM
  6846. LVCZCYU
  6847. LVCZKP6
  6848. LVCZYBY
  6849. LVD2379
  6850. LVD28VT
  6851. LVD2CLV
  6852. LVD4X44
  6853. LVD55SE
  6854. LVD5JF8
  6855. LVD6722
  6856. LVD6B4Z
  6857. LVD6GTK
  6858. LVD6LJM
  6859. LVD96ZU
  6860. LVD9DQ6
  6861. LVD9SCY
  6862. LVDAEXS
  6863. LVDAK2R
  6864. LVDAQRB
  6865. LVDAUGD
  6866. LVDDEXL
  6867. LVDDMMW
  6868. LVDE2AQ
  6869. LVDENVJ
  6870. LVDESYH
  6871. LVDEYP3
  6872. LVDF4E5
  6873. LVDHNVC
  6874. LVDHVKN
  6875. LVDJA8G
  6876. LVDJWTA
  6877. LVDK2W9
  6878. LVDK8LT
  6879. LVDKCBV
  6880. vSupreme (MacExpo)
  6881. DMT24BV
  6882. BVU247M
  6883. FLH242T
  6884. LNB24WB
  6885. VDP257N
  6886. ACR25MM
  6887. XPW23Z5
  6888. 45FGT67
  6889. 45LKJ67
  6890. Supreme (release)
  6891. LTS24QW
  6892. ENF2BB5
  6893. V6GHC5S
  6894. 23XHC5N
  6895. ENF2BB5
  6896. CME2438
  6897. 45fgt67
  6898. 45lkj67
  6899. buu24m
  6900. flh242t
  6901. lnb24wb
  6902. wdp257n
  6903. acr25mm
  6904. xpw23z5
  6905. LV8252W
  6906. LV82HPQ
  6907. LV836AJ
  6908. LV83ADH
  6909. LV83G43
  6910. LV83KT5
  6911. LV866AC
  6912. LV86CYN
  6913. LV86RMG
  6914. LV87E8A
  6915. LV87JB9
  6916. LV87PZT
  6917. LV87TQV
  6918. LV8AE84
  6919. LV8ALWE
  6920. LV8AZK8
  6921. LV8BN62
  6922. LV8BS8Z
  6923. LV8BXXK
  6924. LV8C3NM
  6925. LV8EN5U
  6926. LV8EUU6
  6927. LV8F9GY
  6928. LV8FW3S
  6929. LV8G26R
  6930. LV8G7VB
  6931. LV8GBLD
  6932. LV8JW3L
  6933. LV8K4RW
  6934. LV8KHEQ
  6935. LV8L5ZJ
  6936. LV8LA4H
  6937. LV8LFT3
  6938. LV8LKJ5
  6939. LV8P5ZC
  6940. LV8PCPN
  6941. LV8PRCG
  6942. LV8QDXA
  6943. LV8QJ29
  6944. LV8QPQT
  6945. ZC224R6
  6946. DMT24BV
  6947. 8FL224V
  6948. XME224W
  6949. C8E224X
  6950. Q7D224Y
  6951. GDD224Z
  6952. 9ET2FG2
  6953. LTS24QW
  6954. 23XHC5N
  6955. V6GHC5S
  6956. ENF2BB5
  6957. CME2438
  6958. 45FGT67
  6959. 45LKJ67
  6960. ACR25MM
  6961. FLH242T
  6962. LNB24WB
  6963. WDP257N
  6964. XPW23Z5
  6965. vVR
  6966. MB7565LD
  6967. †Spectre 1.0
  6968. These are serial numbers for Spectre 1.0. To play multi player games, you need to have each copy registerred under a different serial number. Just copy your 
  6969. Spectre, delete the 'STR ' resource ID 997 in the copy using ResEdit (this 
  6970. erases the old serial number so you can reregister using a new one), and run 
  6971. the copy. When it asks you to register your copy, use one of these serial 
  6972. numbers. Use a different serial number for each copy.
  6973. Extra Note: try typing GOD (or dog) when playing the game, at the option 
  6974. selection screen or in the demo.
  6975. or
  6976. To make anything a serial number:
  6977.  
  6978. CODE 2+$19DE
  6979.   From: 660C
  6980.   To:   600C
  6981. AND
  6982. CODE 2+$19EE
  6983.   From: 67A4
  6984.   To:   4E71
  6985.  
  6986. To really spice up the customizable tank:
  6987. CODE 25+$2F8
  6988.   From: 6744
  6989.   To:   6044
  6990. This will allow you to have up to 127 for your 3 attributes. For a really fun 
  6991. game, try putting things in negative!
  6992.  
  6993. ==========
  6994. Spectre Supreme (MacWorld Special Edtn)
  6995. NOTE: There is a bug in the way the program searches for the matrix file, so 
  6996. to launch the application, double click the matrix file. Perhaps this bug 
  6997. might be because it passes $910 to FS<something> instead of the correct low-
  6998. memory global (maybe #920 (CurDirStore))? Your guess is as good as mine...
  6999. To allow anything as a serial number...
  7000. CODE 2+$2A26
  7001.   From: 6614
  7002.   To:   6014
  7003. AND
  7004. CODE 2+$2A3E
  7005.   From: 6796
  7006.   To:   4E71
  7007. The name and serial number are stored in the 'STR ' resource ID 997.
  7008. To spice up the customizable tank
  7009. Change CODE 23+$310
  7010.   From: 6624
  7011.   To:   4E71
  7012. AND
  7013. CODE 23+$334
  7014.   From: 6708
  7015.   To:   6008
  7016. or
  7017. Search the Spectre App for : 4eba fcf6 1e1f 1007 6614 1007
  7018. Change the Specter App to  :                     6014
  7019. Search the Spectre App for : 6797 42a7 4240 102e fefc 5840
  7020. Change the Spectre App to  : 4e71
  7021. or try
  7022. Patch to Fix Spectre Supreme 2.0b3
  7023. Search for: 6614 3F3C 2AFA 4EAD 07EA
  7024. Change to:  6014 3F3C ....
  7025. Search for: 6796 42A7 4240 102E FEFC
  7026. Change to:  4E71 42A7 ....
  7027. After these patches, you can enter ANY number or string as a serial number.
  7028. To remove the serial number so that you can repersonalize it, just delete 
  7029. 'STR' 997, and run the program again.
  7030. or try
  7031. Copy the STR resource from the 1.1 developer version.  Replace the STR in
  7032. 2.0b3 with the one from 1.1. This will give you one serial number. For
  7033. another serial number, delete the STR resouce in 1.1d, load it up and enter
  7034. any serial number.  Repeat the process to get a copy of 2.0b3 with a different 
  7035. serial number.
  7036. or try
  7037. These are serial numbers for Spectre 2.0. To play multi player games, you need 
  7038. to have each copy registerred under a different serial number. Just copy your 
  7039. Spectre, delete the 'STR ' resource ID 997 in the copy useing ResEdit, and run 
  7040. the copy. When it asks you to register your copy, use one of these serial 
  7041. numbers. Use a different serial number for each copy.
  7042.  
  7043. Extra Note: try typing GOD (or dog) when playing the game, at the option 
  7044. selection screen or in the demo.
  7045.  
  7046. ==========
  7047. Spectre Supreme (release)
  7048. Sometimes, but not always, you can re-personalize a copy of Spectre or Spectre 
  7049. Supreme without knowing a valid serial number.
  7050. If you open the personalization resource with ResEdit (#995 or #997), all the 
  7051. personalization info will be there. Delete everything from inside the 
  7052. resource, but not the resource itself. Then type in a random hexidecimal 
  7053. number and save. Then for each copy you wish to make, type in another, 
  7054. different random hex number.
  7055. What I think happens is this: Spectre first checks to see if there is the 
  7056. personalization resource (#997). If there is no STR# 997 then it will bring up 
  7057. the serial # dialog box. But since there is (you didn't delete it, 'member?) 
  7058. it continues. Then it checks the net for copies with the same SN, and 
  7059. supposedly all your copies will have different ones. For some reason, at 
  7060. random times, a dialog has come up saying that the same SN is on the net when, 
  7061. for the life of me, I can't find it. I'm still trying to figure out why this 
  7062. be.
  7063.  
  7064. Spectre VR network
  7065.  
  7066. If you really, really, really want to play Spectre VR over a network but still
  7067. haven't found any more SNs floating around, do the following hex patch.
  7068. This will make Spectre take any Name and SN as valid. Only problem is that it
  7069. will ask you for this every time you load it up. So just make sure that the
  7070. random crap you type in is nothe same on different machines.
  7071.  
  7072. CODE 2 OFFSET 359A
  7073. 6614 3F3C 2AFA 4EAD 096A 3F3C
  7074. to
  7075. 6714 
  7076.  
  7077. and
  7078.  
  7079. CODE 2 OFFSET 35B2
  7080. 679C 102D 842D 4880 122D 842D
  7081. to
  7082. 669C 
  7083.  
  7084. These offsets should be right, but if not the target code is right next to it.
  7085.  
  7086. or:
  7087.  
  7088. To play Spectre VR without a SN:
  7089. Search for: 4EAD 03BA 101F 6606 4EAD 097A A9F4 4267
  7090. Change to : 4E71 4E71      6706
  7091.  
  7092. or
  7093.  
  7094. - SPECTRE/SPECTRE SUPREME
  7095. Here are some patches for Spectre.  One of the password patches worked on Spectre Supreme (noted below).
  7096. Patches are arranged in:
  7097. resource # : module : module offset (resource offset)
  7098. The "module" is that as named under the "Module" menu in ResEdit
  7099. 2.1.1 using Code Editor 2.9 . They may differ on other versions. Both ResEdit and the Code Editor are available via anonymous ftp to ftp.apple.com in the directory /dts/mac/tools/resedit . I highly recommend both of them.
  7100. (IF YOU DO NOT HAVE CODE EDITOR THEN USE THE RESOURCE OFFSET RATHER THAN MODULE OFFSET .....AC)
  7101. First the original code is listed, including the assembly command just before and after the one(s) to be changed. The numbers to be changed are just above the character "|". The first number to be changed corresponds exactly to the offset number.
  7102. When installing patches, you should ALWAYS verify that the original code is exactly the same as what's listed as "original". If not, you might patch the wrong location, which would have an unknown effect on the patched application.
  7103. EFFECT: Bypass the initial password (a number of ways).
  7104. (i) and (ii) still allow for entry / display of a password and username. 
  7105. (iii) COMPLETELY bypasses the initial password dialog: Spectre will always have a NULL password and username using (iii). If you want a personalized version, you MUST use (i) or (ii).
  7106. (i) do BOTH (a) and (b):
  7107. (a) CODE 2 : "Anon42" : offset 00C2 (resource offset 19DE)
  7108. original:        1007 660C 3F3C 000A
  7109. changed:        1007 600C 3F3C 000A
  7110. and (b) Code 2 : "Anon42" : offset 00D2 (resource offset 19EE) original:        1007 67A4 42A7 4240
  7111. changed:        1007 4E71 42A7 4240
  7112. The patch IMMEDIATELY following will work with SPECTRE SUPREME (Thanks Cj!) (ii) CODE 2 : " 2345678" : offset 0018 (resource offset 16EC)
  7113. original:        51C8 FFFC 422E 0010 206E 0008
  7114. changed:        51C8 FFFC 50EE 0010 206E 0008
  7115. (iii) CODE 3 : "Anon6" : offset 0048 (resource offset 06AC) original:        A851 4267 486E FFF7 4EAD 02D2 101F
  7116. changed:        A851 50E7 426E FFF7 4E71 4E71 101F
  7117. EFFECT: Bypass the NET password:
  7118. (i) Startup NET password check:
  7119. Code 3 : "Anon5" : offset 0016 (resource offset 0552)
  7120. original:        B06D FECC 660A 1D7C 0001 0008                     
  7121. changed:        B06D FECC 4E71 1D7C 0001 0008
  7122. (ii) NET-play password check:
  7123. Code 18 : "Anon14" : offset 000C (resource offset 0692)
  7124. original:       266E 000C 422E 0010 203C 0FFF FFFF                        changed:        266E 000C 50EE 0010 203C 0FFF FFFF
  7125. MORE SPECTRE PATCHES
  7126. ********************
  7127. EFFECT:  I assume it bypasses the copy protection
  7128. HOW TO: Open open the CODE resource, then open CODE ID 3. At offset 000550 you will see the line
  7129. F6DE 660A 1D7C 0001   You should change this to 
  7130.     ||||
  7131. F6DE 4E71 1D7C 0001
  7132. Then, open CODE ID 14.
  7133. At offset 000688 you will see the line
  7134. 000C 422E 0010 203C   You should change this to
  7135.     ||||
  7136. 000C 50EE 0010 203C
  7137. EVEN MORE SPECTRE/SPECTRE SUPREME PATCHES *****************************************
  7138. Here are patches for Spectre 1.0 and Spectre Supreme 2.0.2: Registration is kept in STR resource 997.
  7139. Spectre v1.0
  7140. ===========
  7141. To disable registration serial number verification:
  7142. CODE resource 2 (Anon 42):
  7143. Offset (from beginning of CODE resource) $19DE: 660C -> 600C Offset (from beginning of CODE resource) $19EE: 67A4 -> 4E71
  7144. To disable limits on custom spectres:
  7145. CODE resource 25 (Anon 7):
  7146. Offset (from beginning of CODE resource) $310:  6624 -> 4E71 Offset (from beginning of CODE resource) $334:  6708 -> 6008
  7147. To disable net checking of serial numbers:
  7148. CODE resource 3 (Anon5):
  7149. Offset (from beginning of CODE resource) $552:  660A -> 4E71
  7150. CODE resource 18 (Anon 14):
  7151. Offset (from beginning of CODE resource) $692:  422E -> 50EE
  7152. Spectre Supreme v2.0.2
  7153. =====================
  7154. To disable registration serial number verification:
  7155. CODE resource 2 (Anon 53):
  7156. Offset (from beginning of CODE resource) $2C1E: 6614 -> 6014 Offset (from beginning of CODE resource) $2C36: 679C -> 4E71
  7157. To disable limits on custom Spectres:
  7158. CODE resource 23 (Anon 7):
  7159. Offset (from beginning of CODE resource) $310:  6624 -> 4E71 Offset (from beginning of CODE resource) $334:  6708 -> 6008
  7160. To disable net checking of serial numbers:
  7161. CODE resource 3 (Anon5):
  7162. Offset (from beginning of CODE resource) $552:  660A -> 4E71
  7163. CODE resource 14 (Anon 14):
  7164. Offset (from beginning of CODE resource) $68A:  422E -> 50EE 
  7165. - SPECTRE VR 1.0.1
  7166. EFFECT: Removes the duplicate serial number checking on a network. HOW TO: CODE 0003 +05E2: 660E -> 600C
  7167.                 CODE 0003 +05F0: 6772 -> 6072
  7168.                 CODE 0005 +0708: 6610 -> 6010
  7169.  
  7170.  
  7171.  
  7172. -
  7173. Speedbeep
  7174. v2.0.6
  7175. PRETZEL
  7176. †To register Speed Beep, Cmd-Opt-Shf-Click on Title and "RoNertL"
  7177. -
  7178. SpeedReader II
  7179. †Search for:670260504EBA Change to:4E7160504EBA
  7180. -
  7181. Speed up Finder 4.1
  7182. †Search:6100 B754 42AF 3F Change:4E71 B754 42AF 3F
  7183. Speed up Finder 4.1
  7184. Open Finder with the Open File command in FEdit, then find these hex strings 
  7185. and change to 4E71's (NOP's). If they're not at these exact locations, just do 
  7186. a hex search for the strings.
  7187. Sector:13 Pos:308
  7188. Look for:486E FFF8 A8A1 486E FFE0 A8A1 Change all to:4E71
  7189. Sector:13 Pos:380
  7190. Look for:486E FFE0 A8A1 486E FFE8 A8A1 486E FFE0 A8A1 Change all to:4E71
  7191. This stops the FrameRects (Zooming effect) from happening when you open or 
  7192. close a window from the Desktop, kinda weird, why do this? I don't know!
  7193. -
  7194. SpeedyCD
  7195. v1.2.4
  7196. 02F614C99EB36FD8
  7197. †SpeedyCD 1.1.1 (Single Test Crack)
  7198.  
  7199. cdev #1 +3C66 6616->6016  (Think it’s Registered/use invalid serial #)
  7200.  
  7201.         +2798 670C->600C  To Register with anything for a serial number
  7202.         +272B 6604->4E71
  7203.         +27CC 6706->6006  
  7204.  
  7205. -
  7206. Spin Doctor
  7207. †SPIN DOCTOR
  7208. EFFECT: Allows you to enter anything (or nothing) for the "enter serial number" dialog
  7209. HOW TO: Locate code 3
  7210. At offset 591E, change 6702 to 4E71.
  7211.  
  7212. -
  7213. Spiral
  7214. 000000
  7215. (six zeros)
  7216. -
  7217. Spirit of Excalibur
  7218. †Color
  7219. EFFECT: The password dialog will never show up
  7220. HOW TO: CHANGE THE BYTE AT OFFSET 1830 IN CODE RESOURCE 1 TO 60
  7221. -
  7222. Spreadbase
  7223. v1.0
  7224. OSI-1-F-001-00105-100
  7225. v1.01
  7226. OSI-1-F-002-00105-100
  7227. (That’s osi at start)
  7228. -
  7229. SPSS
  7230. 510456
  7231. -
  7232. Star Fleet
  7233. †To avoid Star Fleet a certain word on a certain line on a certain page. Open 
  7234. Resedit, load the Star Fleet disk, Open "Star Fleet I". Then open "STR#" then 
  7235. open "STR ID=10000". Then delete all of the text in all of the strings. Save 
  7236. the changes and then quit. When you get to the security screen, just hit 
  7237. continue.
  7238. -
  7239. Star League Baseball
  7240. †Search for:7CA835C80D5C Change to:7BA835C80D5C
  7241. Search for:88A2E158DD9D Change to:E9647CFC9CF6
  7242. -
  7243. Stella
  7244. †v1.2
  7245. Search for:24A03F3C0001A9 Change to:07443F3C0001A9
  7246. -
  7247. StrataStudio Pro
  7248. A156241377081
  7249. A466241527321
  7250. †Strata StudioPro Hack
  7251. Serial Number follows this pattern: A**6241-----1.  The "**" is representitive of one of the following sequences: 02,15,28,31,44,57,60,73,86,99.  Plug one of these where the stars are.  
  7252. In the "-----" space enter either of these sets of numbers: 37708 or 79824.
  7253. Using this method you can yield over twenty copies.  
  7254.        To do this edit the V4sn resource in ResEdit.  Be sure to make it the same length (14 Characters) including the beginning box.
  7255. -
  7256. Stratego
  7257. †v1.1.1
  7258. change CODE 10+$1628 from $4EAD 0672 to $4E71 7001 to get rid of the codes.
  7259. -
  7260. Streamline 
  7261. v3.0
  7262. SAW300R3113443-487
  7263. SAW300R3100127-190
  7264. -
  7265. Studio 1
  7266. 4682119240
  7267. -
  7268. Studio 8
  7269. v2.0
  7270. 9248372456
  7271. †Crack
  7272. In ResEdit open code ID 3. At offset $011A change $671A to $601A.
  7273. Any 10 digit password will now work
  7274. -
  7275. Studio 32
  7276. 3006003068
  7277. -
  7278. StudioPro
  7279. v1.1 FAT
  7280. A156241377081
  7281. A466241527321
  7282. -
  7283. Studio Session
  7284. †This crack works for both the Player and the Editor.
  7285. Use a sector editor to change the following.
  7286. Search for:CD08 CD66 FD5A Change to:CA08 CA66 FD5A
  7287. -
  7288. StuffIt Deluxe
  7289. v2.0x
  7290. A 09000
  7291. A 09000
  7292. A 12345
  7293. A xxxxx
  7294. (x=any digit)
  7295. v3.0x
  7296. Bxxxxx
  7297. (The 1st num can
  7298. NOT be a zero)
  7299. †v3.0 beta
  7300. Use any disk editor.
  7301. Search for: 1107 02FF D663 0ED4
  7302. Replace with:         D660
  7303. Eliminates the expiration date.
  7304.  
  7305. v3.0x
  7306. To change the registration info, edit the data fork of StuffIt Deluxe. The
  7307. serial number is a 4 byte hex value at offset $144. If you want to find out
  7308. what serial number you used, take the negative if it was a 'B' serial number
  7309. and subtract 50000 from it. Your name follows the serial number with a
  7310. preceding length byte. You can just change the serial number bytes to 0, run
  7311. the program and reregister.
  7312.  
  7313. KRAK magic menu 
  7314.  
  7315. Stuffit Engine Patch
  7316.  
  7317.  
  7318. Here's a nifty patch I made to "fix" the Stuffit Engine so that it no longer
  7319. asks "this archive is corrupted, do you wish to continue working with it?"
  7320. whenever I use the Magic Menu "Expand" command to expand old archives.
  7321. (Interstingly enough in this dialog, yes means yes and no also means yes.)
  7322.  
  7323. If you don't know what I'm talking about then you don't need this patch.
  7324. However, if you find yourself in situations unpacking multiple archives from
  7325. the MagicMenu, and have cursed Stuffit's stupidity in refusing to recognize its 
  7326. own older archives, then use this patch.
  7327.  
  7328. Hex search for 66 1C 20 6C 78 F8 0C A8 72 4C 61 75
  7329. Hex change 66 1C to 4E 71
  7330.  
  7331. Hex search for 66 0E 20 6C 78 F8 20 2C 79 18 B0 A8
  7332. Hex change 66 0E to 4E 71
  7333.  
  7334. Hex search for 67 24 2F 2C 78 F8 42 A7 42 A7 42 A7 A9 8B
  7335. Hex change 67 to 60
  7336.  
  7337.  
  7338.  
  7339. -
  7340. StuffIt Installer Maker
  7341. I347000001
  7342. I347000002
  7343. I347000003
  7344. I347000003
  7345. I497000004
  7346. I547000005
  7347. -
  7348. StuffIt Lite
  7349. v3.0x
  7350. L297000000
  7351. L347000001
  7352. L397000002
  7353. L447000003
  7354. L497000004
  7355. L547000005
  7356. L597000006
  7357. L647000007
  7358. L697000008
  7359. L747000009
  7360. L267000010
  7361. L317000011
  7362. L367000012
  7363. L417000013
  7364. L467000014
  7365. L517000015
  7366. L567000016
  7367. L617000017
  7368. L667000018
  7369. L717000019
  7370. L237000020
  7371. L287000021
  7372. L337000022
  7373. L387000023
  7374. L437000024
  7375. L487000025
  7376. L537000026
  7377. L587000027
  7378. L637000028
  7379. L687000029
  7380. L207000030
  7381. L257000031
  7382. L307000032
  7383. L357000033
  7384. L407000034
  7385. L457000035
  7386. L507000036
  7387. L557000037
  7388. L607000038
  7389. L657000039
  7390. L177000040
  7391. L227000041
  7392. L277000042
  7393. L327000043
  7394. L377000044
  7395. L427000045
  7396. L477000046
  7397. L527000047
  7398. L577000048
  7399. L627000049
  7400. L147000050
  7401. L197000051
  7402. L247000052
  7403. L297000053
  7404. L347000054
  7405. L397000055
  7406. L447000056
  7407. L497000057
  7408. L547000058
  7409. L597000059
  7410. †Stuffit protection
  7411.  
  7412. As a matter afact I know a "sort-of way" to do it. This will work fine for
  7413. TEXT files, but if you are unstuffing an application this may not work(though
  7414. try it).
  7415.  
  7416. Oh, this also works fine for documents, just not applications(well not all the time).
  7417.  
  7418. 1. Open the stuffit archive with ResEdit(or similiar utility)
  7419. 2. Locate the Mkey resource and delete it(remember to keep SPARE COPY OF THE
  7420.    FILE!!!!!)
  7421. 3. Now open the file again(yes it will still say it is encrypted)
  7422. 4. Now try to unstuff the file, it will give you a dialog box asking you to
  7423.    enter a password. Put one in(make it simple, like 123, abc etc. it has to
  7424.    be 3 characters), then remember it, click ok, it will give you another 
  7425.    dialog box asking you to verify your password. Simply type it in again and
  7426.    voila!
  7427. 5. It will unstuff, but 7 times out of ten, it will not unstuff the file
  7428.    completely right, you can still read TEXT files, document files etc. But
  7429.    applications might not work. The TEXT files have there errors though, but
  7430.    most of em are obvious.
  7431.  
  7432. -
  7433. StuntCopter
  7434. MUHAHA
  7435. -
  7436. S.U.M. II
  7437. D952906J
  7438. -
  7439. SuperATM
  7440. v3.5-3.6
  7441. GHB100R3100136-472
  7442. GHW100R3106316-197
  7443. -
  7444. SuperDisk
  7445. †On message, open Control Panel, Touch: Alerts, Security, More Options, Memory
  7446. -
  7447. SuperLaserSpool
  7448. 042401
  7449. -
  7450. Super Maze Wars
  7451. †-    SUPER MAZE WARS
  7452. EFFECT: When you start up, it will no longer ask for a registration number. In the About window, you can enter any registration number in the format:xxx-xxx-xxxx
  7453. This allows you to have unique identities on the network.
  7454. HOW TO:
  7455.     CODE 5 + $472A : Change $3007 -> $7000
  7456.     CODE 5 + $47D4 : Change $1E00 -> $7EFF
  7457.  
  7458. Crack for Maze Wars 1.0
  7459. ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
  7460.  
  7461. 1) Open up Maze Wars 1.0 with ResEdit
  7462. 2) Open up the Code Resource
  7463. 3) Open up Code 5
  7464. 4) Search for Offset +4660
  7465. 5) Change 6622 to 6022
  7466. 6) Quit and save all changes
  7467. 7) Run Maze Wars
  7468. 8) Enter your made-up serial number in the correct format (123-456-7890)
  7469. 9) Have fun!
  7470.  
  7471. Brief Overview for C&Ns:
  7472. ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
  7473. Code 5
  7474. +4660
  7475. 6622 -> 6022
  7476.  
  7477.  
  7478. -
  7479. SuperOffice
  7480. v2.0
  7481. For the release
  7482. 102600776
  7483. 102600768
  7484. For the Upgrade
  7485. 1026001535
  7486. 1026001527
  7487. 1026001451
  7488. -
  7489. SuperPaint
  7490. †v3.0
  7491. Name, Organization, and Serial Number info for SuperPaint 3.0
  7492. When the Aldus Installer installs SuperPaint 3.0, it will install an 
  7493. Application with only one 'PLoc' Resource, which is a location of the 
  7494. preferences file (ID 0). It also creates an invisible file called 'SomeFile', 
  7495. type 'rsrc'/creator 'RSED' containing only one resource - 'PLoc' ID 1. The 
  7496. format of this resource is similar to that of an owner resource - 1 byte 
  7497. indicating the length, then the data of that length. This would contain your 
  7498. serial number (i.e 'US 30-300....'), not encrypted. When you run SuperPaint 
  7499. for the first time, it expects that file to be in the same directory as the 
  7500. application, otherwise it says 'Personalization Failed.....'. If that file is 
  7501. there, is will ask you for your name and organization, and display your serial 
  7502. number. Then, it will add resource PLoc ID 1 to the Application with your 
  7503. Name, Organization, and Serial Number stored as consecutive encrypted strings. 
  7504. Since strings are 256 bytes, 256 * 3 = 768 bytes = Size of the resource. The 
  7505. application never checks this resource, so you can screw with it to your 
  7506. hearts content, as long as it stays the same size. As for the format of the 
  7507. resource, I played with it and came up with this:
  7508. The first and second bytes are intact (the length, and the first character of 
  7509. the string). The rest of the string seems to conform to this format:
  7510. First Nibble of the byte:
  7511. 0   1   2   3   4   5   6   7   8   9   A   B   C   D   E   F
  7512. becomes (BitXor $2)
  7513. 2   3   0   1   6   7   4   5   A   B   8   9   E   F   C   D
  7514. Second Nibble of the byte:
  7515. 0   1   2   3   4   5   6   7   8   9   A   B   C   D   E   F
  7516. becomes (BitXor $A)
  7517. A   B   8   9   E   F   C   D   2   3   0   1   6   7   4   5
  7518. E.G.
  7519. $41 (Hex)/'A' (Char)/65 (Dec.) would become (BitXor 2A)
  7520. $6B (Hex)/'k' (Char)/107 (Dec).
  7521. Look for an application to convert this for you!
  7522. Hint: To depersonalize SuperPaint just delete PLoc ID 1, Open ResEdit, Create 
  7523. a New File, add resource type 'PLoc', create a new resource, type in anything 
  7524. as a serial number, get the length, convert it to hex, then insert that as the 
  7525. first character. Run SuperPaint, and it should ask you for you name/org with 
  7526. that serial number!
  7527. -
  7528. Super Tetris
  7529. †SUPER TETRIS
  7530. EFFECT: You don't have to keep looking up the password each time to run it.
  7531. HOW TO: 
  7532. 1. Open ResEdit
  7533. 2. Open CODE resource #6 "dialogs"
  7534. 3. select "Anon 5"
  7535. 4. at offset +0034 (addr 00025A) change D6A0 to D7A0
  7536. 5. save & quit
  7537.  
  7538. Color:
  7539. Patch App by first verifiying that CODE 6+$2B0 is $D9A4.
  7540. If this is the case, it is changed to $D7A0.
  7541. -
  7542. System 7 Pack
  7543. v3.4.1
  7544. summer
  7545. v3.2
  7546. 817GRGN5JKFH78H -- Registers APP-DOC linker portion
  7547. CC5187EFH28B911AF - Registers Finder 7 Portion
  7548. If you register the APP-DOC linker portion first 
  7549. then you can also register the Finder 7 Portion.
  7550. †v3.3
  7551. Code 1 +6800   670A -> 4E71
  7552. Code 1 +6840   6738 -> 4E71
  7553. Here are a couple of serial numbers for System 7 Pack:
  7554. 817GRGN5JKFH78H - Registers APP-DOC linker portion
  7555. CC5187EFH28B911AF - Registers Finder 7 Portion
  7556. If you register the APP-DOC lionker portion first then you can also register
  7557. the Finder 7 Portion...
  7558. -
  7559. Taskmaker
  7560. v2.0
  7561. †Taskmaker 2.0
  7562.  
  7563. Code #2
  7564. +5B58 6706            -> 6042
  7565.  
  7566. Code #7
  7567. +1D82  4294 4293 286E -> 24BC LongWord 1
  7568. +1D88  FFF8 486E FFFC -> 28BC LongWord 2
  7569. +1D8E  2F0A 2F3C 434F -> 26BC LongWord 3
  7570. +1D94  4445 4EBA      -> 6000 00F4
  7571.  
  7572. where LongWord i = Longword at CCHK #1000 +(4*(i-1))
  7573. ====================================================
  7574. Ex if your CCHK#1000 resource is
  7575.  
  7576. +00 EF965EB1
  7577. +04 00023800
  7578. +08 00000008
  7579.  
  7580. Then you would do
  7581.  
  7582. Code #7
  7583. +1D82  4294 4293 286E -> 24BC EF96 5EB1
  7584. +1D88  FFF8 486E FFFC -> 28BC 0002 3800
  7585. +1D8E  2F0A 2F3C 434F -> 26BC 0000 0008
  7586. +1D94  4445 4EBA      -> 6000 00F4
  7587. ====================================================
  7588. info about the crack: when i first tried to crack TM 2.0 I had endless problems
  7589. since every time I actually changed some code or left breakpoints set in the
  7590. debugger it would freeze-up.  It was about this time that I realized it was
  7591. checksumming (in some way) it's executable resources and checking them
  7592. (periodically perhaps), so based on this thinking I then found where it was
  7593. using (checking) the (mysteriously - very sore thumb) CCHK resource.  At first
  7594. I just made this return a good result (and still leave the bad calcuated
  7595. values intact), but this caused a read/version error (i would later find out
  7596. that this was when it was loading & de-encrypting the WRMS resource).  Next I
  7597. tried tracing thru this routine with my changes made (by using pc=pc+xxx to
  7598. change the execuation while leaving my patches in so they could be
  7599. checksummed) and recording the checksum values the code calculated - I then
  7600. quite, replaced the values in the CCHK resource with these values - however to
  7601. my amazement it still gave the read error - I went so far as to try this
  7602. approach with only the code #2 (registration crack) patch installed and the
  7603. modified date set to the original modified date and new prefs - it still
  7604. errored out.  Now I realize that the asshole must have actually encrypted some
  7605. other resources with the cheksum values as a key (I can't believe he has gone
  7606. to this much trouble) - so then  I realize (using Macnosy to analyze the
  7607. structure of the app calling chain) the only real solution is to make the
  7608. checksumming routine produce the values in the CCHK resource, so that the
  7609. encrypted resources will decompress correctly.  Now the patch simply puts the
  7610. correct values into the checksum (global variables #581-583 when in macnosy)
  7611. variables and returns - it does not even waste time doing the actual
  7612. checksumming! - in fact this leaves a few hundred bytes free after the end of
  7613. the CODE #7 patch if anyone wants to write some cheat code or what not here.
  7614. As a result of all this yu can now modify the code type resources at will - so
  7615. if someone actually wants to hunt down the part where it initializes your
  7616. registration status feel free....
  7617.  
  7618. ============================================================================
  7619.  
  7620.  
  7621. Invokable Phrases
  7622.  
  7623. Dark Glasses - hidden options menu
  7624. Eggs         - useless
  7625. Pronto       - materialize temporary keyshop with price 200cp a key
  7626. Faux Pas     - materialize temporary magic shop
  7627. heal         - trade 1/2 your food for health at a 1:1 exchange
  7628. monster      - generate a monster somewhere
  7629. refresh      - redraw the screen
  7630. who          - meaningless
  7631. go bulls     - strenght & agility from stamina
  7632. info         - info about place your in - meaningless
  7633. memory       - see the intro again - meaningless
  7634. gamble       - the best command so far - win or lose a percentage of your gold
  7635. psycheup     - spirit and int from ???
  7636.  
  7637. or
  7638.  
  7639. - TASK MAKER 2.0  (complete)
  7640. EFFECT: Bypass Copy Protection
  7641. WILL ALSO: - remove virus checker
  7642.             - modify to put up 'Master' menu (you normally get as a reward for
  7643. finishing, all the time. 
  7644. Remove Copy Protection:
  7645.     CODE 2 @5F00 : 6620 -> 602C
  7646. CODE 3 @565A : 426D D0F0 -> 6100 259A CODE 3 @581C : 426D D0F0 -> 4E71 4E71 CODE 3 @6C66 : 2F2D FF6E -> 6000 0F84 
  7647. CODE 3 @7BEC :    .... .... 2F3C EF96 [] This is added to the END of
  7648. 5EB1 6000 F076 3B7C [] CODE 3, do not modify any 
  7649. 0001 D0F0 4E75      [] existing data while adding this.
  7650.     CODE 7 @1CB6 : 660A -> 600A
  7651. Show 'Master' Menu:
  7652.     CODE 2 @0B3E : 6710 -> 4E71
  7653.  
  7654.  
  7655. -
  7656. Tekalite
  7657. †Search for:670001DC486EFC92 Change to:600001DC486EFC92
  7658. -
  7659. TeleMagic
  7660. M27964
  7661. vMU 10
  7662. Logon: Mac
  7663. Pasword: Master
  7664. -
  7665. Teleport Fax
  7666. KZW3
  7667. -
  7668. Temple of Apsai
  7669. †Search for:40C346FC2700205F Change to:4E7546FC2700205F
  7670. Search for:CE353F359647 Change to:E6448C3E9647
  7671. Search for:779D2ABD0651 Change to:709D2ABD0651
  7672. Search for:1F137229B20C Change to:7ED5EFC06EE0
  7673. -
  7674. Theorist
  7675. v1.1x
  7676. T-100-001351
  7677. T-110-001351
  7678. v1.11
  7679. T-111-003367
  7680. T-110-001351
  7681. v1.51
  7682. 010626
  7683. †Version 1.51
  7684.  
  7685. Open CODE 4 in ResEdit
  7686.  
  7687. Change it at offset $2BEE
  7688. From:    $670C
  7689. To:    $600C
  7690.  
  7691. -
  7692. Think Pascal
  7693. 050000 65500 01064 66514
  7694. -
  7695. Think Tank
  7696. †Think Tank 128
  7697. Find:6608 3D6E FDAC 000C 6004 3D47 000C Change to:4E71…
  7698. Find:670C 487A 01A6 4EBA DBA4 6000 0188 Change to:60…
  7699. Think Tank 512
  7700. Search for:A002 6002 A402
  7701. Change to :4E71 """" """"
  7702. Search for:674E 486D E184
  7703. Change to :60"" """" """"
  7704. ThinkTank 512 1.0
  7705. Search for:A002 6002 A402 Change to:4E71 6002 A402
  7706. Search for:674E 486D E184 Change to:604E 486D E184
  7707. ThinkTank 512 1.1
  7708. Search for:6718 2F0E 4EBA FDDE Change to:6018 2F0E 4EBA FDDE
  7709. -
  7710. Thunder7
  7711. †v1.52 updater
  7712. The Thunder7 1.52 updater expects you to update an uninstalled copy of  
  7713. Thunder7 1.51?  Apply this patch and you can update your currently installed 
  7714. version:
  7715. Hex search for:
  7716. 670E 206D FDCA 2050 0070
  7717. Hex change:
  7718. 670E
  7719. to
  7720.  
  7721.  
  7722. 4E71
  7723. -
  7724. Tiles
  7725. v1.0
  7726. 100369
  7727. -
  7728. Timbuktu
  7729. v3.1
  7730. 050018163839
  7731. 050174884776
  7732. 050243058119
  7733. 050252496808
  7734. 050299701200
  7735. 050420220047
  7736. 050470581085
  7737. 050538983926
  7738. 050567356715
  7739. 050579697881
  7740. 050594487420
  7741. 050762732586
  7742. 050813441353
  7743. 050900000811
  7744. 050971260731
  7745. 052103887941
  7746. 054518991799
  7747. 060936195911
  7748. 067591117475
  7749. 067358023312
  7750. 067174563045
  7751. 067597854241
  7752. 067598447877
  7753. 067393760509
  7754. 067086572435
  7755. 067488972118
  7756. 067295045299
  7757. 067288614997
  7758. 067586461043
  7759. 194348358889
  7760. 194349765253
  7761. 194350935223
  7762. 194351125878
  7763. 194352881122
  7764. 194353792211
  7765. 194354250737
  7766. 194355028487
  7767. 194356685831
  7768. 194357496910
  7769. 194358884475
  7770. 194359352810
  7771. 194360472202
  7772. 194361920335
  7773. 194362198898
  7774. v4.0.x
  7775. 051-068-845-152
  7776. 051-097-722-701
  7777. 052-894-620-727
  7778. 067-086-572-435
  7779. 067-288-614-997
  7780. 067-295-045-299
  7781. 067-393-760-509
  7782. 067-488-972-118
  7783. 067-586-461-043
  7784. 067-598-447-877
  7785. 191-560-555-335
  7786. 191-561-674-837
  7787. 228-610-931-242
  7788. 228-611-484-200
  7789. 228-612-364-808
  7790. 228-613-166-253
  7791. 228-614-408-908
  7792. 228-615-466-223
  7793. 228-616-330-503
  7794. 228-617-131-139
  7795. 228-618-474-703
  7796. 228-619-662-715
  7797. 228-620-096-279
  7798. 228-621-706-815
  7799. 228-622-895-726
  7800. 228-623-240-291
  7801. 228-624-950-827
  7802. 228-625-903-106
  7803. 228-626-093-017
  7804. 228-627-335-582
  7805. 228-629-767-845
  7806. 228-631-150-533
  7807. 228-632-583-288
  7808. 228-633-083-420
  7809. 228-634-534-479
  7810. 228-635-346-015
  7811. 228-636-966-551
  7812. 228-637-769-196
  7813. 228-638-231-146
  7814. 228-639-931-501
  7815. 229-000-127-282
  7816. 229-001-457-825
  7817. 229-002-438-242
  7818. 229-003-880-907
  7819. 229-004-582-342
  7820. 229-005-753-126
  7821. 229-006-534-533
  7822. 229-007-067-298
  7823. 229-008-777-743
  7824. 229-009-866-745
  7825. 229-010-221-210
  7826. 229-011-921-846
  7827. 229-012-365-310
  7828. 229-013-454-211
  7829. 229-014-307-500
  7830. 229-015-108-136
  7831. 229-016-320-296
  7832. 229-017-420-107
  7833. 229-018-121-552
  7834. 229-019-564-207
  7835. 229-020-752-128
  7836. 229-021-085-792
  7837. 229-022-207-942
  7838. 229-023-769-507
  7839. 229-024-859-418
  7840. 229-026-993-519
  7841. 229-027-973-127
  7842. 229-028-425-186
  7843. 229-029-137-531
  7844. 229-090-452-045
  7845. 229-091-903-922
  7846. 229-092-704-458
  7847. 229-093-925-518
  7848. 229-094-996-125
  7849. 229-095-448-093
  7850. 229-096-161-529
  7851. 229-097-593-193
  7852. 229-098-094-416
  7853. 229-099-903-355
  7854. 229-100-256-920
  7855. 229-101-237-428
  7856. 229-102-789-001
  7857. 229-103-491-931
  7858. 229-104-932-597
  7859. 229-105-922-105
  7860. 229-106-266-759
  7861. 229-107-785-232
  7862. 229-108-666-840
  7863. 229-109-867-999
  7864. 229-110-581-425
  7865. 229-111-142-303
  7866. 229-112-022-911
  7867. 229-113-465-556
  7868. 229-114-266-011
  7869. 229-115-407-846
  7870. 229-116-208-201
  7871. 229-117-929-837
  7872. 229-118-363-302
  7873. 229-119-452-213
  7874. 229-210-120-551
  7875. 229-211-911-197
  7876. 229-212-264-751
  7877. 229-213-055-297
  7878. 229-214-895-227
  7879. 229-215-497-762
  7880. 229-216-200-208
  7881. 229-217-308-447
  7882. 229-218-020-903
  7883. 229-219-463-548
  7884. 229-220-264-003
  7885. 229-221-095-033
  7886. 229-222-785-579
  7887. 229-223-150-225
  7888. 229-224-030-742
  7889. 229-225-440-396
  7890. 229-226-892-960
  7891. 229-227-584-496
  7892. 229-228-226-033
  7893. 229-229-026-982
  7894. 229-230-478-527
  7895. 229-231-460-135
  7896. 229-232-770-113
  7897. 229-233-092-857
  7898. 229-234-892-212
  7899. 229-235-325-930
  7900. 229-236-116-476
  7901. 229-237-776-343
  7902. 229-238-657-951
  7903. 229-239-001-506
  7904. 229-300-745-547
  7905. 229-301-956-807
  7906. 229-302-578-333
  7907. 229-303-271-979
  7908. 229-304-841-938
  7909. 229-305-822-446
  7910. 229-306-414-991
  7911. 229-307-966-546
  7912. 229-308-866-495
  7913. 229-309-876-240
  7914. 229-310-470-876
  7915. 229-311-931-341
  7916. 229-312-022-252
  7917. 229-313-364-907
  7918. 229-314-165-352
  7919. 229-315-856-998
  7920. 229-316-696-928
  7921. 229-317-300-363
  7922. 229-318-262-743
  7923. 229-319-243-251
  7924. 229-320-893-219
  7925. 229-321-495-845
  7926. 229-322-947-320
  7927. 229-323-827-928
  7928. 229-324-739-876
  7929. 229-325-282-083
  7930. 229-325-950-926
  7931. 229-326-441-148
  7932. 229-327-883-722
  7933. 229-328-793-561
  7934. 229-329-147-217
  7935. 229-330-027-825
  7936. 229-331-461-389
  7937. 229-332-381-228
  7938. 229-333-261-836
  7939. 229-334-703-310
  7940. 229-335-924-561
  7941. 229-336-477-519
  7942. 229-337-457-127
  7943. 229-338-809-700
  7944. 229-339-502-227
  7945. 229-340-931-700
  7946. 229-341-902-207
  7947. 229-342-603-752
  7948. 229-343-567-022
  7949. 229-344-655-943
  7950. 229-345-088-598
  7951. 229-346-800-043
  7952. 229-347-143-799
  7953. 229-348-243-510
  7954. 229-349-774-275
  7955. 229-350-386-710
  7956. 229-351-476-521
  7957. 229-352-338-901
  7958. 229-353-141-437
  7959. 229-354-583-001
  7960. 229-355-441-407
  7961. 229-356-973-081
  7962. 229-357-585-507
  7963. 229-358-207-143
  7964. 229-359-117-093
  7965. 288-628-147-118
  7966. 288-630-570-593
  7967. v5.0.x
  7968. 283-961-742-350
  7969. 283-962-334-986
  7970. 247-084-561-538
  7971. 247-086-646-953
  7972. 247-083-731-231
  7973. 247-080-756-939
  7974. 247-070-062-382
  7975. 247-061-593-341
  7976. 247-081-055-303
  7977. 247-062-971-815
  7978. 247-082-602-838
  7979. 247-082-602-838
  7980. 247-074-375-896
  7981. 247-069-542-312
  7982. 247-085-957-012
  7983. 247-073-186-241
  7984. 247-060-285-987
  7985. 247-077-990-950
  7986. 247-078-288-405
  7987. 247-087-766-436
  7988. 247-076-343-506
  7989. 247-064-707-220
  7990. 247-088-845-597
  7991. 247-066-385-138
  7992. 247-089-304-931
  7993. 247-063-261-279
  7994. 247-067-064-988
  7995. 247-071-627-818
  7996. 247-072-430-997
  7997. †Timbuktu 4.01
  7998. This patch works by changing the "check serial number" routine, to always 
  7999. accept the entered serial number as valid. Timbuktu checks the serial number 
  8000. in two places: (1) at startup in the INIT, and (2) in the DA when it is 
  8001. opened. Therefore, there are two patches:
  8002. Rsrc
  8003. ID
  8004. Patch
  8005. New Code
  8006. INIT -15999
  8007. 4E56 FFE6 48E7 1100 206E
  8008. 205F 584F 1EBC 0001 4ED0
  8009. oTB2
  8010. 1000
  8011. "
  8012. "
  8013. The INIT resource is in the Timbuktu startup document (naturally), but the 
  8014. oTB2 resource is in the Timbuktu Desk Accessory. In the version I had (4.0.1), 
  8015. which is posted on this board, the offsets for the patches in the resources 
  8016. were:
  8017. Rsrc
  8018. Offset to patch
  8019. INIT
  8020. $2E12
  8021. oTB2
  8022. $2BC0
  8023. Just make sure you don't enter the same serial number twice on the same 
  8024. network. The format for the Timbuktu 4.0.1 serial numbers is:
  8025. ###-###-###-###
  8026. -
  8027. Timbuktu Pro
  8028. v2.0
  8029. 509-464-736-249
  8030. 509-465-548-328
  8031. -
  8032. Timbuktu Remote
  8033. 09270295376
  8034. 0177671543
  8035. 2255000010
  8036. 3120741165
  8037. 4140343176
  8038. 4215201110
  8039. 5179990010
  8040. 5147206610
  8041. 8153781543
  8042. 910216537
  8043. 3120741165
  8044. 4140343176
  8045. 4293156232
  8046. 8153781543
  8047. 9102165376
  8048. -
  8049. Time Slips III
  8050. 1230
  8051. 702060
  8052. 80718162
  8053. -
  8054. TimesTwo
  8055. v1.0
  8056. 22U3U1/65U6581
  8057. †Remember, T2 has killed peoples hard drives, ESPECIALLY boot drives. Non-boot 
  8058. drives seem to fare better. Go figure.
  8059. -
  8060. Tom Landry’s Strategy Football
  8061. †v1.02
  8062. CODE 36 "Section37"
  8063.  Offset   Original      Cracked
  8064.  ------  ---------    ---------
  8065.     288  6600 00A2    601C 4E71
  8066.     3C2       6604         4E71
  8067. or
  8068. Change CODE 7+$45C
  8069. From:
  8070.  
  8071. $661C
  8072.  
  8073. To:
  8074. $4E71
  8075. Change CODE 7+$468
  8076. From:
  8077.  
  8078. $6708
  8079.  
  8080. To:
  8081. $4E71
  8082.  
  8083. or
  8084.  
  8085. -    TOM LANDRY STRATEGY FOOTBALL
  8086. EFFECT: The protection will accept any code.
  8087. HOW TO: CODE ID 36, offset 03C2:
  8088.                 change 6604 -> 4E71
  8089.  
  8090. -
  8091. TOPS
  8092. v2.1
  8093. 0247718M21
  8094. -
  8095. Touchbase Pro
  8096. TB6I14233S2KE1CS
  8097. buvc0z9s8h1n7dab
  8098. -
  8099. Translator
  8100. 100409599990
  8101. -
  8102. Transylvania
  8103. †Make all files visble using Set File or some such program. Copy all files 
  8104. except track2.text and track3.text onto another disk. Transylvania has the 
  8105. annoying habit of ejecting the disk and rebooting when you quit the program. 
  8106. You can cure this by doing the following: Use FEdit to look at Block#25 and 
  8107. change bytes 423 and 424 from A0 17 to ADF4. A017 is the OS Trap 'Eject' and 
  8108. ADF4 is the OS Trap 'ExitToShell' This will force the program to return to the 
  8109. Finder instead of ejecting and rebooting.
  8110. -
  8111. Triple Play
  8112. †v1.0
  8113. The Back Gammon is the only program that is protected, The Serial # is on the 
  8114. modified block, so this crack kills the serial # also.
  8115. change : 6720 487A 00C0
  8116.     to : 66"" """" """"
  8117. -
  8118. Tristan
  8119. 11300017816
  8120. †To patch Tristan™ 1.03 so you don't need to type in the codes, change CODE 5 
  8121. + $7BE from A850 3F3C to 6000 0120. This should work for both the LC and the 
  8122. 13" version.
  8123. or try
  8124. EFFECT: The password dialog will never show up
  8125. HOW TO: LOCATE CODE RESOURCE 2
  8126.  
  8127. CHANGE THE WORD AT OFFSET 281A FROM 4EAD TO 4E71
  8128.  
  8129. CHANGE THE WORD AT OFFSET 281C FROM 0262 TO 4E71
  8130.  
  8131. TRISTAN V1.0
  8132. EFFECT: The password dialog will never show up
  8133. HOW TO: CHANGE THE WORD AT OFFSET 198E IN CODE RESOURCE 2 TO 4E75
  8134. TRISTAN V1.0.2
  8135. EFFECT: The password dialog will never show up
  8136. HOW TO: LOCATE CODE RESOURCE 2
  8137.  
  8138. CHANGE THE TWO WORDS AT OFFSET 37AC TO 4E71 4E71
  8139.  
  8140. or
  8141.  
  8142. -    TRISTAN V1.0.3/LC
  8143. EFFECT: The password dialog will never show up HOW TO: LOCATE CODE RESOURCE 2
  8144. CHANGE THE WORD AT OFFSET 281A FROM 4EAD TO 4E71 CHANGE THE WORD AT OFFSET 281C FROM 0262 TO 4E71
  8145.  
  8146. -
  8147. Trivia Arcade
  8148. †Search for:6604 302E Change TO:67…
  8149. Search for:6756 3F3C Change TO:66…
  8150. 2nd Crack
  8151. SEARCH:A002 4EBA 0052 4A40 6604 REPLACE:A002 4EBA 0052 4E71 4E71
  8152. SEARCH:0C5F 24D3 6756 REPLACE:0C5F 24D3 6056
  8153. -
  8154. Trivia Fever
  8155. †Search for:0C4001A6 Change to:4E7501A6
  8156. -
  8157. True Forms
  8158. v2.0
  8159. TC2009001554
  8160. TDA2008000217
  8161. -
  8162. Turbo Turtle
  8163. †Search for 660845FA003A Change to:660845FA003A
  8164. Search for 66103F3C0000 Change to:4E713F3C0000
  8165. -
  8166. Typestry
  8167. 1900582261
  8168. v1.1
  8169. 1379000784
  8170. 3478905948
  8171. -
  8172. Typing Intrigue
  8173. †Search for 672A 4267 486E Change to:4E71 4E71 486E
  8174. -
  8175. Ultima ][
  8176. †Crack
  8177. Search: 6608 44FA 003C Replace 6608 with: 4E71
  8178. Search: 6616 4267 6016 Replace 6616 with: 4E71
  8179. You can then unprotect all the files, throw away "ForMaster", and have a 
  8180. finder-copyable version.
  8181. or try
  8182. Search for:660000083D7C0001FFEA Change to:4E714E713D7C0001FFEA
  8183. Ultima ][ Cheats
  8184. How to give yourself all the weapons, armor, All 99 abilities, 9999 HP and 
  8185. food:
  8186. Boot up Mac Tools and open the Player File on the Ultima disk. Change this on 
  8187. the file:
  8188. (XXXX= DON'T CHANGE)
  8189. 0010: XXXX XXXX XXXX XXXX XXXX XXXX XXXX 0063
  8190. 0020: 0063 0063 0063 0063 0062 270F 270F 270F
  8191. THOSE ARE THE ABILITIES… STRENGTH, AGILITY, STANIMA, CHARISMA, WISDOM AND 
  8192. INTELLIGENCE. YOU CAN CHANGE THE NUMBER TO ANYTHING UP TO $63 BECAUSE THAT IS 
  8193. THE MAXIMUM, 99 DECIMAL.
  8194. THE NEXT THREE SETS OF NUMBERS AND LETTERS ARE HIT POINTS, PROVISIONS, 
  8195. EXPERIENCE, GOLD PIECES. $270F (9999 DEC) IS THE MAXIMUM.
  8196. THIS LINE IS FOR GIVING YOUR CHARACTER SPELLS, WEATHER YOUR THIEF OR MAGIC 
  8197. USER:
  8198. 0050: 0063 0063 0063 0063 0063 0063 0063 0063
  8199.  
  8200. |
  8201. |
  8202. |
  8203.  
  8204.  ---------- SPELLS ------------
  8205. CLOTH ARMOR
  8206. AT THE END OF THE LINE THERE IS CLOTH ARMOR. YOUR CHARACTER WILL HAVE THAT AND 
  8207. ALL THE ARMOR ON THIS LINE:
  8208. 0060: 0063 0063 0063 0063 0063 0063 0063 0063
  8209.  
  8210. |
  8211. |
  8212. |
  8213.  
  8214.  --------- MORE ARMOR ---------
  8215. DAGGER
  8216. 0070:
  8217. 0063
  8218. 0063
  8219. 0063
  8220. 0063
  8221. 0063
  8222. 0063
  8223. 0063
  8224. 0063
  8225.  
  8226. |
  8227. |
  8228. |
  8229. |
  8230. |
  8231. |
  8232. |
  8233. |
  8234.  
  8235. MACE
  8236. AXE
  8237. BOW
  8238. SWORD
  8239. GREAT
  8240. |
  8241. PHASER
  8242. QUICK
  8243.  
  8244. SWORD
  8245. |
  8246. SWORD
  8247.  
  8248. LIGHT SWORD
  8249. THE NEXT FEW LINES YOU CAN TYPE ANY NUMBER BETWEEN 0000 (DON'T HAVE IT) TO 
  8250. 270F (9999 OF THE ITEM). THESE ARE WORDLY POSSESSIONS:
  8251. 0090: 0063 0063 0063 0063 0063 0063 0063 0063
  8252. 00A0: 0063 0063 0063 0063 0063 0063 0063 0063
  8253. THE ITEMS ARE:[RINGS, WANDS, STAFFS, BOOTS, CLOAKS, HELMS, GEMS, ANKHS, RED 
  8254. GEMS, SKULL KEYS, GREEN GEMS, BUTTONS, TASSLES, COINS, IDOLS, TRILITHIUMS]
  8255. Ultima /// crack
  8256. FIND:0A00 0001 1B40 FB19 CHANGE TO:4E71 7000 1B40 FB19
  8257. You can then unprotect all the files, throw away "ForMaster", and have a 
  8258. finder-copyable version.
  8259. or try
  8260. Search for:0A0000011B40FB19 Change to:4E7170001B40FB19
  8261. -
  8262. UltraPaint
  8263. v1.x
  8264. 51736
  8265. 88613
  8266. v1.0.3
  8267. 19369
  8268. 51736
  8269. -
  8270. Uninvited
  8271. †Search for:00320C4000316748     Change to:00320C4000316048
  8272. Search for:0C40FFFA56C04A006720 Change to:0C40FFFA56C04A006020
  8273. Search for:52404A4057C04A00660C Change to:52404A4057C04A00600C
  8274. Search for:0C40001D57C04A006616 Change to:0C40001D57C04A006016
  8275. Search for:0C40004756C04A00671E Change to:0C40004756C04A00601E
  8276. Search for:0C40000956C04A006722 Change to:0C40000956C04A006022
  8277. Search for:00410C4000406708     Change to:00410C4000406008
  8278. -
  8279. Unlimited Adventures
  8280. †-    UNLIMITED ADVENTURES
  8281. EFFECT: Removes the copy protection
  8282. HOW TO: LOCATE resource code 12:
  8283. code 12 offset 4510:  replace the 4ead 0332 with 4e71 4e71 code 12 offset 4540:  replace the 6604 with 6004
  8284.         code 12 offset 4568:  replace the 6708 with 4e71 to be able to type any word to get into the game: 
  8285. CODE 12 offset 4544:  change 4A00 to 7001
  8286.         CODE 12 offset 4568:  change 4A00 to 7001
  8287.  
  8288. -
  8289. UP Utilities
  8290. 0002190715
  8291. -
  8292. Updiff
  8293. v1.0
  8294. 309438180
  8295. †UpDiff 1.0 : Allows anything for Serial number
  8296.  
  8297. CODE #2  +26A  67->60
  8298. ---
  8299. SN: 309438180  Credit:Dr. Debug
  8300.  
  8301. -
  8302. UserLand Frontier
  8303. ULF.13106.100
  8304. -
  8305. Utopia
  8306. †Search for:A00F201FDFFC00000032 Change to:6000F4FC…
  8307. or try
  8308. Search for:3CBA000C4EBA Change to:4E714E714EBA
  8309. -
  8310. Vegas Poker:
  8311. †Open 'code' #1  with Resedit. At offset $273E CHANGE FROM 66 TO 60
  8312. -
  8313. Verificateur
  8314. †v1.8
  8315. Search for:67162F0E4EBAFF96 Change to:60162F0E4EBAFF96
  8316. -
  8317. VersaTerm Pro
  8318. v5.0
  8319. 12345
  8320. Any number from 100 to 9999999
  8321. -
  8322. Vette!
  8323. †This contains all the codes, keys, and some patches for VETTE!
  8324.  
  8325. Entering the codes:
  8326. If you enter the wrong code on your second chance, the game will let you play 
  8327. for a couple times until it says "Sorry, you've been caught driving a stolen 
  8328. vette!" and quit on you. You also only have a limited amount of commands to 
  8329. use. eg you can't shift passed 2nd gear or get back to car view from the 
  8330. helicopter. You can patch the game so you don't have to enter the codes. For 
  8331. the Black and white Vette! change the byte in CODE 1 "Main" at offset $242 
  8332. from $66 to $60.
  8333. For ColorVette! do the samething with offset $602 instead.
  8334. These are the commands that I could find:
  8335. view inside car:
  8336. cmd-1: left
  8337. cmd-2: forward
  8338. cmd-3: right
  8339. cmd-4: helicopter view
  8340.  
  8341.  
  8342. cmd-opt-4: reset controls
  8343. viewing extras
  8344.  
  8345. cmd-5
  8346. :show/hide dash
  8347.  
  8348. cmd-6
  8349. :show/hide mirror
  8350.  
  8351. B
  8352. :show/hide buildings
  8353.  
  8354. G
  8355. :show/hide gears
  8356.  
  8357. H
  8358. :show/hide heading map
  8359.  
  8360. D
  8361. :show/hide damage
  8362.  
  8363. W
  8364. :wireframes on/off (B&W only)
  8365.  
  8366. V
  8367. :show/hide horizon and hand
  8368. sound
  8369. :E,S
  8370. helicopter controls
  8371.  
  8372. cmd-7
  8373. :up
  8374.  
  8375. cmd-8
  8376. :down
  8377.  
  8378. cmd-9
  8379. :tilt down
  8380.  
  8381. cmd-0
  8382. :tilt up
  8383. transmission:
  8384.  
  8385. +
  8386. :up shift to higher gear
  8387.  
  8388.  -
  8389. :down shift
  8390.  
  8391. R
  8392. :reverse
  8393.  
  8394. numberkeys
  8395. :set gear
  8396.  
  8397. ],zero
  8398. :neutral
  8399.  
  8400. X,Z
  8401. :cruise
  8402.  
  8403. A
  8404. :automatic
  8405. car controls:
  8406.  
  8407. left
  8408. gas
  8409. right
  8410.  
  8411. 7,U
  8412. 8,I
  8413. 9,O
  8414.  
  8415. 4,J
  8416. break
  8417. 6,L
  8418.  
  8419. 1,M
  8420. 2,M
  8421. 3,,
  8422. use up/down arrow keys to select excuse for cop (or use -,+ if you don't have 
  8423. arrow keys). Sometimes he might let you go.
  8424. These are all 32 of the questions and answers I found in the program:
  8425. How many square blocks is Chinatown? (page 30)   16
  8426. What year was the first Corvette exhibited? (page 40)   1953
  8427. In 1956, where was the Corvette/ Thunderbird challenge? (page 41)   DAYTONA
  8428. Fuel injection was added in what model year? (page 41)   1957
  8429. What model year was the Stingray Corvette introduced? (page 42)   1963
  8430. What year was Golden Gate Park started? (page 29)   1887
  8431. What year was the Presidio established? (page 29)   1776
  8432. What year was Coit Tower built? (page 30)   1933
  8433. What year was the Golden Gate International Expo? (page 31)   1939
  8434. What year was the Moscone Center built? (page 32)   1981
  8435. At what rpm will the stock Corvette reach 245 bhp? (page 50)   4300
  8436. What is the curb weight (lbs) of the stock Corvette? (page 50)   3313
  8437. In inches, what is the height of the ZR1? (page 51)   46.7
  8438. What is the length of the Sledgehammer in inches? (page 53)   176.5
  8439. In inches, how long is the wheelbase of the Twin Turbo? (page 52)   96.2
  8440. What is the curb weight (lbs) of the Twin Turbo? (page 52)   3500
  8441. What is the displacement of the Countach engine in ccs? (page 55)   5167
  8442. What is the displacement of the Porsche engine in ccs? (page 54)   4957
  8443. Number of feet it takes the Testarossa to stop from 80? (page 56)   242
  8444. What is the total number of acres in the Presidio? (page 29)   1500
  8445. What is the nickname of the south of Market area? (page 31)   SOMA
  8446. What year did the fastback shape of the Corvette return? (page 43)   1978
  8447. What year did the Corvette join the horsepower race? (page 42)   1964
  8448. What is the standing 1/4 mi speed (mph) of the stock Vette? (page 50)   95
  8449. What top speed (mph) was recorded at Bonneville in 1967? (page 43)   192
  8450. What is the fuel capacity of the Countach in gallons? (page 55)   31.7
  8451. What is the fuel capacity of the Porsche in gallons? (page 54)   22.7
  8452. What is the standing 1/4 mi speed (mph) of the Twin Turbo? (page 52)   111
  8453. What is the curb weight of the F40 in pounds? (page 57)   2650
  8454. In inches, what is the length of the Porsche 928? (page 54)   178.1
  8455. The length of the Testarossa wheelbase in inches? (page 56)   100.4
  8456. In inches, what is the height of the Ferrari F40?  (page 57)   44.5
  8457.  
  8458. Vette! trick:
  8459. 1. Get to a gear higher than first
  8460. 2. Switch to manual
  8461. 3. press '1' for first gear
  8462. 4. press '2' for brake for a second
  8463. 5. press '8' for forward and keep it down
  8464. 6. press 'a' for automatic
  8465. 7. press '1' again
  8466. 8. press 'x' for cruise control if you haven't ran into to anything yet.
  8467.  
  8468. Vette Color V1.01
  8469. EFFECT: Use higher gears, if wrong password entered
  8470. HOW TO: LOCATE CODE RESOURCE 1
  8471.  
  8472. CHANGE THEWORD AT OFFSET 0822 FROM 661E TO 6018
  8473.  
  8474. or
  8475.  
  8476. -    VETTE! 1.0
  8477. EFFECT:The program will never ask you the question.
  8478. HOW TO:
  8479. (B/W) Locate CODE 2 of the file "VETTE!", Find Offset $123C,
  8480. From 4EAD 0032 to 4E71 4E71
  8481. (Color)Locate CODE 2 of the file  "Color VETTE!", Find Offset $18D8, From 4EAD 004A to 4E71 4E71
  8482.  
  8483. -
  8484. Victoire!
  8485. †in the cdev  +1DA6  661E->4E71
  8486.              +1DCA  6738->4E71
  8487. This makes it think your registered, unless you go to the about box, and then 
  8488. it resets, i tried
  8489. +2CAE  64 -> 60
  8490. to stop this prob, but this skips to much, will have to spend
  8491. some more time to stop the about box problem, however i think it will work if 
  8492. you do not go to the about box.
  8493. Victoire 1.0.2 - to get unlimited demo time, thus effectively registering it
  8494. change INIT #128 +$976 6C02->6002
  8495. -
  8496. VideoWorks
  8497. †v1.0
  8498. Search for:A0073D40 Change to:4E713D40
  8499. This patch NOPs a call to Get_Vol_Info and may have some side effects. So far, 
  8500. none have surfaced.
  8501. -
  8502. Videx Calender
  8503. †Search for:57C1C0014A6E
  8504. Change to:50C1C0014A6E
  8505. -
  8506. Videx FunPak
  8507. †Search for:4A5F670848 Change to:4A5F660848 (every INSTANCE!)
  8508. -
  8509. Videx MacCheckers
  8510. †Move to block 0189, position 0155, change 67 to 60
  8511. Move to block 01C2, position 0137, change 67 to 60
  8512. -
  8513. Videx MacGammon/Cribbage
  8514. †BLOCK 202 CHANGE 1A8-1A9 FROM FA 75 TO  FB 74
  8515. BLOCK 362 CHANGE 6B-6C FROM 68 51 TO 69 50
  8516. -
  8517. Videx MacGammon
  8518. †Move to block 00CA, position 01A8, change FA75 to FB74
  8519. Move to block 016A, position 006B, change 6851 to 6950
  8520. -
  8521. Videx Mail Center
  8522. †Installer:
  8523. Search for:6F6C D0F5 28A1 9AD7 E41A 703B B19B EE0E
  8524. CHANGE  TO:6F6C D0F5 29A0
  8525. THEN
  8526. Search for:9E19 B170 0844 8BF8 8845 5A9A 428B C85F
  8527. CHANGE  TO:9E19 B170 0844 8AF9
  8528. and to the Videx Mail Center app:
  8529. Search for:A94F B12F 06D8 E629 C230 C3FE 548C D0C8
  8530. CHANGE  TO:A84E
  8531. THEN
  8532. Search for:6E48 9651 FBA4 96A0 7AB6 830E BC1A 2724
  8533. CHANGE  TO:6F49
  8534. Make these changes to a sector copy -- now its fully broken. If you copy it to 
  8535. a hard drive, also copy the invisible file called 'VIDEX KEY FILE'.
  8536. -
  8537. View to a Kill
  8538. †Search for:9083EDE76099 Change to:B8F25EEC6099
  8539. Search for:39EB780FD09F Change to:3EEB780FD09F
  8540. Search for:E9CDC07BFC7A Change to:880B5DFC273B
  8541. -
  8542. Virtus WalkThrough
  8543. v1.1
  8544. EDVWT157-000-36F6
  8545. v1.0 Pro
  8546. ECMAA621-000-AAF2
  8547. -
  8548. Wayne Gretzky Hockey
  8549. †CODE 10+FC4
  8550. from:
  8551. 4EBA FBF6
  8552. to:
  8553. 4E71 600E
  8554. -
  8555. WealthBuilder
  8556. v3.0
  8557. †Krak for WealthBuilder 3.0:
  8558.  
  8559. Locate CODE 72 offset 07D4
  8560. Find 6328
  8561. Change to 6028
  8562.  
  8563. Any text in the Registration Number field will be accepted.
  8564.  
  8565. Notes:
  8566. As far as I can tell, this krak works. I'm assuming that WealthBuilder 3.0 is
  8567. supposed to ask for the registration each time you start a new document. The
  8568. kraked WealthBuilder 3.0 SHOULD NOT ask for the registration information at
  8569. any other time (e.g. when opening existing documents).
  8570.  
  8571. Be advised that String 2 from STR# 25003 "Profile Transactions Errors" reads
  8572. "Maximum number of users for this registration number exceeded.  Call
  8573. Technical Support." I have not attempted to correct the programming error that may cause this bug to manifest itself.
  8574.  
  8575. -
  8576. WellTris
  8577. †B&W
  8578. In case you ended up with a version of Welltris that needs the flag codes to 
  8579. work here is a ResEdit crack that I picked up somewhere…
  8580. Using ResEdit do the following:
  8581.  Open CODE resource with id 3
  8582.  
  8583. Go to Hex Offset 1212
  8584.  
  8585. Change the highlighted 66 to 60
  8586. Open CODE resource with id 5
  8587.  
  8588. Go to Hex Offset 1AC3
  8589.  
  8590. Change the highlighted 56 to 75
  8591.  
  8592. Go to Hex Offset 0A4E
  8593.  
  8594. Change the highlighted 67 to 60
  8595. Open CODE resource with id 6
  8596.  
  8597. Go to Hex Offset 0D1C
  8598.  
  8599. Change the highlighted 67 to 60
  8600. Weltris Color
  8601. Open CODE resource with id 3
  8602.  
  8603. Go to Hex Offset 122E
  8604.  
  8605. Change the highlighted 66 to a 60
  8606. Open CODE resource with id 5
  8607.  
  8608. Go to Hex Offset 17C9
  8609.  
  8610. Change the highlighted 56 to a 75
  8611.  
  8612. Go to Hex Offset 0A44
  8613.  
  8614. Change the highlighted 67 to a 60
  8615. Open CODE resource with id 6
  8616.  
  8617. Go to Hex Offset 0D1C
  8618. Change the highlighted 67 to a 60
  8619. -
  8620. Where in the World is Carmen SanDiego
  8621. vDeluxe
  8622. †WHERE IS THE WORLD IS CARMEN SANDIEGO (Deluxe Edition)
  8623. EFFECT: You can enter the wrong answer three times and it will still give you your promotion.
  8624. HOW TO: 
  8625. CODE 8 + $2E20 - Change $6C7C to $4E71
  8626.  
  8627. -
  8628. Whiz Tools
  8629. †v1.1
  8630. Search for: 6620 2F3C 000E 0011 2F2C 3ADA
  8631. Change to:  6020  " "  " "  " "  " "  " "
  8632. -
  8633. WindoWatch
  8634. 5009545683
  8635. -
  8636. Winter Games
  8637. †To make Winter Games by EPYX copyable, try this:
  8638. Search for:0BFA 8712 F340 449C 9B98 109E 05F8 238C CHANGE TO:0AFA
  8639. Make these changes to a sector copy, then bit copy tracks #78 & 79 with copy 
  8640. II Mac.
  8641. -
  8642. Wishbringer
  8643. †Search for 6FDA100667063B7C change to 6004100667063B7C
  8644. -
  8645. Wizardry
  8646. †Search for 0A00000167000090302EFFF2 change to 0A00000160000098302EFFF2
  8647. THAT REMOVES THE PROTECTION, BUT YOU STILL HAVE TO PUT SOME KIND OF DISK IN 
  8648. THE INTERNAL DRIVE WHEN IT ASKS FOR THE MASTER(ANY DISK). TO REMOVE THE EJECTS 
  8649. AND THE DISK REQUEST, DO THE FOLLOWING (AFTER YOU MAKE THESE MODS, IT WON'T 
  8650. WORK ON A HARD DRIVE THO..) (SO IF YOU HAVE A H.D., JUST DO THE FIRST PATCH)
  8651. Search for 205FA0173E804ED14E56FFCE change to 205FA0173EBC00004E56FFCE
  8652. Search for 216E000A0012A0173D40000E4E change to 216E000A00124E713D40000E4E
  8653. Search for 2F2E00084EBAFF66A853 change to 2F2E00084E714E71A853
  8654. Search for FFF46620487A067E487A0632 change to FFF44E71487A067E487A0632
  8655. THAT'S, EITHER THE FIRST PATCH, OR ALL OF THEM, THE FILES ARE FINDER COPYABLE 
  8656. AND NO MORE CHECKS.
  8657. or try
  8658. Wizardry 1.1
  8659. Search for 4EAD 059A 41ED 059A change to 4E714E7141ED059A
  8660. -
  8661. Wizardry II Knight of Diamonds
  8662. †- KNIGHT OF DIAMONDS (aka. WIZARDRY II)
  8663. EFFECT: By-passes copy protection.
  8664. HOW TO: Open CODE resource 73
  8665.         at offset, change word to $4E75
  8666.  
  8667.  
  8668. -
  8669. Wordtris
  8670. †(color version)
  8671. Search for: A915 3B7C 000C 962E 422D
  8672. Change to : 4E71
  8673. Search for: 6600 FF4C 2F0C A983 1006 4CEE 10E0
  8674. Change to : 4E71 4E71 2F0C 4E71
  8675. Search for: A991 486D 95F2 7003
  8676. Change to : 4E71
  8677. (B/W version)
  8678. Search for: A915 3B7C 000C 963C 422D
  8679. Change to : 4E71
  8680. Search for: 6600 FF4C 2F0C A983 1006 4CEE 10E0
  8681. Change to : 4E71 4E71 2F0C 4E71
  8682. Search for: A991 486D 9600 7003
  8683. Change to : 4E71
  8684. or
  8685. Open it with ResEdit and open CODE resource ID=1 with a hex editor. At 
  8686. position 07A0 you will find: 4EAD 056A 4A00 6606 4EBA 0BC8 A9F4 598F
  8687. Change this to: 4E71 4E71 4E71 4E71 4E71 4E71 4E71 4E71
  8688.  
  8689. or
  8690.  
  8691. - WORDTRIS v1.0 (B&W and Colour)
  8692. EFFECT: It doesn't ask for a word at start-up any more.
  8693. HOW TO: Open CODE resource 1
  8694.             at offset 07A0, change word to $600C 
  8695.  
  8696. or
  8697.  
  8698.     WORDTRIS B/W
  8699. EFFECT: The password dislog will never show up
  8700. HOW TO: LOCATE CODE RESOURCE 1
  8701.     CHANGE THE WORD AT OFFSET 07A0 TO 4E71
  8702.     CHANGE THE WORD AT OFFSET 07A2 TO 4E71
  8703.     CHANGE THE BYTE AT OFFSET 07A6 TO 60
  8704. -    WORDTRIS V1.00 (COLOUR)
  8705. 2    Patches, each works independant of the other so you can use one, the
  8706. other or both.
  8707. A)  EFFECT: This will still bring up the dialog, but you just hit return 3    times and it will start.
  8708. HOW TO: Code 1, "Main", anton 6
  8709.     offset 0082-0086  replace with 4E71
  8710. B)  EFFECT: This will stop the dialog from being brought up.  If you want to be reall safe, do both, because the second just kills the dialog and under some ciramstances it might quit anyway.
  8711. HOW TO: Code1, "Main", anton 6
  8712.     offset 007A  replace these two bytes with two 4E71's
  8713.  
  8714. -
  8715. Word Perfect
  8716. v2.0x
  8717. V0000005961
  8718. v3.0
  8719. V0000005961
  8720. -
  8721. Word Perfect Works
  8722. 1WW12XM0000099
  8723. -
  8724. X-FerIT
  8725. †name is "anonymous"
  8726. number is 550035173-2
  8727. -
  8728. Xerion
  8729. †the following commands to wired things:
  8730. Clear 5 - Next Level (Just like Dos Master said for Crazy Cars)
  8731. Clear 6 - Directly to the bounus stage
  8732. Clear 3 - Clears what ever is pulling you or making you wiggle
  8733. Clear 1 - Make the paddel larger
  8734. Clear 2 - Makes you catch the ball
  8735. -
  8736. Xyphus
  8737. †Search for each string seperately and change the 67's to 60's.
  8738. 4EBA 5F6C 101F 6708
  8739. 4EBA 5E6A 101F 6708
  8740. 4EAD 007A 101F 6708
  8741. or try
  8742. Search for 670002502C7C00 change to 4E714E712C7C00
  8743. -
  8744. ZephyrPalettes
  8745. v1.3
  8746. 2-130-3186163
  8747. -
  8748. ZipIt
  8749. v1.2
  8750. †Crack for ZipIt v1.2
  8751. Open up ZipIt in ResEdit
  8752. Open CODE 2 in the Hex Editor
  8753. Change it as follows:
  8754. Offset:$2B3A    From:    $660E        To:    $600E
  8755. Offset:$2B4A    From:    $0C39    To:    $13FC
  8756. Offset:$2B52        From:    $6614        To:    $4E71
  8757. Note that this does not actually register the program, it just makes it behave like it was registered. Also, it enables encryption!
  8758.  
  8759. -
  8760. Zone of Avoidance
  8761. †ZOA 1.03av
  8762. EFFECT: Remove Copy Protection
  8763. HOW TO: CODE 9 @1A0A : 4EB9 -> 6008
  8764.  
  8765.  
  8766. Another collection of modifications to make games more fun!
  8767. ****************************************
  8768. This patch allows you to have unlimited missiles:
  8769. Open CODE 4 in ResEdit
  8770. Change it at offset $4392
  8771. From:        $5379
  8772. To:        $6004
  8773. ****************************************
  8774. This patch gives you full abilites after you finish Level 1:
  8775.  
  8776. Open CODE 4 in ResEdit
  8777. Change it at offset $736E
  8778. From:        $6252
  8779. To:        $4E71
  8780. AND
  8781. Change it at offset $737A
  8782. From:        $4ED1 0C39 0004
  8783. To:        $23FC 0404 0404
  8784. -
  8785. ~~~~~  Cracking Tips  ~~~~~
  8786. †“Single Test Crack” 
  8787.  
  8788. - refers to a crack that works in two halves (that have to applied seperately and in order) as the result of the program that is being cracked having a particularly simple and annoying personalization/registration scheme.  Namely these programs test the same data (the serial number) (in one or more -usually 2 places) for two different reasons:
  8789.  
  8790. #1 do I have a valid serial#?                
  8791. Yes -> Personalized.
  8792. No  -> Personalize
  8793.  
  8794. #2 Is the serial # valid when Personalizing? 
  8795. Yes -> Save personalization and enter program
  8796. No ->  Quit or give alert saying try again.
  8797.  
  8798. Now assuming we can circumvent these two checks (ie. always make the answer yes) we are left with a small dilemma: If we just circumvent check#1 (or check#1 and check#2) we will never get to personalize, and if we just circumvent check#2 we get it personalized and can use it once, but it will ask us to personalize every time we run it - clearly an unacceptable state of affairs.
  8799.  
  8800. The two possible (CODE) solutions:
  8801. ---------------------------------
  8802.  
  8803. Method A:
  8804.  
  8805. Just Patch Test#1 (simple but may cause crashes and/or not work - see below)
  8806.  
  8807. Method B:
  8808.  
  8809. Patch Test #2
  8810. Run Program and Personalize/Register
  8811. Quit the program (this is obvious but included for completeness)
  8812. Patch Test #1 (at this point the patch to test #2 is irrelevant)
  8813.  
  8814. Method B is by far the preferred course of action - although it is a somewhat tedious 3 step process it is guaranteed (by me {iff the crack is correct}) to ALWAYS work as it mimicks exactly the way the original code was meant to work (aside from reversing the checks results). 
  8815.  
  8816. Method A is fraught with DANGER as it will definitely skip any special one time initialization/setup that is done by the personalization code, which at a minimum records your personalization info.  Usually your personalization info is used for display in about boxes and such and if you go to one of these locations the program may or may not crash/screw up DEPENDING ENTIRELY on how it is programmed.  Also you can never be absolutely sure that it won’t crash unless your capable of disassembling the whole program and analyzing it completely - go ahead make my day...(and you don’t need my help if you can - and the NSA has a job for you) 
  8817.  
  8818. -
  8819.                End Note
  8820. †Any cracking tips will be added here at the end of the file. The main file will contain only actual cracks. Cracking tips will remain in the file for only a few months.
  8821. -
  8822. END
  8823.