home *** CD-ROM | disk | FTP | other *** search
/ Mac OS 9 Serial Number Archive / SN Archive 2023.11.04.toast / Cracks & Numbers / C&N 1995.01 < prev    next >
Encoding:
Text File  |  1994-12-31  |  247.5 KB  |  9,190 lines  |  [SNKR/KRAK]
  1. Cracks & Numbers
  2. 2
  3. 653
  4. Saturday, December 31, 1994
  5. -
  6.      ***** Cracks & Numbers *****
  7. †               ***** Cracks & Numbers January 1, 1995 *****
  8. -
  9. ~~~~~  Acknowledgements  ~~~~~
  10. †Thanks to the many people from whose postings I have stolen KRAKs and Serial Numbers. Special thanks to those who have taken the trouble to EMail me to send me the KRAKs and Serial Numbers, and to the creator of this database to view the files!
  11.  
  12. -
  13.              ----- Using the Cracks -----
  14. †Using the cracks:
  15.  
  16. Most of these cracks can be installed either by using the Sector Editor option of Norton Utilities, or by using ResEdit...
  17.  
  18. Norton Utilities:
  19.  
  20. Run Norton Utilities and go to the Sector Editor option in the pull down menus. Select this. Open the drive the file is on. Open the file to be modified. Search for the string requiring modification using the find option. Select the bytes to be modified. Type in the changes.
  21.  
  22. ResEdit
  23.  
  24. Run ResEdit and select the file to be modified. Click on the resource indicated (ie - Code 1)  If there is more than one entry under that heading select the entry indicated in the crack. Go to the address indicated (Offset - this is usually shown as $0000 and is in the leftmost column) At this location you should see the code you have to change. Select the code to be changed. Type in the changes.
  25. -
  26. ][ in a Mac
  27. †Search for: 6100 B754 42AF 3F
  28. Change to:  4E71 B754 42AF 3F
  29. v2.0
  30. Search for: 4EBA 02C2 42A7 3F3C
  31. Change to:  4E71 4E71 42A7 3F3C
  32. -
  33. 1st Base
  34. †Move to block 0232, position 006F, and change to 01
  35. Move to block 0005, position 008C, and change to 01
  36. Move to block 0233, position 019F, and change to 60
  37. Move to block 0233, position 01B3, and change to 01
  38. Move to block 0233, position 01C7, and change to 01
  39. Move to block 0005, position 0082, and change to 80
  40. -
  41. 4th Dimension
  42. v2.01
  43. A-342165175449
  44. B-302260105256
  45. C-362106850509
  46. D-205200607255
  47. D-225490055617
  48. D-302200129276
  49. D-342002870616
  50. E-245191050449
  51. E-332300119683
  52. H-203030825071
  53. H-243178434494
  54. H-244656412618
  55. H-282650130833
  56. H-302304109610
  57. H-382704134633
  58. I-302502133617
  59. M-362304172827
  60. N-302000207053
  61. N-382908192038
  62. O-205376978623
  63. O-262105273925
  64. O-302101218161
  65. O-342301152649
  66. P-205230003253
  67. Q-243126514449
  68. R-205270127273
  69. S-243160352309
  70. S-244397274027
  71. S-342590516249
  72. T-302092506051
  73. U-302191537161
  74. V-302290527273
  75. V-342104143616
  76. W-243387755207
  77. W-322505173725
  78. X-242064960694
  79. X-382806163033
  80. Y-332305915083
  81. Y-342104173749
  82. Z-342000985694
  83. v2.2
  84. A-342165175449
  85. H-243178434494
  86. O-262105273925
  87. U-302191537161
  88. B-302260105256
  89. H-244656412618
  90. O-302101218161
  91. V-302290527273
  92. C-362106850509
  93. H-282650130833
  94. O-342301152649
  95. V-342104143616
  96. D-205200607255
  97. H-302304109610
  98. P-205230003253
  99. W-243387755207
  100. D-225490055617
  101. H-382704134633
  102. Q-243126514449
  103. W-322505173725
  104. D-302200129276
  105. I-302502133617
  106. R-205270127273
  107. X-242064960694
  108. D-342002870616
  109. M-362304172827
  110. S-243160352309
  111. X-382806163033
  112. E-245191050449
  113. N-302000207053
  114. S-244397274027
  115. Y-332305915083
  116. E-332300119683
  117. N-382908192038
  118. S-342590516249
  119. Y-342104173749
  120. H-203030825071
  121. O-205376978623
  122. T-302092506051
  123. Z-342000985694
  124. v3.0.1
  125. 34868520554560
  126. v3.1
  127. 34868520554560
  128. v3.0+
  129. 08020600
  130. 48020000
  131. 28020800
  132. 18020700
  133. 38020900
  134. 58020100
  135. 68020200
  136. †v3.0.4
  137.  
  138. For 4D to recognize any disk as the key disk:
  139. Search for: 0A00 0001 2207 8200 6700 FE82
  140. Change to:   " " 0000  " "  " "  " "  " "
  141.  
  142. Search for: 660C 3F2E FF96 4EAD 1422 7E01
  143. Change to:  4E71  " "  " "  " "  " "  " "
  144.  
  145. Search for: 6600 028A 47EC FE9E 7000 2740
  146. Change to:  4E71 4E71  " "  " "  " "  " "
  147.  
  148. Search for: 0A00 0001 802C FF4F 802C FF51
  149. Change to:  0A00 0000  " "  " "  " "  " "
  150.  
  151. Search for: 0A00 0001 802C FF4F 6700 FB30
  152. Change to:  0A00 0000  " "  " "  " "  " "
  153.  
  154. ==========
  155. v3.0.1
  156. Partial Crack
  157. 1. Install the program
  158. 2. Make a copy of the program
  159. 3. Make the following changes in the copy:
  160.      CODE 31+$22E     From 66        to 60
  161.      CODE 31+$290     From 6700 FE82 to 4E71 4E71
  162.      CODE 31+$44C     From 6600 10FE to 4E71 4E71
  163. 4. Run the copy and insert the serial number: 34868520554560
  164.    This will create a preferences file on the hard drive
  165. 5. Delete the copy and run the original because the changes
  166.    cause crashes in the program. You will however no longer be asked for
  167.    a key disk at startup.
  168.  
  169. 4th Dimension 3.0.1 On Line Help
  170. Change CODE 3+$422E
  171.    From: 6718
  172.    To:   4E71
  173.  
  174. ==========
  175. v2.0.x
  176.     By following the directions below, you should be able to use just about an serial # you want (of the form A-123456789012) so share share SHARE AWAY!
  177. (The following has been tested on 4D 2.0.10 and the 4D Runtime which came with it, though any 4D 2.x version should be similar enough)
  178.  
  179. CODE 1+$2544, From $FFAE, To $FF56
  180. (if you are using a different version of 4D, search for the pattern:
  181. 486E FFAE 486E FF56
  182. and change either of the two negative numbers so that one equals the other (either change the FFAE to be FF56, or change the FF56 to be FFAE))
  183. (see also 4D Runtime)
  184. -
  185. 4D Insider
  186. v1.0.1
  187. †To never see/enter the personalization just use this:
  188. Code #47  +A00  6600 02B6 -> 6000 02B6
  189.  
  190. in the event that the above is an imperfect krak, remove it and try:
  191. Code #47  +B20  57C1->7201
  192. this will accept anything as a serial number, but you will have to repersonalize each time.
  193.  
  194. -
  195. 4D Online Help (GTec Systems - not ACIUS makes this)
  196. v2.0.6
  197. †CODE #3  +422E 6718->4E71
  198. -
  199. 4D Runtime
  200. †CODE 1+$2498, From $FFAE to $FF56
  201. (see note in 4th Dimension if you have a different version of this file)
  202. Note: It is CONCEIVABLE that the offsets may have changed between versions, so if you are having particular difficulty locating the pair of PEA instructions, scan for 486EFF sequences, and keep an eye out for a routine that looks like this:
  203.      MOVEQ    #$1A,D0                              | 701A
  204.      MOVE.L   D0,-(A7)                             | 2F00
  205.      JSR      *-$22FE                   ; 00171D1E | 4EBA DD00
  206.      MOVE.L   (A7)+,D0                             | 201F
  207.      MOVEQ    #$41,D1                   ; 'A'      | 7241
  208.      ADD.L     D1,D0                               | D081
  209.      MOVE.W    D0,D6                               | 3C00
  210.      MOVE.B    D6,-$00A9(A6)                       | 1D46 FF57
  211.      MOVE.B    #$2D,-$00A8(A6)          ; '-'      | 1D7C 002D FF58
  212.      PEA       -$0052(A6)                          | 486E FFAE
  213.      PEA       -$00AA(A6)                          | 486E FF56
  214.      JSR       *-$1FE8                  ; 00172052 | 4EBA E016
  215.      MOVE.B    (A7)+,$0010(A6)                     | 1D5F 0010
  216.      MOVEM.L   (A7)+,D4-D7                         | 4CDF 00F0
  217.      UNLK      A6                                  | 4E5E
  218.      MOVEA.L   (A7)+,A0                            | 205F
  219.      ADDQ.W    #$8,A7                              | 504F
  220.      JMP       (A0)                                | 4ED0
  221. -
  222. 4D Network
  223. †Search for: 4FBF CE60 0E42
  224. Change to:  4E71 4E71  " "
  225. -
  226. 4D Compiler
  227. v2.0.x≤4
  228. 20996169929821
  229. 20996169928831
  230. 20996169927841
  231. 20996169926851
  232. 20996169925861
  233. 20996169924871
  234. 20996169923881
  235. 20996169922891
  236. †v1.0
  237. This patch does two things:
  238. A) Tells the program not to look for the keydisk and
  239. B) Yes, it found the keydisk.
  240. Search for: 4267 487A FCCE 42A7 487A FD94 42A7 4EAD 003A 101F 6716
  241. Change to:  4E71 4E71 4E71 4E71 4E71 4E71 4E71 4E71 4E71 4200  " "
  242.  
  243. 4D Compiler 1.0.4 
  244.  
  245. Code #1
  246.  
  247. +31F6 6724->4E71
  248. +3214 6006->4E71
  249.  
  250.  
  251. -
  252. 4D Boxing
  253. †To patch 4D Boxing so you don’t have to type in the boxer's name:
  254. CODE 3+$4080
  255. From: 0C40 FFFE 66E6 4EAD 0D6A 302D BC0A E540 2F33 0000 2F0C 4EAD 07AA
  256. To:   2F0B 2F0C 302D BC0A E540 2673 0000 18DB 66FC 285F 265F 7000 4E71
  257.  
  258. Instead of using the above patch you can get as many tries as you want by:
  259. CODE 3+$40B2     From: 6C To: 60
  260. and try the names below. See if you can match faces with the names and save the faces as screen dumps or write a description of the boxer.
  261. The boxer's names are:
  262. Lars Lugnut, Hammer McGee, Blam Blam, Glump Fistwhistle, Lefty Enright, Weegie Wonka, Clinch Roberts, Mac the ouch, and Butch McKenna
  263.  
  264. or
  265.  
  266. -    4D BOXING 1.0
  267. EFFECT:The program will never ask you the question. HOW TO: Locate CODE 12, Find offset $0CFA,
  268.         Change the word $6604 to $6004.
  269.  
  270. -
  271. 4D Write
  272. v2.1
  273. 522691
  274. †4D Write 2.1 Serial Number is 522691
  275. Card number is P.040029220455
  276. -
  277. 4th Right
  278. Butterball (case sensitive)
  279. -
  280. 8 Ball Pinball Deluxe
  281. 6267EM11002
  282. †    Place the contents from all three disks into a folder and run the application. Let it uncompress all three files, when it gets to the 
  283. Registration Dialog, CANCEL it and exit to Finder. Change:
  284. CODE 4+$1B8E     From: 660E To: 600E
  285. CODE 4+$1BAC     From: 670E To: 600E
  286.  
  287. or try
  288.  
  289.     After you first take it off the disks, run it once so that it will decompress itself, then cancel and change:
  290. To use anything as a registration number:
  291.    This part changes the application tampering check:
  292.    CODE 4+$1BAC     From: 670E To: 600E
  293.    This part changes the dialog handling procedure:
  294.    CODE 4+$2E47     From: 670E To: 600E
  295.  
  296. OK, now to spice up your game:
  297. To get infinite lives:
  298. {How do you end the game? I dunno… Try it for practice!!!}
  299. CODE 5+$3EEA     From: 661C To: 601C
  300. To set your number of lives:
  301. CODE 5+$371E     From: 0004 To: Whatever! Ex.
  302. 1 = $0001
  303. 2 = $0002
  304. 4 = $0004
  305. 9 = $0009
  306. 10 = $000A
  307. 11 = $000B
  308. 16 = $0010
  309. 17 = $0011
  310.     Get the idea? Remember to make sure it's 4 characters long when you type it in! Also, when you play, you’ll only see a '-' for your ball, because it thinks that because you've got n balls left, and it ends at 4 (5?), you’ve got 4 (5?) - n (Probably a negative number) left!
  311.  
  312. or try
  313.  
  314.     To really crack 8-Ball Deluxe, after you’ve done the crack in the readme, change:
  315. CODE 2+$2EB2     From: 67 To: 60
  316. Then you can copy the files all over the place.
  317.  
  318. or
  319.  
  320. -•EIGHT BALL DELUXE 1.0.1
  321. EFFECT:  Bypasses the check to reinstall the game from master disks, 
  322.             if copied to another harddrive
  323. HOW TO:  CHANGE THE BYTE AT OFFSET 2EB2 IN CODE RESOURCE 2 TO 60
  324.  
  325. -
  326. ABCBase
  327. †Search for: A9F4 42A7
  328. Change to:  4E71  " "
  329. Search for: A9F4 4246
  330. Change to:  4E71  " "
  331.  
  332. or try
  333.  
  334. Search for: A9F4 4246
  335. Change to:  4E71  " "
  336. -
  337. Accelerator
  338. A300-31239-CP4U
  339. A300-11114-CP4U
  340. A300-12935-CP4U
  341. -
  342. Access PC
  343. v2.02
  344. 500056261
  345. v3.0
  346. 0120 0000 0253 0278
  347. 0120 0000 4589 1115
  348. -
  349. Accountant Inc. Pro
  350. 18225
  351. -
  352. Accutext
  353. v2.0
  354. 10900016
  355. -
  356. Acrobat
  357. v1.0
  358. MVW100R3100000-050-208 (50 User)
  359. DEW100R3100564-885
  360. -
  361. Acrobat Exchange
  362. v2.0
  363. MVW200R3100411-609
  364. -
  365. AddDepth
  366. AD-100-2-1272-46699
  367. -
  368. Adobe Illustrator
  369. v3.x
  370. AAW3021019783
  371. †Name in ARTY 256 resource, organization in ARTY 257 resource.
  372. -
  373. Adobe Photoshop
  374. v1.1
  375. PCA100000100-953
  376. PCA100002582-359
  377. PDA100001185-501
  378. PDA100001517-722
  379. v2.0
  380. PCA100000915-575
  381. v2.01
  382. PCA100000915-575
  383. PCA107011754-639
  384. v2.5a
  385. "shakti"
  386. (all LOWER CASE!!!)
  387. v2.5
  388. (same as 2.0x)
  389. -
  390. Adobe Type Library 1-265
  391. †The "Type on Call bundle version" serial number would be:
  392. AAB QWY SAHI MSRV
  393. those are 12 letters however to add more fonts, you need to enter the 14 character. that would be CDW200B1753407
  394. -
  395. AD Disney Screen Saver
  396. DIS-00670-6681
  397. DSM-75689-8965
  398. -
  399. AD Marvel Comics Saver
  400. MAR-00670-6681
  401. EAM-30306-9708
  402. †Crack for After Dark - Marvel Comic Edition
  403.  
  404. This is an FKEY which will patch the installer while it is running, and allow
  405. you to enter a serial number. You cannot just switch a few bytes in a resource
  406. because the resource is compressed. Also, it is on an installer disk, and if
  407. you just want to mount the image, it is a pain to edit it.
  408.  
  409. Here is what to do:
  410.  - Open up your system file with ResEdit
  411.  - Open up the resource type 'FKEY'
  412.  - Hit Cmd-K (Create New Resource). It might say 'There is no Code in this...'.
  413.    If so, then open the new resource (ID 128) with the Hex Editor.
  414.  - Paste the FKEY Code in (down below)
  415.  - Close the Resource
  416.  - Select it and hit Cmd-I (Get Resource Info)
  417.  - Give it a unique ID (Between 4-9)
  418.  - Quit ResEdit (and save changes)
  419.  - Run the installer program
  420.  
  421. When it asks you for you Name, Rank & Serial Number, run the FKEY by hitting
  422. Command + Shift + the ID number you gave it (E.G. Cmd Shift 3 is the screen
  423. capture FKEY). Now just type whatever you want into the dialog box and hit OK.
  424. If the FKEY Beeps, then it didn't work. Try again.
  425.  
  426. You should remove the FKEY now.
  427.  
  428. It would probably be a heck of a lot easier just to get a SN#!
  429.  
  430. Here is the code for the FKEY:
  431. -------- (Cut & Paste Below here) ---------
  432. 4E56FFFC42A72F3C494D69644267A9A02D5FFFFC4AAEFFFC66064267
  433. A9C86022206EFFFC205020282DD00C80486EFEF267064267A9C86008
  434. 217C700160042DD04E714E5E4E75
  435.  
  436. Install the latest version of AfterDark (currently Marvel Comics) It will
  437. run all the preceding modules (Disney, Star Trek, MOD etc)
  438.  
  439. -
  440. AD Simpsons
  441. ZQM-65187-4617
  442. -
  443. AD Star Trek Next Generation
  444. NGM-00670-6681
  445. -
  446. AD Star Trek Posters Saver
  447. SPM-90213-6771
  448. -
  449. AD Star Trek Screen Saver
  450. KAM-21289-8489
  451. STM-00670-6681
  452. EAM-30306-9708
  453. †ADga 1+$864     From: 6706 To: 6006
  454. ADga 1+$882     From: 6604 To: 6004
  455. ADga 1+$896     From: 6704 To: 6004
  456. ADga 1+$8F4     From: 57C0 To: 4E71
  457.     Anything will work as a serial number when running the Installer program - you cannot just drag the control panel into your System Folder. The Name, Organization, and Serial Number are stored in the 'InaP' resources in the After Dark control panel. They are encrypted - didn't bother to figure that out.
  458.  
  459. or try
  460.  
  461. The crack is in the script file, resource ADga #1
  462. Offset   Original    Cracked
  463.    2AC         67         60
  464.    362   6700FEE4   4E714E71
  465.    7A4         66         60
  466.    864         67         60
  467.    88E       6FE0       4E71
  468.    896         67         60
  469.    8B6       6DE8       4E71
  470.    8E6       6DD4       4E71
  471. -
  472. After Dark
  473. v3.0
  474. ADM-00670-6681
  475. -
  476. AgentDA
  477. v1.x
  478. 102800455
  479. v2.0
  480. 101208510
  481. -
  482. Airborne
  483. †Search for: 6712 4267 3F3C 01F4 42A7
  484. Change to:  6012  " "  " "  " "  " "
  485. -
  486. Alarming Events
  487. 03478
  488. -
  489. Aldus After Effects
  490. XH9-SVJ1-B5K
  491. -
  492. Aldus Fetch
  493. v1.0
  494. 51-1003-102157313
  495. 51-1000-201176607
  496. 51-1007-201194631
  497. -
  498. Aldus FreeHand
  499. v3.0x
  500. 02-1235-002302134
  501. 02-3008-000036469
  502. 02-4008-200010087
  503. 02-6023-000345263
  504. 12-1234-123456789
  505. -
  506. Aldus IntelliDraw
  507. v1.0
  508. Try any of the other
  509. serial numbers for Aldus
  510. -
  511. Aldus Persuasion
  512. 08-2009-000379488
  513. 08-2001-200201529
  514. 02-3008-000036469
  515. -
  516. Aldus PrePrint
  517. v1.x
  518. 02-0001-100000000
  519. 11-1009-200021734
  520. 11-1000-200027072
  521. -
  522. Alias Sketch
  523. v1.x
  524. SMKB8MMKZ6SM8EV
  525. v1.5
  526. SMDFQHB3THRH4LJ
  527. v2.0
  528. SMFRZ9CQG7ZWQ86
  529. -
  530. ALLright Utilities
  531. v1.0
  532. 1026439
  533. -
  534. Alsoft Power Pack
  535. PS001604(001)
  536. -
  537. Alter Ego (male ver)
  538. †Search for: 24D0 5DE0 3584
  539. Change to : 23D0 5DE0 3584
  540. Search for: B07A 09B0 05A5
  541. Change to : D1BC 0DA4 3EC8
  542. -
  543. AMAP
  544. v2.0
  545. †The Dongle specs are DIAQUEST FCC ID 1V2 EVE II 1090 - Needs a Dongle crack
  546. -
  547. American Heritage Dictionary
  548. v3.0
  549. A9-L0010M3
  550. A9-D0010M3
  551. -
  552. Ancient Art of War
  553. †Search for: 4EAD 02DA B07C 0022 6700 0100 42A7
  554. Change to : 246D E8BC 2B6A 0002 E9F2 6000 0102
  555. -
  556. Animal Kingdom
  557. †Search for: 3CBA 000C 4EBA
  558. Change to:  4E71 4E71  " "
  559. -
  560. Animation Toolkit
  561. †Search for:6608 45FA 0020 3012 9041
  562. Change to :600A  " "  " "  " "  " "
  563. -
  564. Animation Works
  565. 45482
  566. -
  567. App-Doc Linker
  568. 817GrGn5jkfh78h
  569. -
  570. Apple Easy Open
  571. 0120 0000 0253 0278
  572. -
  573. Appleshare
  574. v4.0
  575. B-341UFD-170-QEC-357-HZM-484-XDG-340
  576. v3.0
  577. B-341UFD-170-QEC-357-HZM-484-XDG-340
  578. -
  579. Arkanoid
  580. †    If you don't like relying on chance for the right power capsule to drop down, there is a way to make yourself a winner. First, boot the program and begin to play as you normally would. Then, type: dsimagic. Then, resume your play. You'll see a capsule called DS drifting down the screen. Catch it an press A to regain sound, then press the following keys to obtain the type of power capsule and feature you want:
  581. A= Sound on/off
  582. B or W= break to next round*
  583. C= catch;
  584. D= extra balls (3 total)
  585. F= go to last round (33)
  586. L= laser;
  587. M= get three balls
  588. P= player (extra life)
  589. S= slow;
  590. X= let the computer play
  591. 0= pause
  592. 9= resume.
  593. *On some versions, when you press B, you see a screen called Boss Comming instead of the next level.
  594.  
  595.  
  596. -    ARKANOID (to run on most Mac's)
  597. EFFECT: ???  (I guess it patches the game)
  598. HOW TO: LOCATE CODE resource ID #4
  599.         Change byte 42 (hex) from hex 66 to hex 6D
  600. Good luck, the only problems I have heard are from powerbooks, (a 140 crashed)
  601. Oh, and it really likes it if you switch to B/W FIRST.
  602.  
  603. -
  604. Armor Alley
  605. 3P6GXEH
  606. 8CW659X
  607. H3PJ69D
  608. HQQCDHA
  609. JMNR9SC
  610. DE5A8R3
  611. v1.0.1
  612. PWPWD92
  613. PWPX939
  614. PWX2QHX
  615. PWX8TX3
  616. PWX963Y
  617. PWX99W6
  618. PWXCAF9
  619. PWXDEB2
  620. PWXFL8Q
  621. PWXL55F
  622. PWXL98N
  623. PWXN59J
  624. PWXQHGF
  625. PWXQNAH
  626. PWXQNDN
  627. PWX56SM
  628. PWXT8BA
  629. PWXWNQ9
  630. PX29LNM
  631. PX2B5N8
  632. PX2BAHW
  633. PX2D8E9
  634. PX2DTES
  635. PX2E9T8
  636. PX2EQSG
  637. PX2ES8L
  638. PX2F9T6
  639. PX2HF8Q
  640. PX2J9YE
  641. PX2JN98
  642. PX2LFLM
  643. PX2LLT5
  644. PX2MD9A
  645. PX2MW6X
  646. PX2NPX5
  647. PX2PY2R
  648. PX2QAE8
  649. PX2QP3X
  650. PX2T3B6
  651. PX2TJL9
  652. PX2W6DW
  653. PX2W6HY
  654. PXC6FHX
  655. PXC8A59
  656. PXC8DWS
  657. PXCBG5J
  658. PXCEJJ9
  659. PXCETED
  660. PXCF5SS
  661. PXCGRFQ
  662. PXCHWSM
  663. PXCJ3Q2
  664. PXCJD35
  665. PXCMN6B
  666. PXCP3CA
  667. PXCT52Y
  668. v1.1
  669. EXC2H3Y
  670. EXC53RH
  671. EXC5F33
  672. EXCA992
  673. EXCE8AT
  674. EXCEDJM
  675. EXCJMBF
  676. EXCLBL6
  677. EXCMTCN
  678. EXCNCEP
  679. EXCQRF5
  680. EXCRR6X
  681. EXCSDLL
  682. EXCY2PP
  683. EXD3XPA
  684. EXD89FT
  685. EXDB85R
  686. EXDFPA5
  687. EXDGPPG
  688. EXDH8NL
  689. EXDLAB2
  690. EXDMWHM
  691. EXDREBM
  692. EXDS2QL
  693. EXDTCHB
  694. EXDTY9M
  695. EXDYGQX
  696. EXE3NMF
  697. EXE669P
  698. EXE9583
  699. EXE9QQ3
  700. EXEALLY
  701. EXEDA9C
  702. EXEEXRF
  703. EXEFRMC
  704. EXEHR25
  705. EXEMPJL
  706. EXEQR3E
  707. EXESPMC
  708. EXESXH2
  709. EXEW6T5
  710. EXEXSS3
  711. EXF26LF
  712. EXF3NWH
  713. EXF58G6
  714. EXF5HF6
  715. EXFCBTG
  716. EXFCJXJ
  717. EXFFBFB
  718. EXFFEHW
  719. EXFLMYX
  720. EXFNQ82
  721. EXFR2NC
  722. EXFSNBN
  723. EXFWLQX
  724. EXFWRHR
  725. EXFX6NQ
  726. EXG2A96
  727. EXG563R
  728. EXG8YW2
  729. EXG9G9F
  730. EXG9T2H
  731. EXGBDS5
  732.  
  733. It appears that
  734. any variation of the
  735. C9X53TA serial
  736. number works fine:
  737. C9X53TA
  738. C9X53TB
  739. C9X53TC
  740. etc.
  741.  
  742. also:
  743.  
  744. A3A56T3
  745. A3A56T5
  746. A3A56T8
  747. A3A56D8
  748. †    To play a multiplayer game of Armor Alley, each copy needs to be registerred with a different serial number. These serial numbers are for Armor Alley™ 1.0.1. Some may have typos. Just make sure there is no Armor Alley prefs file in the system folder so you can register Armor Alley with a new serial number.
  749.  
  750. EFFECT: Disables network serial number checking.
  751. HOW TO: Open CODE resource 6
  752.         at offset 03CE, change words to $4E71 4E71
  753.  
  754. -
  755. artWORKS
  756. †1.0
  757. This is a two step crack:
  758.  
  759. Step #1: To get bogus personalization info into the program, and have the program init itself, change:
  760.  
  761. CODE 148+$00DC     From: 6728 To: 6028
  762.         +$0116     From: 6670 To: 4E71
  763.         +$011E     From: 6D66 To: 4E71
  764.         +$018A     From: 6714 To: 6014
  765.         +$07E2     From: 670A To: 4E71
  766.  
  767. Run the program and personalize it, then quit and:
  768.  
  769. STEP #2: To make it believe the personalization is valid and skip repersonalizing, change:
  770.  
  771. CODE 14+$09B2     From: 6400 0224 To: 6000 0224
  772.        +$0BDE     From: 6E00 0094 To: 4E71 4E71
  773.  
  774. Now you should have a personalized artWORKS that works perfectly!
  775. Note this may or may not remove the network copy protection, but I think it probably does.
  776. -
  777. Ascend
  778. †Change code #80 offset 05f0 from 66 to 67.
  779. and just enter a name in the licensed to
  780. and leave the rest blank under registration.
  781. -
  782. Ashlar Vellum
  783. 01399
  784. -
  785. Astound
  786. 3006005109
  787. 3004400378
  788. -
  789. Atlas
  790. v1.2
  791. †Search for: 4EBA F9AA
  792. Change to:  4E71 4E71
  793. Search for: 6704 4EAD 02E2 42AD
  794. Change to:  6004  " "  " "  " "
  795. -
  796. Atticus Vista
  797. v1.0
  798. 126100023
  799. -
  800. Autoboot
  801. v1.1.1
  802. †Crack for Autoboot 1.1.1:
  803. ----------------------
  804.  
  805. 1) Open up the CDEV Resource
  806. 2) Open up ID -4064
  807. 3) Find Offset 075C
  808. 4) Change 672E to 4E71
  809. 5) Quit and save changes!
  810. 6) Open up the Control Panel and click Register.
  811. 7) Enter in whatever the phuck you want.
  812.  
  813. -
  814. AutoCAD
  815. v1.2
  816. 110-10638231
  817. -
  818. AutoDoubler
  819. vb12
  820. tioga
  821. -
  822. AutoMenus
  823. †Search for: 4A00 6600 00B0
  824. Change to:   " " 6000  " "
  825. This will allow unlimited boots past the demo period.
  826. -
  827. Axis Game Cheater
  828. v1.0.1
  829. GC100/30728/02381QI
  830. -
  831. Aztec C
  832. †Aztec C (1.00c)
  833. Change block 71 (decimal)  byte $1A9 from 01 to 00
  834. ==========
  835. v68K-C (commercial ver)
  836. Apply this to sys:
  837. Copy both disks with Diskutil or any program that will copy both disks. There are no bad blocks on the disk. Apply the following block patches:
  838. Block 214 Byte 107     From: 01                To: 00
  839. Block 212 Byte E0      From: xx xx xx xx xx xx To: 30 30 30 30 00 00
  840. Where xx is the value of the serial # on your disk.
  841.  
  842. Apply to sys2:
  843. Block 63  Byte 97      From: 01                To: 00
  844. Block 61  Byte 6F      From: xx xx xx xx       To: 30 30 30 30
  845.  
  846. There’s a hidden serial number on the disk. It’s on Block 212 Byte E5-E6. Just zap it to 00 00. No need to do this on the second disk as the serial number (visible) is just junk, and the invisible one is gone.
  847.  
  848. ==========
  849. v1.06D,F
  850. Search for: 5245 6000 FF2E 7001
  851. Change to:   " "  " "  " " 7000
  852.  
  853. ==========
  854. v1.7
  855. In the file: SHELL.
  856. Search for: 6700 00E4 3D7C 0001 FFAC
  857. Change to:  6000  " "  " "  " "  " "
  858. -
  859. BackBurner
  860. 03-1489-0280
  861. 03-1418-1779
  862. 03-1422-2788
  863. 03-1448-9871
  864. 03-1448-9429
  865. 03-1448-8313
  866. 03-1448-4655
  867. 03-1422-6446
  868. 03-1337-9988
  869. 03-1422-1672
  870. 03-1420-5036
  871. 03-1422-7905
  872. 03-1420-1721
  873. 03-1448-3196
  874. 03-1418-4321
  875. 03-1418-6995
  876. 03-1418-9194
  877. 03-1418-5437
  878. 03-1400-2150
  879. 03-1400-4725
  880. 03-1400-3266
  881. 03-1416-4027
  882. 03-1400-8482
  883. 03-1400-9598
  884. 03-1400-9941
  885. 03-1416-1828
  886. 03-1416-5585
  887. 03-1416-9243
  888. †    To fool BackBurner's personalization dialog into thinking any SN you enter is good, make the following changes to the BackBurner APP..
  889. Search for: 4FEF 0022 6712 4EBA 005C
  890. Change to:   " "  " " 6012  " "  " "
  891. -
  892. Balance of Power
  893. †Search for: 72A1 D3C1
  894. Change to:  5AD0 60CA
  895. Search for: 1B09 9629
  896. Change to:  1C09  " "
  897. Search for: 8BAF E645 DE98
  898. Change to:  EA69 7BA9 0AB5
  899. -
  900. Bane of the Cosmic Forge
  901. †To eliminate the codes, use ResEdit, open Bane (on disk A) change:
  902. CODE 1+$8406
  903. From: 0C6D 0001 C268 6606
  904. To:   3B7C  " "  " " 4E71
  905.  
  906. or try
  907.  
  908. Bypass the journal entry codes by changing:
  909. CODE 14+$4020
  910. From 4267 3F3C
  911. To:  6000 01DA.
  912. Bypass the rule book codes by changing:
  913. CODE 2+$39E
  914. From: 4EAD 037A
  915. To:   6000 01F8.
  916.  
  917. or
  918.  
  919. -    BANE OF THE COSMIC FORGE
  920. EFFECT: This will remove the "match the codes" box.
  921. HOW TO: LOCATE 'CODE' ID 1  FIND Offset $83FE From: 0C6D 0001 C268 6606
  922.                 To: 3B7C 0001 C268 4E71
  923.  
  924. The following is a BANE patch that appears to work correctly (the previously
  925. posted one works fine until you get into combat --- then you always miss!) -    BANE OF THE COSMIC FORGE (Apr 24, 1991 version)
  926. EFFECT: While you will still be prompted for a password the first time you restore a game, any old word works.
  927. HOW TO: CODE ID = 1
  928. Offset               was        change to
  929. 86D0                6C          60
  930. 8702                67          60
  931. (just killing off the JSR to the password grabbing routine didn't work, so this will have to do unless someone makes a little more effort)
  932.  
  933. -
  934. Battle Chess
  935. †@Å@Åõˇˇ
  936. ö
  937. ú@Ä*h©ûÄ@Ä*l@Ä*n@Å9`@ãòÊ@Ä*t@Ä*t@Ä*t@Ä*tÄ*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Å–@Ň@Å@Å@Å@Å @Ä*z@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@ãë:@Ä*t@Ä*t@ãó>@ãët@ãî,@ãïv@ãôò@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*t@Ä*tˇˇHH5åÄ∫πŒd,Ld&4YhŸˇˇˇˇˇˇˇˇd&Ni∞ˇˇˇˇˇˇˇ»ˇÔ/`fl9ˇˇˇˇNL÷_Ø^·Äˇ
  938. -
  939. BetterWriter
  940. v1.0.1
  941. BW9112131832
  942. -
  943. Big Thesaurus
  944. AxxxxBC
  945. (A+B=C; x=any #)
  946. -
  947. Body Works
  948. v3.0
  949. Q24474
  950. -
  951. Bola 32
  952. †v1.1
  953. Search: FFEC 0C40 000A 661A
  954. Change:  " "  " "  " " 4E71
  955. Search: FFEE B0AE FFE0 6610
  956. Change:  " "  " "  " " 4E71
  957. Search: FF16 B0AE FFF2 6606
  958. Change:  " "  " "  " " 4E71
  959. -
  960. Borrowed Time
  961. †Search for: 2F10 4217 205F 4E90
  962. Change to:  203C 99C4 5501 4E71
  963.  
  964. or try
  965.  
  966. Search for: A552 F6C8 44B0 3DC0 1564
  967. Change to:  CF40 9035 1857 73BB 1995
  968. -
  969. Brataccas
  970. †Search for: 2F10 4217 205F 4E90
  971. Change to:  203C 99C4 5501 4E71
  972. -
  973. Breach
  974. †Search for: 6604 70FF 6088 0C6E
  975. Change to:  4E71  " "  " "  " "
  976. -
  977. Brock Keystroke
  978. †Search for: 6708 2F0E 4EBA FEAE
  979. Change to:  4E71  " "  " "  " "
  980. -
  981. Bulk Mailer
  982. †Search for: 675A 42A7 3F3C 01
  983. Change to:  605A  " "  " "  "
  984. -
  985. Business Filevision
  986. †Search for: 6700 023C 4217 23B8
  987. Change to:  6000  " "  " "  " "
  988. Search for: 3E81 3B5F F2EE 4A6D
  989. Change to:  4257  " "  " "  " "
  990. Search for: 6C06 4EF9 0040
  991. Change to:  6006  " "  " "
  992. -
  993. Butler
  994. 1560216811
  995. -
  996. Cachet
  997. CM0000045VPM
  998. CM0000567VOM
  999. -
  1000. CadMover
  1001. v3.4
  1002. †Here is a crack for the date check to eliminate the need
  1003. to re-insert the install disk.
  1004.  
  1005. Search for : 4EAD 137A 4EAD 136A 4A40
  1006. Change to  : 4E71 4E71
  1007.  
  1008. -
  1009. Calculator Construction Set
  1010. †Search for: 0C40 0000 6700 0006 4EED
  1011. Change to:   " "  " " 4EFA  " "  " "
  1012.  
  1013. or try
  1014.  
  1015. Search for: 4EAD 00A2 0C40
  1016. Change to:  4E71 4E71  " "
  1017. -
  1018. Calendar Maker
  1019. v4.1
  1020. 2000000
  1021. -
  1022. Canvas
  1023. v2.0
  1024. 2005355
  1025. 1234567
  1026. (1st+6th digit=7th)
  1027. v3.0
  1028. 3001700735
  1029. 4753234241
  1030. 2090414360
  1031. †To kill the ser# protection:
  1032. Search for: 6D00 FE94 0C6E
  1033. Change to:  600C  " "  " "
  1034. -
  1035. Capitalist Pig
  1036. †v1.02
  1037. CODE 4+$1F0E     From: 6706 To: 6006
  1038.  
  1039. Also: to cheat break in at the inital setup dialog and set a breakpoint at SetUpDia +200  which is a MOVE.L #$F4240,-13A(A6) The $F4240 = 1,000,000 Decimal, which is the initial funds you start with simply change this value to say 100,000,000 or whatever you want.
  1040.  
  1041. or
  1042.  
  1043. -    CAPITALIST PIG
  1044. EFFECT: When password dialog appears, press enter to bypass protection. HOW TO:            LOCATE CODE 4...FIND THE OFFSET 1F08
  1045.             AND CHANGE THE NUMBER 6706 TO 6006
  1046.  
  1047. -    CAPITALIST PIG V1.0.2
  1048. EFFECT: Enter any number you wish into the password dialog box HOW TO: LOCATE CODE RESOURCE 4
  1049.     CHANGE THE WORD AT OFFSET 1F10 FROM 4EAD TO 4E71
  1050. CHANGE THE WORD AT OFFSET 1F12 FROM 013A TO 4E71
  1051.     CHANGE THE WORD AT OFFSET 1F14 FROM A9F4 TO 4E71 
  1052. if you don't want to see the dialog at all you can change all the words between (and including) offsets 1D0C and 1F1C to 4E71. 
  1053.  
  1054.  
  1055.  
  1056. -
  1057. Carbon Copy Mac
  1058. 100003660
  1059. 100003661
  1060. †    No Checksum, etc. on the number; the serial number is REAL EASY to find with ResEdit, etc. Just change it and save changes, and presto — a “New Copy.”
  1061. -
  1062. C.A.T. IV
  1063. v1.0 (Evaluation Copy)
  1064. SeRvIcEs
  1065. -
  1066. CC Mail
  1067. v1.x?
  1068. UP8DW0XCN45ZGX
  1069. v2.01 (Mac)
  1070. 19344 030400
  1071. v4.0 (DOS)
  1072. 19340 030380
  1073. v1.11 (Windows)
  1074. 19342 030390
  1075. -
  1076. CE Tiles
  1077. v1.0
  1078. 100369
  1079. -
  1080. Championship Boxing
  1081. †Search for: 660A 3D7C 2708 FF
  1082. Change to:  6000 000A  " "  "
  1083. Search for: 6612 3F3C 2708
  1084. Change to:  6012  " "  " "
  1085. Search for: 660A 303C 2708
  1086. Change to:  600A  " "  " "
  1087. Search for: 6606 303C 2708
  1088. Change to:  6006  " "  " "
  1089. Search for: 660E 3F3C 2708
  1090. Change to:  600E  " "  " "
  1091. Search for: 6608 303C 2708
  1092. Change to:  6008  " "  " "
  1093. -
  1094. Checkers & Reversi
  1095. †Search for: 6708 487A 0190 4EBA F69
  1096. Change to:  6600 8487 A019 04EB AF696 [<--This looks REALLY screwed up...]
  1097. Search for: 6708 487A 0152 4EBA F988
  1098. Change to:  6008  " "  " "  " "  " "
  1099. Search for: 4EBA 08C2 3E1F 4EF9
  1100. Change to:  A9F4  " "  " "  " "
  1101. Search for: 4EBA 0BF0 3E1F 4EF9
  1102. Change to:  A9F4 08C2  " "  " "
  1103. Search for: 4EBA 04D0 3E1F 4EF9
  1104. Change to:  A9F4 08C2  " "  " "
  1105. -
  1106. Checkmate
  1107. †So that the password dialog will never show up, change:
  1108. CODE  1+$0088      To: 60
  1109. AMPC 42+$1D6EA     To: 6060
  1110.         $1D754     To: 4E71
  1111. -
  1112. Checkminder
  1113. †Search for: 3B5F F6C8 4A6D F6C8 6707
  1114. Change to:   " "  " "  " "  " " 6007
  1115. Search for: 101F 0A00 0001 670A
  1116. Change to:   " "  " "  " " 600A
  1117.  
  1118. or try
  1119.  
  1120. Search for: 3B5F F6C8 4A6D F6C8 6706
  1121. Change to:   " "  " "  " "  " " 6006
  1122. Search for: 101F 0A00 0001 670A
  1123. Change to:   " "  " "  " " 600A
  1124. -
  1125. Chequebook
  1126. †Search for: 6718 4267 3F3C 040B
  1127. Change to:  6018  " "  " "  " "
  1128. -
  1129. ChemDraw Plus
  1130. v3.0
  1131. Serial Number: 40770
  1132. Registration Code: CQXWPQ
  1133. -
  1134. Chem3D Plus
  1135. 60086
  1136. KYAKRP    
  1137. †If you’re using MS Word 5 and System 7, place the "EGO for Word" plug-in module in the Word Commands folder that is found in the folder containing the Word 5.0 application.
  1138. Keep the ChemDraw folder in the same folder as the CSC ChemDraw application
  1139. -
  1140. Chessmaster 2000
  1141. †Search for: A851 4EBA 30A8 42A7
  1142. Change to:   " "  " "  " " 602E
  1143. Search for: 584F 4A40 6724 362E 0008
  1144. Change to:   " "  " " 4E71  " "  " "
  1145.  
  1146. CHESSMASTER 2000   
  1147. [Ed: This looks different from previous patches, it might be one that requires a disk editor]
  1148. EFFECT: Disable copy protection
  1149. HOW TO: 
  1150. Search for:A8514EBA30A842A7      
  1151. Change to:A8514EBA30A8602E       
  1152. Search for:584F4A406724362E0008  
  1153. Change to:584F4A404E71362E0008
  1154.  
  1155. -
  1156. Chuck Yeager's Air Combat
  1157. †CHUCK YEAGER'S AIR COMBAT (CYAC) v1.0
  1158. EFFECT:  Prevents the copy protection dialog from appearing.
  1159. HOW TO:  
  1160. Locate 'CODE' resource 9 at offset $44C4 
  1161. Change word 
  1162. FROM:    $4E56
  1163. TO:      $4E75
  1164.  
  1165. -
  1166. Chuck Yeager's Air Combat Demo
  1167. †Here’s how to remove the two-minute limit in the demonstration version of Chuck Yeager's Air Combat:
  1168. CODE 04+$02A4     From: 6400 1110 To: 4E71 4E71.
  1169.        +$145E     From: 650C      To: 600C
  1170. The first part removes the actual limit; the second part stops the game from telling you your time was up when you stop any time after two minutes.
  1171. -
  1172. Civilization
  1173. †The following list is all the questions you may be asked after playing for 1000 years after starting the program. They are very simple and you will be given an approximate page number. Every 5 or 6 items here I have given page numbers, so that should make the choice of what I am talking about fairly easy.  If you answer wrong, you might as well quit. Wrong answers will tell you that you were wrong.
  1174. Picture of B2 Bomber                       Flight and Electricity
  1175. Scroll in Star Map                         Mysticism and Mathematics
  1176. Atom                                       Theory of Gravity and Physics
  1177. Old Car                                    Combustion and Steel
  1178. Piggy Bank                                 Trade and the Republic
  1179. Bridge                                     Construction and Iron Working
  1180. Black Pot on tripod(17)                    University and Medicine
  1181. Sword with Scarf                           Horseback riding & Feudalism
  1182. Statue of man with sword and scale         Alphabet
  1183. Combustion engine                          Refining and Explosives
  1184. Soviet hammer cross                        Philosophy and Industrialization
  1185. IBM PC Computer                            Mathematics & Computers
  1186. Plain soldiers(35)                         Republic and Explosives
  1187. Hand holding hammer over inc. house        Masonry and Currency
  1188. Coins and Dollars                          Bronze Working
  1189. Three hands over flag                      Philosophy and Literacy
  1190. Kite in lightning                          Metallurgy & Magnetism
  1191. Circuit board                              Enginerring and Electricity
  1192. Circuit design under ruler                 Wheel and Construction
  1193. Explosives                                 Gunpowder and Chemistry
  1194. Castle on Hill                             Masonry and Monarchy
  1195. Man with Wings                             Combustion and Physics
  1196. Two Atoms splitting                        Nuclear Power and Superconductor
  1197. Molecular Splicing(47)                     Medicine and the Corporation
  1198. Old gun with Gunpowder Bag                 Invention and Iron Working
  1199. Factory emitting Smoke                     Railroad and Banking
  1200. Old Phonograph                             Engineering and Literacy
  1201. Shield and Spears                          Bronze Working
  1202. Shaking Hands with Shovel and Axe          Mass Production and Communism
  1203. Open book with 3 closed in back            Writing and Code of Laws
  1204. Magnet(64)                                 Navigation and Physics
  1205. Map                                        Alphabet
  1206. 3 Cars                                     Automobile and the Corporation
  1207. Abacus adding machine                      Alphabet and masonry
  1208. Red Cross with Snaking lines               Philosophy and Trade
  1209. Smelting Ore cup pouring(78)               Gunpowder and University
  1210. Crown                                      Ceremonial Burial and Code of Laws
  1211. Suppliant Meditating                       Ceremonial Burial
  1212. Ship Wheel                                 Map Making
  1213. Nuclear Explosion                          Atomic Theory & Mass Production
  1214. Nuclear Sign                               Electronics and Nuclear Fission
  1215. Pensive Sitting Statue(86)                 Mysticism and Literacy
  1216. Wheel Scale with two arrows                Mathematics and Navigation
  1217. Plastic Engine                             Refining and Space Flight
  1218. Train(92)                                  Steam Engine and Bridge Building
  1219. Recycle Sign                               Mass Production and Democracy
  1220. Robotic Implements(112)                    Plastics and Computers
  1221. Rocket                                     Advanced Flight and Electronics
  1222. View of Earth                              Computers and Rocketry
  1223. Steam Engine                               Physics and Invention
  1224. Pouring Steel                              Metallurgy and Industrialization
  1225. Two Meters Plugged into Wall               Plastics and Mass Production
  1226. 4 Men in front of Graph(118)               Banking and Industrialization
  1227. Eagle on Globe                             Code of Laws and Literacy
  1228. Balls falling with arrows on sides         Astronomy and University
  1229. Hands Exchanging coins(122)                Currency and Code of Laws
  1230. Scholar's Cap                              Mathematics and Philosophy
  1231. Writing Quill(124)                         Alphabet
  1232.  
  1233. I couldn’t find the location of the $ in the game before, so finally I
  1234. said to hell with it, I’ll just find somewhere where it accesses it and hack
  1235. there. (It seems to only decipher the $ when it needs to and the encrypt/hide it as I had searched the entire range of program memory for it at various interupt points.) ... Anyways to make buying a unit/improvementt give you $32,000 (!!!) just do this:
  1236.     Civilization CODE #14
  1237.         +4E48 6E00B6FA->363C7D00
  1238.         +4E6E     9750->3083
  1239.  
  1240. To make it give you $32000 whenever you sell anything (unecessary if yopu do
  1241. the first one, but the first one may be to much of a cheat for some people)
  1242.         +5340 700AC1D0->303C7D00
  1243.         +5352     D150->3080
  1244. of course these ruin the game, but hey so what you now know that you can
  1245. dominate the game and thus do not have to waste the rest of '93 playing it.
  1246.   -  courtesy of DOOM
  1247.  
  1248. Nemo’s cheat for Civilization!  Sure the challenge of Civilization is the entertaining part of the game, but there's something to be said about nuking the shit out of the other guys. So, here's a cheat so that you can buy anything that’s being produced in your city without losing any money. Also it stops you from losing any money each turn by low taxes or whatever:
  1249. Change CODE 14        This patches the buying
  1250. Offset:$4E00    From:        $6E12            To:    $4E71
  1251. Offset:$4E48    From:        $6E00 B6FA    To:    $4E71 4E71
  1252. Offset:$4E6E    From:        $9750            To:    $4E71
  1253. Offset:$62F6    From:        $9150            To:    $4E71
  1254. Change CODE 13        This patches losing money each turn
  1255. Offset:$18B8    From:        $6E00 0088    To:    $4E71 4E71
  1256. Offset:$18DA    From:        $9150            To:    $4E71    
  1257.  
  1258. Nemo’s cheats for Civilization!
  1259. AKA - ‘Civilization Championship Edition’
  1260. Fifth Revision
  1261.  
  1262. Sure the challenge of Civilization is the entertaining part of the game, but there’s something to be said about nuking the shit out of the other guys. So, here’s a bunch of cheats that I made for ‘stress relief.’
  1263.  
  1264. i)    Allows you to buy anything for your city without losing any money
  1265. ii)   Stops you from losing any money each turn, for low taxes, or whatever.
  1266. iii)  Allows you to see what’s under the black (where you haven’t been) on the map.
  1267.       Unfortunately, you can't see other cities unless you’ve been there.
  1268. iv)   Prevents Global Warming
  1269. v)    Prevents you from losing any offensive battles.
  1270.       Doesn't work for other people attacking you.
  1271. vi)   Prevents losing troops and settlers from food shortages
  1272.       Side effect - your cities don't grow.
  1273. vii)  All items can walk on water!
  1274. viii) All boats can swim on land!
  1275.       You can attack cities, but you can't take them over (yet).
  1276. ix)   SuperTechnology - all technology takes one turn.
  1277.       Enemy technology also takes one turn.
  1278. x)    Airplanes can't run out of fuel.
  1279. xi)   Build cities on water
  1280. xii)  Troops can attack from boats or the water without landing
  1281.  
  1282. Change CODE 14                            This patches the buying
  1283. Offset:        $4E00
  1284. From:            $6E12
  1285. To:            $4E71
  1286.  
  1287. Offset:        $4E48
  1288. From:            $6E00 B6FA
  1289. To:            $4E71 4E71
  1290.  
  1291. Offset:        $4E6E
  1292. From:            $9750
  1293. To:            $4E71
  1294.  
  1295. Offset:        $62F6
  1296. From:            $9150
  1297. To:            $4E71
  1298.  
  1299. Offset:        $6316
  1300. From:          $5350
  1301. To:            $4E71
  1302.  
  1303. Offset:        $6330
  1304. From:          $5350
  1305. To:            $4E71
  1306.  
  1307. Offset:        $6354
  1308. From:          $5350
  1309. To:            $4E71
  1310.  
  1311.  
  1312. Change CODE 13                            This patches losing money each turn
  1313. Offset:        $18B8
  1314. From:            $6E00 0088
  1315. To:            $4E71 4E71
  1316.  
  1317. Offset:        $18DA
  1318. From:            $9150
  1319. To:            $4E71
  1320.  
  1321.  
  1322. Change CODE 3                            This patches the map
  1323. Offset:        $3B28
  1324. From:            $6712
  1325. To:            $4E71
  1326.  
  1327.  
  1328. Change CODE 7                            This patches the global warming
  1329. Offset:        $5544
  1330. From:            $6624
  1331. To:            $6024
  1332.  
  1333.  
  1334. Change CODE 7                            This patches the battles
  1335. Offset:        $3DA
  1336. From:            $672A
  1337. To:            $602A
  1338.  
  1339. Offset:        $40C
  1340. From:            $662C
  1341. To:            $4E71
  1342.  
  1343. Offset:        $456
  1344. From:            $6C06
  1345. To:            $4E71
  1346.  
  1347. Offset:        $590
  1348. From:            $6E18
  1349. To:            $4E71
  1350.  
  1351.  
  1352. Change CODE 14                            This patches the food shortages
  1353. Offset:        $37E8
  1354. From:            $6600 0080
  1355. To:            $6000 04AE
  1356.  
  1357. Offset:        $6FE
  1358. From:            $6600
  1359. To:            $6000
  1360.  
  1361.  
  1362. Change CODE 11                            This patches walking on water
  1363. Offset:        $2118
  1364. From:            $6600
  1365. To:            $6000
  1366.  
  1367.  
  1368. Change CODE 11                            This patches boats on land
  1369. Offset:        $271E
  1370. From:            $664A
  1371. To:            $604A
  1372.  
  1373.  
  1374. Change CODE 14                            This patches the SuperTechnology
  1375. Offset:        $602C
  1376. From:            $6C28
  1377. To:            $4E71
  1378.  
  1379. Offset:        $6046
  1380. From:            $670E
  1381. To:            $4E71
  1382.  
  1383.  
  1384. Change CODE 11                            This patches the airplane fuel.
  1385. Offset:        $3F74
  1386. From:            $6C14
  1387. To:            $6014
  1388.  
  1389. Change CODE 11                    This allows you to build cities on water.
  1390. Offset:        $1978
  1391. From:            $6700 00DE
  1392. To:            $6000 0096
  1393.  
  1394. Change CODE 11                    This allows troops to attack from water.
  1395. Offset:        $21FE
  1396. From:            $662A
  1397. To:            $602A
  1398.  
  1399. The two most useful cheats I know are:
  1400.  
  1401. 1: Save the game before the last piece moves, then quit and start your saved
  1402. game. All your pieces will be able to move again.
  1403.  
  1404. 2: Engineers can accomplish any one task in one turn if after you assign them
  1405. a task, you repeatedly click on them, wake them up, and reassign the task.
  1406.  
  1407. -    CIVILIZATION V1.0.7
  1408. EFFECT: Select any item in the password dialog box.
  1409. HOW TO: LOCATE CODE RESOURCE 9
  1410. CHANGE THE WORD AT OFFSET 31C6 FROM 6662 TO 4E71 CHANGE THE WORD AT OFFSET 2D58 FROM 4267 TO 4E71 CHANGE THE WORD AT OFFSET 2D5A FROM 4EBA TO 4E71 CHANGE THE WORD AT OFFSET 2D5C FROM 0008 TO 4E71 CHANGE THE WORD AT OFFSET 2D5E FROM 548F TO 4E71
  1411.  
  1412. if you don't want to see the dialog at all you can change all the words between (and including) offsets 1D0C and 1F1C to 4E71.
  1413.  
  1414. For Civ 1.07 or 1.08, this completely bypasses the question dialog. In CODE 9:
  1415. Change the word at $2d4e from $4eba to $4e71
  1416. Change the word at $2d50 from $0014 to $4e71 Change the word at $2d56 from $6x08 to $6008 
  1417. (I forget the actual value that x represents above, but it doesn't really matter.)
  1418.  
  1419. -•CIVILIZATION V1.0.7 & V1.0.8
  1420. EFFECT: Bypasses copy protection.
  1421. HOW TO:In CODE 7, at offset 410E, change the word 6624 -> 6024 
  1422.  
  1423.  
  1424. -
  1425. Claris Impact
  1426. v1.0
  1427. 0003119496
  1428. -
  1429. Claris Works
  1430. 1120000
  1431. -
  1432. Coach & Coach Pro
  1433. 1000001
  1434. 1234567
  1435. (1st+6th digit=7th)
  1436. -
  1437. Collage
  1438. 06-1405-6209
  1439. -
  1440. ColorIt
  1441. v2.0
  1442. CI20A-xxxxx
  1443. (Notice that it is
  1444. CI and not C1)
  1445.  ^-L    one-^
  1446. -
  1447. Color Minder
  1448. v1.1
  1449. 188877
  1450. -
  1451. Color Studio
  1452. CS27968
  1453. CS11305
  1454. -
  1455. Color Switch
  1456. v2.3.0
  1457. †To patch ColorSwitch 2.3.0 so you can register without a License Code, 
  1458. change:  CCOD -4060 + $458..$471
  1459. from:    4217 2052 4868 0100 2F07 2F3C 0100 0100 4EAC 2A1E 4A1F 508F 6736
  1460. to:      DEFC 000A 2F08 2F09 2047 2252 43E9 0100 22D8 22D8 22D8 225F 205F
  1461.  
  1462. If you want to reregister, erase the ColorSwitch License file (514 bytes) from the Preferences Folder.
  1463.  
  1464. -
  1465. Command HQ
  1466. †GetPassW +314 6?->60
  1467.  
  1468. or
  1469.  
  1470. -    COMMAND HQ V1.0
  1471. EFFECT: The password dialog will never show up
  1472. HOW TO: LOCATE CODE RESOURCE 7
  1473.     CHANGE THE WORD AT OFFSET 0F0C TO 4E71
  1474.     CHANGE THE WORD AT OFFSET 0F0E TO 4E71
  1475.  
  1476. -
  1477. Comment
  1478. 1234567
  1479. (1st+6th digit=7th)
  1480. †v2.0
  1481. Search for: B02E FFFE 6604
  1482. Change to:   " "  " " 4E71
  1483. Search for: 4A28 0068 6600
  1484. Change to:   " "  " " 6000
  1485. Search for: 670C 206E 0008
  1486. Change to:  600C  " "  " "
  1487.     This will cause it not to ever ask for name and serial number. if you really want a name and company name, type them in along with any serial number then use MacsBug to exit to shell (type ES at the prompt).
  1488. -
  1489. Compactor Pro
  1490. 16225913
  1491. †v1.33
  1492. To register Compact Pro 1.33 and enable encryption, change:
  1493. CODE 4+$2EA4     From: 67 To: 60
  1494.     When it asks you for the registration code, type any 8 characters. If you want to reregister your copy (to change the name), change any number of bytes in the CLOC resource (don’t change the size).
  1495.     If you have a copy of Compact Pro 1.33 that won't enable encryption (if there’s an ‘*’ after your name in the about dialogbox and no ‘Set password…’ item in the Misc menu), make sure CODE 4+$2F44 is $66 (not $60) and reregister.)
  1496.  
  1497. Version 1.34
  1498.  
  1499. 1) Open up the application with ResEdit
  1500. 2) Open up the CODE resource
  1501. 3) Open up CODE ID 3
  1502. 4) Search for Offset 4856
  1503. 5) Change 6718 to 6018
  1504. 6) Quit ResEdit and save all changes
  1505. 7) Open up Compactor Pro
  1506. 8) Click Register
  1507. 9) Type in a name and any serial number you wish
  1508. 0) Now hit the return key!    
  1509.  
  1510. Compact Pro 1.34 Krak
  1511. CODE 3    
  1512. +47B8 
  1513. 6600 009E->4E71 4E71   
  1514. +4856 
  1515. 6718     ->6018 
  1516.  
  1517. or
  1518.  
  1519. For Version 1.34
  1520.  
  1521. Actually, here's a slightly better version of the crack. This one leaves the
  1522. registration intact:
  1523.  
  1524. Go to offset 47A8 in Code 3
  1525. Find 0C2E 001F
  1526. Change to 6000 00C6
  1527.  
  1528. ======================
  1529. Compact Pro 1.3.4
  1530. CODE 0003 offset 47AE
  1531. Locate 6200 00A8
  1532. Change to 6000 00C0
  1533.  
  1534. Any registration code will now work.
  1535. ======================
  1536.  
  1537.  
  1538.  
  1539.  
  1540.  
  1541. -
  1542. Concepts Atlas
  1543. †Search for:4267 2F2E 0008 4EBA FED2 195F FFFE 600E
  1544. Change to:  3F3C 0101 4E71 4E71 4E71  " "  " "  " "
  1545. Eliminates updating of the free trials left number, Get unlimited tries.
  1546. -
  1547. Copy II Mac
  1548. †To get rid of that stupid startup message in versions 4.3 to 5.2 change:
  1549. Search for:486E FECE 3F3C 0032 3F3C 003C
  1550. Change to: 6000 0204  " "  " "  " "  " "
  1551. -
  1552. CopyPaste 2.3.
  1553. v2.3.1
  1554. †INIT 0 +004A 7200->7201
  1555. -
  1556. Cosa After Effects
  1557. XH9-SVJ1-B5K
  1558. -
  1559. Crash Barrier
  1560. v1.0?
  1561. 1982487924
  1562. v1.1
  1563. 852328092
  1564. 1852328092
  1565. v2.0
  1566. 1982487924
  1567. †Open w/ resdit, change:
  1568. cdev+$14D4     From: 2F0E 4EBA FDFA To: 4E71 4E71 4E71
  1569. Worked for me (version 1.03).
  1570.  
  1571. v1.1
  1572. Change:
  1573. cdev -4064+$4724     From: 6606 To: 4E71
  1574. -
  1575. Creepy Castle
  1576. †V1.0 (ATTENTION: Patch also disables internal virus check!)
  1577. So that the password dialog will never show up change:
  1578. In file ‘Data A’
  1579. CODE 4+$3D4E     From: 4E56 To: 4E75
  1580. CODE 3+$7176     From: 4EBA To: 7000
  1581.       +$7178     From: E582 To: 7000
  1582.  
  1583. or try,
  1584.  
  1585. In file ‘Data A’
  1586. CODE 3+$57B6     From: 6704 7000 6050 To: 6054 7000 6700
  1587. This patch will disable the game's automatic virus checker for the mods and it’s shorter somewhat. This will also make it so the trivia dialog will never show up:
  1588. In file ‘Data A’
  1589. search for: 4EBA E582 3B40 A7C0
  1590. change to:  7000 4E71  " "  " "
  1591. search for: 0C85 60EB 6953 670E
  1592. change to:   " "  " "  " " 600E
  1593.  
  1594. or try,
  1595.  
  1596. To bypass the Trivia dialog in Creepy Castle, change:
  1597. In file ‘Data A’
  1598. CODE 3+$56FE     From: 2F07 3F3C To: 6000 00B8
  1599. So that the built in virus checker doesn’t detect the change the code 
  1600. checksum:
  1601. In file ‘Data A’
  1602. CODE 4+$3DA6     From: 60EB 6953 To: 2267 9A4C
  1603. -
  1604. Cribbage
  1605. †Search for: FA75 C74C 511
  1606. Change to:  FB74  " "  "
  1607. Search for: 6851 8EDF 775C
  1608. Change to:  6950  " "  " "
  1609. -
  1610. Crimson Crown
  1611. †Search for: 2F10 4217 205F 4E90
  1612. Change to:  203C 99C4 5501 4E71
  1613. -
  1614. Crush Beta
  1615. tioga
  1616. (case sensitive)
  1617. †Search for:6704 7001 6002 7000
  1618. Change to:   " " 7000  " "  " "
  1619.     Only search the resource fork. There are 5 or 6 places where this string can be found. You must replace all of them. When entering the “0” for the “1” in 7001, make sure to enter just one “0” and write each sector. That's it, happy crushing…
  1620. -
  1621. Cryptomatic
  1622. v1.01
  1623. 346190
  1624. -
  1625. Crystal Caliburn
  1626. †CRYSTAL CALIBURN 1.0.2
  1627. EFFECT: Gets rid of the 'Your data file as been installed improperly dialog box.
  1628. HOW TO: 
  1629. LOCATE CODE RESOURCE 2
  1630. CHANGE THE WORD AT 3510 FROM 6710 TO 6010
  1631.  
  1632. a hack that lets you play crystal calibourn on a 12" screen
  1633. (by doing this you can see most of your flippers instead of none.)
  1634.  
  1635. use resourcerer and open the 13" WIND template change to: 
  1636. top 0 bottom 612 left 0 right 512.
  1637.  
  1638. it's not perfect but it is playable this way - it also lets you see the left
  1639. part of the game.
  1640.  
  1641. -
  1642. Curse of the Azure Bonds
  1643. †v1.0 (bw)
  1644. So that the password dialog will never show up, change:
  1645. CODE 7+$6772     To: 4E75
  1646.  
  1647. ==========
  1648. v1.1 (color) (2/1/91)
  1649. So that the password dialog will never show up, change:
  1650. HOW TO: CHANGE THE WORD AT OFFSEA IN CODE RESOURCE 14 TO 4E75
  1651. [EH?!?!? Does some one have the offset?]
  1652. -
  1653. Cutthroats
  1654. †Search for: 6FDA 1006 6706 3B7C
  1655. Change to:  6004  " "  " "  " "
  1656. 2nd Crack
  1657. Use Block Edit on block 44 and change byte 15D from 67 to 60 or try:
  1658. Move to block 002C, position 015D, change 67 to 60
  1659. -
  1660. Dabbler
  1661. 0013058-6239
  1662. -
  1663. Dark Queen of Krynn
  1664. †-    DARK QUEEN OF KRYNN (ATTENTION: Patch also disables internal viruscheck!)
  1665. EFFECT:  The password dialog will never show up
  1666. HOW TO:  LOCATE CODE RESOURCE 11     
  1667. CHANGE THE WORD AT OFFSET 655A TO 4E71
  1668. CHANGE THE WORD AT OFFSET 655C TO 4E71 CHANGE THE WORD AT OFFSET 65B4 TO 4E71
  1669. -    DARK QUEEN OF KRYNN V 1.0
  1670. EFFECT: Defeats password protection.
  1671. Works for b&w version, not tested for color. Patch 1.0
  1672. This keeps the password dialog, but it doesn’t matter what password you
  1673. use.
  1674.  After the 3th try the program starts.
  1675. HOW TO: Locate code resource 15, change the word at offset $1DB6 from $4EBA to $4E71 and offset $1DB8 from $5586 to $4E71 
  1676. You must type something as password
  1677.  
  1678. -
  1679. Daymaker
  1680. v1.0
  1681. 59AINA4AAOAC1G
  1682. v1.01
  1683. 59AINA4AAOAC1G
  1684. 13A39ADAAHA1QU
  1685. v2.0
  1686. 59AINA4AA0AC1G
  1687. 0148D-0F68F9-1F100
  1688. †v2.03
  1689. If the installer does not recognize your disks as originals, simply make these 
  1690. changes to the installer with RESEDIT. Open the Installer file and change:
  1691. infn 1001+$456     From: 6704 To: 6004
  1692.          +$562     From: 6704 To: 6004
  1693.          +$462     From: 6EDE To: 4E71
  1694.  
  1695. or try,
  1696.  
  1697. (This is a partial CRACK)
  1698. Open the 'DayMakerInstall' file with ResEdit: To make it think the disks are 
  1699. real install disks, change:
  1700. infn 1500+$0004     From: 4EBA 00BC To: 4E71 4E71
  1701. infn 1001+$0030     From: 4EBA 0ABA To: 4E71 4E71
  1702. To allow anything as a serial number, change:
  1703. infn 1001+$019A     From: 6F0C To: 600C
  1704.          +$01B2     From: 6704 To: 4E71
  1705.  
  1706. Daymaker 2.0 - Allows anything for a serial number.
  1707.  
  1708. in the file "DayMakerInstall"
  1709. “infn” #1001  +$1B2 $67->$66
  1710.  
  1711. -
  1712. Datebook Pro
  1713. TB6I14233S2KE1CS
  1714. buvc0z9s8h1n7dab
  1715. -
  1716. Day to Day Calendar
  1717. v1.0
  1718. †1) CODE #17 +1E32  3006->7001
  1719. 2) Run "Day-to-Day® Calendar" and personalize it using 
  1720.      serial number:    DTOD 
  1721.      - Then quit.
  1722. 3) CODE #17 +0036  6706->4E71
  1723. 4) The App is now fully kracked and will stay that way.
  1724.  
  1725. -
  1726. dBase Mac
  1727. 0000000-00
  1728. -
  1729. DeBabelizer
  1730. v1.2.15
  1731. APB120-2836-14690
  1732. MC14-2836-1001340
  1733. v1.4.02
  1734. MC14-2836-1001340
  1735. v1.5
  1736. MC14-2836-1001340
  1737. †CODE 8+$1CB6     From: 6710 To: 6010
  1738. -
  1739. Deja Vu
  1740. †Before making these changes, you must do the following:
  1741. (1) Sector copy with format, tracks 1 to 58 from the original.
  1742. (2) Then sector copy tracks 60 to 79. Track 59 hangs up on all copiers.
  1743. then change:
  1744. Search for: 56C0 671E 7200
  1745. Change to:  51C0 601E  " "
  1746. Search for: 56C0 6722 223C
  1747. Change to:  51C0 6022  " "
  1748. Search for: 6708 41F8 00EC
  1749. Change to:  6008  " "  " "
  1750. Search for: 6748 486E FDEA
  1751. Change to:  6048  " "  " "
  1752. Search for: 56C0 6720 322D
  1753. Change to:  51C0 6020  " "
  1754. Search for: 57C0 670C 41FA
  1755. Change to:  50C0 600C  " "
  1756. Search for: 57C0 6716 41FA
  1757. Change to:  50C0 6016  " "
  1758. -
  1759. Deja Vu (Rubicon)
  1760. †Search for: 6708 4EAD 019A
  1761. Change to:  6008  " "  " "
  1762. Search for: 6706 1B7C 0002 F58B
  1763. Change to:  6006  " "  " "  " "
  1764. -
  1765. Deliverance
  1766. v1.0
  1767. 51244-442657-100016
  1768. -
  1769. Delta Graph Pro
  1770. 2000002464
  1771. v3.0
  1772. DGM3000900
  1773. -
  1774. Desk Toppers
  1775. †Search for: OC40 FFAF
  1776. Change to:   " " 0000
  1777. -
  1778. DiagnoSYS
  1779. v1.0
  1780. B102131444366
  1781. -
  1782. DietMac
  1783. †v1.0
  1784. Search for: 4267 42A7 3F3C 0
  1785. Change to:  60FA  " "  " " "
  1786. -
  1787. Dimensions
  1788. v1.0
  1789. DAW100R3104865-875
  1790. DAW100R3100720-191
  1791. PCA100000100953
  1792. v2.0
  1793. DAW100R3100720-191
  1794. -
  1795. Director
  1796. v3.0
  1797. D300-31239-CP4U
  1798. D300-11114-CP4U
  1799. D300-12935-CP4U
  1800. -
  1801. DiskCopy
  1802. †v4.2
  1803. To get rid of the dialog box, change:
  1804. CODE 1+$150C     From: 67 To: 60
  1805. -
  1806. DiskDup
  1807. v2.5.5
  1808. 00310456
  1809. †v2.3 & older
  1810.     All you need is when at the “number of Copies” dialog field - just arrow key to the right of the number “1” and type 3 (three) blank spaces. This should register the application.
  1811. -
  1812. Disk Express II
  1813. JV103761
  1814. JE103744
  1815. JI103774
  1816. JV103735
  1817. JX103737
  1818. JX103763
  1819. JY103738
  1820. JZ103739
  1821. -
  1822. DiskTop
  1823. v4.0
  1824. 06412
  1825. (any 5 #s)
  1826. v4.0x
  1827. (any 5 #s)
  1828. v4.5
  1829. 0065449
  1830. v4.5.1
  1831. 0065279
  1832. -
  1833. DMS
  1834. †DMS+
  1835. Search for: 0C6D 0034 8990 6700 0618
  1836. Change to:   " "  " "  " " 6000  " "
  1837.  
  1838. ==========
  1839. DMS 4.0a (messy crack, but effective)
  1840. Search for: 4A5F 671A 4267
  1841. Change to:   " " 601A  " "
  1842. Search for: B06D 82B0 671A 4267
  1843. Change to:   " "  " " 601A  " "
  1844. Search for: 101F 6602 A9F4
  1845. Change to:   " " 6002  " " (3 times)
  1846. Search for: C001 6766 102E 0008
  1847. Change to:   " " 6066  " "  " "
  1848. Search for: B240 662E 486E
  1849. Change to:   " " 602E  " "
  1850. Search for: 4A6D CF12 6766 102E
  1851. Change to:   " "  " " 6066  " "
  1852. -
  1853. Dollars & Sense
  1854. † Block (Hex)  Byte   From     To
  1855.  --------------------------------
  1856.  425          146    6704    4E71
  1857.               0FC    6700    6600
  1858.  468          1E0    487A    6606
  1859. If you do not find these bytes on these blocks, you may have to search the disk.
  1860.  
  1861. Dollars and Sense A
  1862. Move to block 00B8, position 017C, change 56C0 to 4E71
  1863. Dollars and Sense B
  1864. Move to block 01A9, position 0146, change 6704 to 4E71
  1865. Move to block 01A9, position 00FC, change 6700 to 6600
  1866. Move to block 01D4, position 01E0, change 487A to 6606
  1867. Dollars and Sense C
  1868. Move to block 019E, position 01EF, change to 4E71
  1869. Move to block 019E, position 01F1, change to 4E71
  1870.  
  1871. ==========
  1872. v1.3
  1873. Search for: 0A00 0001 6768 3F3C 0102
  1874. Change to:   " "  " " 6068  " "  " "
  1875. -
  1876. Double Helix
  1877. DHMC180800011V30R1
  1878. -
  1879. Double Talk
  1880. †    Change serial number in DATA resourse near the line 3D0. The serial 
  1881. number is not exactly the same, it’s swapped to avoid detection.
  1882. -
  1883. Douglas CAD AutoRouter
  1884. v7.30
  1885. †guaranteed - Just hit cancel when asked for key disk
  1886. Code #5 +25F8 670C->4E71
  1887. OR
  1888. unguaranteed - but high degree of certainty - no key disk request at all
  1889. Code #5 +25E8 4267->6010
  1890.  
  1891. -
  1892. Douglas CAD Professional Layout
  1893. v7.30
  1894. †guaranteed - Just hit cancel when asked for key disk
  1895. Code #2 +2832 670C->4E71
  1896. OR
  1897. unguaranteed - but high degree of certainty - no key disk request at all
  1898. Code #2 +2822 4267->6010
  1899.  
  1900. -
  1901. Down to Business
  1902. SSN719
  1903. -
  1904. Dragons Lair 2
  1905. †Search for: 426D 027A 0C6D
  1906. Change to:  4E71 4E71  " "
  1907.     Be sure the folder format is EXACT! Put all files in a folder called DL2. The code is a 5 digit code, and this patch allows for any 5 digit combo. Even if you type a wrong serial code it will run the game anyway. Don’t forget to remove 32bit QuickDraw when running the game.
  1908. P.S. it hates MultiFinder. [and therefore probably bombs under S7?]
  1909. When your game is over. Just hit "0" to start over.
  1910.  
  1911. Another patch that will get rid of the jump to the serial code dialog box
  1912. Search for: 6100 04C2
  1913. Change to:  4E71 4E71
  1914. The patch seems to work just fine and without the code dialog you do not have to insert a code.
  1915. -
  1916. Dragon's Lair 3
  1917. †    Unlike DL2, the DL3 app is buggy under certain circumstances. Even though the data files are installed on the hard disk, DL3 will try to look in the floppy drive, anyway!
  1918. Here's wathca do:
  1919. Copy file "disk1" to disk named “EscDisk1”
  1920. Copy file "disk2" to disk named “EscDisk2”
  1921.    .
  1922.    .
  1923.    .
  1924. etc...
  1925. You might as well run it off floppies so copy “Escape” app to "EscDisk1" as well. DRAGON’S LAIR WILL NOW RUN FINE!
  1926. -
  1927. DragonWave
  1928. †v2.0
  1929. Open up the DragonWave 2.0 application and change:
  1930. CODE 18+$F5A     From: 6720 To: 6020
  1931. -
  1932. Dragonworld
  1933. †Search for: 4EBA 0052 4A40 6748
  1934. Change to:  604E  " "  " "  " "
  1935. -
  1936. Dreams of the Phoenix Fix
  1937. †    Many DOTP programs DAs and FKEYS have trouble on the Mac II. In particular DA Installer + Q&D Terminal, Q&D Dialer, AVailable key, super note pad. The problems vary from minor inconvenience to crashing. This patch will fix them all. It won’t hurt them in any way :-)
  1938. Search for: 3082 2040 0000 4E75
  1939. Change to:   " "  " " A000  " "
  1940. has to do with self modifying code. Change all occurrences.
  1941. -
  1942. DX-7 Patch Editor
  1943. †v1.15
  1944. Search for: 8438 3F3C 0001 A
  1945. Change to:  76BE  " "  " " "
  1946. -
  1947. Earl Weaver Baseball
  1948. v1.5
  1949. †
  1950. -
  1951. Edit One
  1952. 427-123-00040749
  1953. -
  1954. EG Word
  1955. 51122400002818
  1956. -
  1957. Elastic Reality
  1958. 80862801118
  1959. -
  1960. Electric Checkbook
  1961. †v1.0?
  1962. Search for: 3E1F 206E FCF0
  1963. Change to:  4E71  " "  " "
  1964. v1.1
  1965. Search for: 67DE 4A46 6728 487A
  1966. Change to:  4E71  " " 6028  " "
  1967. -
  1968. Elements of Style
  1969. ESM 113904 T
  1970. -
  1971. Empower
  1972. Name:Administrator
  1973. PW:Admin
  1974. vI & II
  1975. Name:Administrator
  1976. PW:Admin
  1977. -
  1978. Encore
  1979. v3.0.5
  1980. EV30-0-01032-3224
  1981. v3.0.7
  1982. EV30-0-01032-8582
  1983. -
  1984. Enforcer
  1985. v2.9 (Old)
  1986. 876855327801
  1987. -
  1988. Ensemble
  1989. †v1.0
  1990. Read block 338 ($152) change bytes as follows
  1991. byte
  1992. 1A from 67 to 4E
  1993. 1B from 92 to 71
  1994. 7E from 67 to 60
  1995. If the original bytes are not correct then perform the following searches:
  1996. Search for: 6756 4267 3F3C 0001
  1997. Change to:  6056  " "  " "  " "
  1998. Search for: 6792 2F0B A983
  1999. Change to:  4E71  " "  " "
  2000. -
  2001. Eric's Ultimate Solitaire
  2002. †try using "Weasel" as your name
  2003. -
  2004. Evelyn Wood
  2005. †(versions .5 to 1.0)
  2006. Search for: 3444 3F3C 0001 A9
  2007. Change to:  256E  " "  " "  "
  2008. -
  2009. ExperLisp
  2010. †v1.4
  2011. Search for: 670E 2FFE 0008 486E
  2012. Change to:  600E  " "  " "  " "
  2013. Search for: 6738 486D F1DC A851
  2014. Change to:  6038  " "  " "  " "
  2015. v1.02
  2016. Search for: 6738 4860 F200 A851
  2017. Change to:  6038  " "  " "  " "
  2018. Search for: 670E 2F2E 0008 486E
  2019. Change to:  600E  " "  " "  " "
  2020. -
  2021. F/A 18 Hornet
  2022. 100-98-4298
  2023. 100-64-5896
  2024. Unlock code is 032-244
  2025. †Here are some of the cracks available for F/A-18 which may or may not work
  2026. with 1.1.2. Everything here except for the first one was taken from Patchlist
  2027. v2.4.
  2028.  
  2029. CODE 4 OFFSET 08E8: 6704 7000 -> 4E71 7001
  2030. (This one works for me with versions 1.1.2 and 1.1.3b1)
  2031.  
  2032. - F/A-18 HORNET 1.1.1
  2033. EFFECT: Removes serial#, lookup and unlock code requirement
  2034. HOW TO:  CODE 4  OFFSET 275A: 4EAD 0CAD -> 4E71 4E71
  2035.  
  2036. EFFECT: Removes network serial conflicts (ARA network not checked)
  2037. HOW TO: CODE 12 OFFSET 7AAE: 6704 -> 6004
  2038.         CODE 12 OFFSET 7ABC: 49C0 -> 7001
  2039.  
  2040. - F/A-18 HORNET
  2041.   - To remove both serial number and password check.
  2042.     - CODE 4, offset 08DA
  2043.       - change 7000 1014
  2044.             to 7001 6046
  2045.     - CODE 4, offset 0944
  2046.       - change 7000 1013 1239
  2047.             to 7001 6000 00AC
  2048. (Definitely works for version 1.0 all the way up to 1.1.1)
  2049.  
  2050. - F/A-18 Hornet 1.1.0
  2051. EFFECT: Makes it possible to enter any word in the password dialog 
  2052. HOW TO: LOCATE 'CODE' ID 4 FIND Offset $000B40
  2053. ~From: 6598 7000
  2054. To:   6598 7001
  2055.  
  2056. - F/A -18 HORNET  v1.1.0fc
  2057. EFFECT:  Prevents the "Enter nth Word on Page p" dialog from appearing. 
  2058. HOW TO:  LOCATE 'CODE'  RESOURCE 6 OFFSET $178C
  2059. CHANGE WORD 
  2060. FROM $6600
  2061. TO   $6000
  2062.  
  2063. - FA/18 HORNET 1.0.1
  2064. EFFECT: The program will never ask you the question. HOW TO: Locate CODE 6, Find offset $189E,
  2065.     Change the word $6700 to $6600.
  2066.  
  2067. or
  2068.  
  2069. -    F/A-18 HORNET 1.0.0
  2070. EFFECT: Makes it possible to enter any word in the password dialog
  2071. HOW TO: LOCATE 'CODE' ID 4 FIND Offset $000C30
  2072. ~From: 0006 6604 7000 600C
  2073. To:   0006 6604 7001 600C
  2074.  
  2075. -    F/A -18 HORNET  v1.0.0
  2076. EFFECT:  Prevents the "Enter nth Word on Page p" dialog from appearing. HOW TO:  LOCATE 'CODE' RESOURCE 6, OFFSET $18EC
  2077.             CHANGE WORD FROM $6600 TO $6000
  2078.  
  2079. F/A-18 HORNET  v1.1.0
  2080. EFFECT:  Prevents the "Enter nth Word on Page p" dialog from appearing.
  2081. HOW TO:  
  2082. LOCATE 'CODE'  RESOURCE 6 OFFSET $17A4
  2083. CHANGE WORD FROM  $6600 TO  $6000
  2084. F/A-18 HORNET  v1.1.0
  2085. EFFECT: To remove both serial number and password check.
  2086. HOW TO: 
  2087. CODE 4 + $8DA - Change 7000 1014 to 7001 6046
  2088. CODE 4 + $944 - Change 7000 1013 1239 to 7001 6000 00AC
  2089. F/A-18 HORNET 1.1
  2090. EFFECT: Removes serial#, lookup and unlock code requirement
  2091. HOW TO: 4 275A: 4EAD 0CAA -> 4E71 4E71
  2092. EFFECT: Removes network serial conflicts (I haven't checked ARA network)
  2093. HOW TO:
  2094. 12 79C2: 6704 -> 6004
  2095. 12 79D0: 49C0 -> 7001
  2096. [I _think_ the "4" and the "12" are for CODE 4 & 12]
  2097. F/A-18 HORNET 1.1.0
  2098. EFFECT: Makes it possible to enter any word in the password dialog
  2099. HOW TO: 
  2100. LOCATE 'CODE' ID 4 FIND Offset $000B40
  2101. From: 6598 7000
  2102. To:   6598 7001
  2103.  
  2104.  
  2105.  
  2106. -
  2107. Faces
  2108. †Search for: 4240 4840 80FC 0030 4840 3D40
  2109. Change to:  4280  " "  " "  " "  " "  " "
  2110. It will ask you who beat Napoleon at Waterloo. The answer is Welling.
  2111.  
  2112. or try,
  2113.  
  2114. Here is the complete crack:
  2115. CRACK PATCH
  2116. Open Faces 1.0 with ResEdit and change:
  2117. CODE 3+$652     From: 486D 01CA To: 603A 4E71
  2118.       +$694     From: FEED      To: FED4
  2119.  
  2120. Open Color Faces 1.0 with ResEdit and change:
  2121. CODE 3+$7C2     From: 486D 017A To: 603A 4E71
  2122.       +$804     From: FEED      To: FED4
  2123. -
  2124. Fact Finder
  2125. †v1.0
  2126. Factfinder A
  2127. Search for: 6604 A002 6002 A003 3D40 0012
  2128. Change to:   " "  " "  " "  " " 4E71 4E71
  2129. Factfinder B
  2130. Search for: 670A 206E FEF6 2D50
  2131. Change to:  600A  " "  " "  " "
  2132. Factfinder ?
  2133. Move to block 015E, position 016C, change to 4280
  2134. -
  2135. Fahrenheit 451
  2136. †Search for: 0C42 005A 6F00 0014
  2137. Change to:   " "  " " 4E71 4E71
  2138. The mod is (using FEdit) Sector 59 of the Fahrenheit 451 file - offset 39F (or if you like, Seg #2 of CODE) - change JSR (4EBA 00A0) to NOP's (4E71 4E71).
  2139. -
  2140. Falcon MC
  2141. †Game Controls:
  2142. Pause ------------------------------ P,Q,ESC
  2143. Return to Cockpit ------------------ Command R
  2144. Quit ------------------------------- Command Q
  2145. All Sound -------------------------- Command S
  2146. Music ------------------------------ Command M
  2147. Switch MouseSticks ----------------- Command T
  2148.  
  2149. Exiting the Simulation :
  2150. Abort Mission ---------------------- Command A
  2151. End Mission ------------------------ Command E
  2152. Eject ------------------------------ Command Option E
  2153.  
  2154. Jettison Keys :
  2155. Jettison tanks --------------------- Option T
  2156. Jettison all A-G stores ------------ Option K
  2157. Jettison ECM pod ------------------- Option C
  2158.  
  2159. General Controls :
  2160. Autopilot on/off ------------------- A
  2161. Chat ( head-to-head only ) --------- '
  2162. Ranging TWI on/off ----------------- H
  2163. View stores ------------------------ V
  2164. Waypoint increment ----------------- U
  2165. Waypoint decrement ----------------- Y
  2166.  
  2167. Detail Controls :
  2168. None ------------------------------- Command 1
  2169. Far Terrain ------------------------ Command 2
  2170. Gradient Horizon ------------------- Command 3
  2171. Mountains -------------------------- Command 4
  2172. Medium Terrain --------------------- Command 5
  2173. Complex Rivers --------------------- Command 6
  2174. Ground Detail ---------------------- Command 7
  2175. All -------------------------------- Command 8
  2176.  
  2177. Flight Controls :
  2178. Forward stick ---------------------- (UP ARROW), I, numeric keypad 8
  2179. Back stick ------------------------- (DOWN ARROW), M, numeric keypad 2
  2180. Left stick ------------------------- (LEFT ARROW), J, numeric keypad 4
  2181. Right stick ------------------------ (RIGHT ARROW), L, numeric keypad 6
  2182. Increase throttle ------------------ 1, -
  2183. Afterburner ------------------------ /, numeric keypad *
  2184. Left rudder ------------------------ [
  2185. Right rudder ----------------------- ]
  2186. Speed brakes ----------------------- B
  2187. Flaps ------------------------------ F
  2188.  
  2189. Weapon Controls :
  2190. Trigger ---------------------------- Spacebar, numeric keypad 0
  2191. Select air-to-air weapon ----------- Return, numeric keypad =
  2192. Select air-to-ground weapon -------- Delete, numeric keypad /
  2193. Target select ---------------------- T
  2194. Clear taget lock ------------------- X, numeric keypad CLEAR
  2195. LCOS on/off ------------------------ O
  2196.  
  2197. Landing Keys :
  2198. Activate ILS HUD ------------------- \
  2199. Landing gear up/down --------------- G
  2200. Wheel brakes on/off ---------------- W
  2201.  
  2202. REO controls :
  2203. Rader on/off ----------------------- R
  2204. Boresight scan rader mode ---------- <
  2205. Tracking scan rader mode ----------- >
  2206. Map display on/off ----------------- C
  2207.  
  2208. Countermeasures :
  2209. ECM pod on/off --------------------- E
  2210. Chaff ------------------------------ Tab, numeric keypad .
  2211. Flares ----------------------------- ', numeric keypad ENTER
  2212.  
  2213. View Keys :
  2214. Front view ------------------------- 3, numeric keypad 1
  2215. Left view -------------------------- 4, numeric keypad 7
  2216. Right view ------------------------- 5, numeric keypad 9
  2217. Rear view -------------------------- 6, numeric keypad 3
  2218. Track view ------------------------- 7
  2219. Camera view ------------------------ 8
  2220. Chase view ------------------------- 9
  2221. Missile view ----------------------- 0
  2222.  
  2223. View Control Keys :
  2224. Display info on/off ---------------- D
  2225. Zoom in ---------------------------- F1, Option 1
  2226. Zoom out --------------------------- F2, Option 2
  2227. Rotate left ------------------------ F3, Option 3
  2228. Rotate right ----------------------- F4, Option 4
  2229. Rotate over ------------------------ F5, Option 5
  2230. Rotate under ----------------------- F6, Option 6
  2231. Widen fisheye ---------------------- F7, Option 7
  2232. Narrow fisheye --------------------- F8, Option 8
  2233. Set wide fisheye ------------------- F9, Option 9
  2234. Set narrow fisheye ----------------- F10, Option 0
  2235.  
  2236. - FALCON MC (v1.0.1)
  2237. EFFECT: The first time Falcon launches, it will quit immediately after you click your mouse to select items, but a good Falcon Settings file will be created for your macintosh without dialog showing up asking for documented answers. The following launches of Falcon will be successful with the correctsettings file.
  2238. HOW TO: Open CODE resource 1,
  2239.         at offset 0041A4, change word to $4E71
  2240.     Open CODE resource 21,
  2241.         at offset 0009DE, change words to $4E71 4E71
  2242.   at offset 0009E8, change words to $4E71 4E71 4E71
  2243.  
  2244. or
  2245.  
  2246. - FALCON MC 1.0.1 
  2247. EFFECT: The program will never ask you the question.
  2248. HOW TO: Locate CODE 1, Find offset $3F48,
  2249.     Change the word $6700 to $6000.
  2250.  
  2251. or
  2252.  
  2253. -•FALCON MC    1.0
  2254. EFFECT: The first time Falcon launches, it will quit immediately after you click your mouse to select items, but a good Falcon Settings file will be created for your macintosh without dialog showing up asking for documented answers. The following launches of Falcon will be successful with the correct
  2255. settings file.
  2256. HOW TO: Open CODE resource 1,
  2257. at offset 00430A, change word $6404 to $4E71
  2258.         Open CODE resource 21,
  2259.                 at offset 000AA4, change words $4EAD 08BA to $4E71 4E71,
  2260.                 at offset 000AAE, change words $4EAD 015A A9F4 to $4E71 4E71 4E71  
  2261.  
  2262.  
  2263.  
  2264. -
  2265. FastTrack
  2266. v3.0
  2267. 945678
  2268. -
  2269. FaxSTF
  2270. v3.0
  2271. S200200
  2272. T100300
  2273. -
  2274. Feathers & Space
  2275. †Search for: 6706 38BC FFC2 600C
  2276. Change to:  6006  " "  " "  " " (6 times)
  2277. -
  2278. Ferrari Grand Prix
  2279. †v1.27
  2280. Search for: 0280 1234 FFFF 48E7 7FFE 41FA
  2281. Change to:  4240 21FC D9CD B903 0A80 4E75
  2282. -
  2283. Fetch
  2284. v1.0
  2285. 51-1007-201194631
  2286. -
  2287. Field Assistant
  2288. 8E06D026670F0550
  2289. -
  2290. File Buddy
  2291. v1.6.2
  2292. M526 E803 J1120
  2293. v2.04
  2294. BDK 689 JEM
  2295. †To reregister a registered copy, remove the prefs file.
  2296.  
  2297. or try,
  2298.  
  2299. This krak works for version 1.51 and 1.62 of FileBuddy.
  2300. You only need to search for the first four hex bytes of each step:
  2301. Search for: 6718 3F3C 0082 3F3C 0012 4EAD 038A
  2302. Change to:  6018  " "  " "  " "  " "  " "  " "
  2303. Search for: 662A 3F3C 003F 486E FDC2 486B 0004
  2304. Change to:  4E71  " "  " "  " "  " "  " "  " "
  2305. -
  2306. File Force
  2307. †1.0
  2308. X-442540368699
  2309. -
  2310. FileGuard
  2311. v2.0.2
  2312. Mike
  2313. v2.7.1
  2314. 77151-111159-201238
  2315. 00111-683277-201548
  2316. v2.7.2
  2317. 67188-222480-206181
  2318. 77151-111159-201238
  2319. v2.7.3
  2320. 04264-904468-226561
  2321. †Change:
  2322. HIGH 5+$52     From: 4EBA 05E2 To: 4E71 4E71
  2323. This will block the whole routine ‘CheckLicence’ which checks if it is registered, and if another computer on the network has the same serial number.
  2324. -
  2325. File Maker
  2326. vPro
  2327. 1120000
  2328. †@Å@Å6Xˇˇ0κ&8Düp@Ä&<@Ä&>@ÅFPÀê@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&DØê@Ä&D@ÅÄ@ņ@Å`@ÅÄ@Å|@Å|@Ä&J@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&D@Ä&DˇˇHH@CõoÀéÓ ‰4Ê ˇˇˇˇˇˇˇˇÓ@≥Xˇˇˇˇˇˇˇ»ˇÔ „Å¥ˇˇˇ
  2329. a¬q∂Ê    ïÊhġÊ=Ê=@ĵ@@ÅÜ@Ä î@Å~@Å~@Ñå∞@Å~@Å~@Å~@Å0
  2330. /d
  2331. 5ˆ‡†@Å@‡≤‡ƒ`PP@P@PÒ`Î˚a1àÏ®!Ã
  2332. Ã
  2333. a1àÏ™$0-Ä#ˇˇˇ@ÑÜrfiˇìˇˇˇˇ@òÌˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇ@òφˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇ@ġˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇ3láê?ˇ1ˇˇˇˇˇˇˇˇŒ¿@Ñä†@Ñä†(‰4@Ä(02
  2334. /@@Å~‡ÿ@Å~ˇMˇˇˇˇˇˇˇˇ
  2335. _0≤`Finder  ˇˇˇˇ ¡—Å5≥å¸˙ˇˇˇˇˇˇˇ`ˇˇˇˇˇˇˇˇì–"¿"¿ †ÔLzÔLz‡‡‡`œ¿Åt.àt.îÁÄÛ·TRSH5h†0÷§$@ˇflu‹Ä c¡±5dغ@ÉnP"¿s®^ˇˇˇˇˇˇˇˇ`Ü@Ä—LØP@Ä—Ï@Ä—¸@Ä“"÷ ¥‡¥bh@ÉûÚ@ÉùúØd@É}⁄–@ÉLJ@Én6¿@ÉòÜ m8 kd jå j¯ l m\ hL l` kÙ j∞ m§ l< hî l® l là h‹ il hp’0;¥@ùÒh@V@Å8’p@Å@Å`≤ i¥@År@Åå@Å¥@Åæ؆@ÅÓ@Ä“v@Ä““@ņ lÑ@ÉëÓ@Éë¯@Éë∂@Éòä@ÉöÿEEr kà i$ i jh k i¸@Ä”Àò@Å@ĵÑ@ĵé@Äg0@Åÿ@Öx @àoX@Ä"@@Ñãº@Ñã`Ï@Å»@ÄÌ∞@ÄÜ¥@Ü‚@@Ü‚`‹ k@ j >≤ iÿ5ê j‘ iH h∏ k– k¨@åç@ÉoÃ@Å¿@Å˙ê@Å@Å@Å@Å"‘@ÉøÄ@Å&@ÅJ@ÑÅ¿@ÑÅ⁄@ÑÇ@ÑÇ @ÑÉx@ÑÇ<@Äp@ÄÄ@Ć@Ä0@Ä@@Ä ‘@Ć@Äê@ÅH8@ÅH8@ÅH8@ÅH8@ǪP@ÅH8@Ñˇp÷¿"@É/P@ÅF0@Å@â3¬@Ä ®@ÑçÄ4Ã@ÅH8@ÅH8Õ&8@ÅH8@á∂†@ÅH8\ mÄ@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8 m»@â*`@áÏN@áÌË@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8»ê@ÑÉû@Éxƒ@Éxf@Éû@É{Ä@ÉõÜ@Ét“@ÄÃÜ@Ä–¸@Çø$@Ü9<@ÄÀ @Öl@ÖmN@Ñíˆ@ÅF ã–@Ɇ<~@ÉıÜ@ɘº@ɘ÷@ɯú@ɯ<@É˙>@ɢ,#Ã@É´,@É´z@É´å@É[&@É[f@É]@É]Ç@É^:@É`fi@Éaû@Éb(@ÉWÆ@ÉYz@ÉPΔ@ÉRJ@ÉQ\@É≥f@É¥:@É∂v@É≤⁄@Ñ    @É~f@É€ñ@É‹@Éâ@Éäê@Éì@Éù¥@Éüí@Ñ≥˙@Ñ x@ÅH8@ÉöË@Éòî@Éô∏@á∂P@ÉR¸@É~@@É~P@Ézò@Éù˛@ɨ‘@ÉUÄ@ɵÙ@É∑‰@É›æ@Éoò@Ñín@áflj@áÊ@ᇨ@áÔ,@Ñ»º@Ñ—Ü@Ñ” ¸¿ ¸† ¸Ä@â)@â*@â"(@â$0 ¸‡˛ëflëflëflp@ãÿõÏ`ê0êH`H0‡P ‚Ñ
  2336. ¯Ä@â%@@â"Δ˛4∞4∞4∞4∞@чˇˇˇˇˇ∂Í$`@ÄΩ@ÄÀV@ÄÀö@ÄÀ¢&Óˇ Ô^(ÔR䡡ˇˇCracks & Numbers 0.2.0Åa ®q‰5p ˇˇœˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇˇæ‰5h$    p    Clipboardàú`     ⁄H
  2337. 
  2338. PPˇ†ˇˇˇˇ‰ùêˇˇˇˇ p ¿Êk@Êlî“ò)êõ,√    ˇˇˇˇˇˇ@ô∏    ÊmTõ,™U™U™U™U™U™U™U™UÄ@Ñèí‰5ò3Ï&Óˇˇˇ‰ùê‰ö@Ñ∏ê@Ñ÷‡jó0ˇˇˇˇˇˇ
  2339. ÿ‰ö@ˇˇˇˇˇˇ@á∑XÊmÊmÊm Êmˇˇ‰ôxã44PãLãdãl4HãtSystemˇˇˇˇ@Ñ”ˇˇˇˇˇˇè¸ˇˇˇˇˇˇ%›Pˇˇˇˇ@ö#ġˇˇˇ0øÏ◊ˇˇˇˇŸLèˇ©0ˇflT·T    JˇˇˇˇˇˇˇˇˇˇˇˇˇˇcçÄâ )ÄÜpÿˇˇˇˇˇˇˇˇˇˇˇ¸ˇˇˇˇ˝äˇˇo¿Δitl1'òû3ÏYˇˇˇ)∞ˇÓ@ˇˇÆ    –©pˇˇ-¸ã|ãÑãîã¨å å,å<ˇˇˇˇˇˇˇˇˇPÒˇˇˇˇˇˇˇˇ‡ˇˇˇˇˇˇˇˇˇˇ@pÿˇˇˇˇˇˇjxø≤xøû¨î@ġˇˇˇ4∞ˇˇˇˇ‰ú8‰úP'(ˇˇˇˇˇˇˇˇˇˇˇˇˇˇ
  2340. PÚ`ˇˇˇˇˇˇˇˇÅWLSC∏$©ˇˇˇˇˇˇˇˇ´Rˇˇˇˇˇˇˇˇ-ƒv≠0@Å" ˇˇ_Xˇ˜ˇ˛/ˇˇˇ‰ôºˇˇˇˇˇˇˇˇˇˇˇˇ4x4|ÑP@Å~@Å @Å~@ÇøÄ@ÜuP@ô H@Å~@Å~ˇˇ@Ä ‘ˇˇˇˇˇˇˇˇˇˇZì+«ˇˇˇˇ´p@ÄÜ¥ˇˇˇˇ4∞0®0Éø&@ÅP»xø‡áˇˇˇˇè‡ˇˇˇˇ‰0ˇˇˇˇˇˇˇˇˇˇˇˇ@Üv¶@Ü5:@Ü5Æ@Ü7b@Ü7Ã@Ü6ÿ@Ü8å@Ü3º@áí∞@ÜË
  2341. @á`†X b @áË»@áËÙ@áÈÃ@áÈÚ@ÑÈÏ@ÑÈd@ÑÍv@å, !‰ΩÙJ™@цN@Ñõn¥R@á‚v@áÈÇM>@áØÄGˆ ad@á˙ËØG`@ÅH8@á™–@áßò@á¿@á¿n@áp∞@Ö˘@@Ñr‡@Ñê@Ü, @Ñê
  2342. @Ü+M¢@Ü‚¿@ÅH8@â*0@å,º@å,“@â+¿@àÀ†@âß@âß@áp@ác@ÑÒz@ƒ@Ñ∞@Ñ°¿@Ñ°†@Ñ°ƒ@Ñ°§@Ñ° @Ñ°>@Ñ°@Ñ°D@Ñü†@Ñü®@ÑûË@Ñùû@Ñûí@ÜÓê@Ñûò@ᢠ@á¢`@àípCT Yà Tl Éà TH Y®@ÅH8@â*Ä@â*à@â*p@â*í@â*ö@â*∞@â*æ@â*»Vû@â*‡ @d @à @Ù C‹@â3‡@ÑùÄ@Ñù§@Ñü"@Ñü|@Ñüt@ÑüÜ O0•@ OT C4 Cl@â^ P O‰ V∞ V‘ W B¸ Pú P‘ Q Px O¿@â^™@â^≤@â` @â`0¥: eÿy¸ fH e0 f§ f‹ g gL fÄ e† eh gÑ%Ç >| Et E< E DÃs·Ã Aà A¿ Bh B† A¯ B0 Bƒ PT C§@ÅH8 >† E¨ E‰ F FT Få@à˛`@à˛P@à˛†@à˛¿@à˛‡@àˇÄ@àˇæ@â@à˛Ä >ƒ JL JÑ Jº JÙ K,@à~p >Ë F‘ G GD G| G¥ Tê ? G¸ H4 Hl H§ H‹@ä0 T» ?0 I$ I\ Iî Ià J U4 UX U| U† TÏ U ?T Kt K¨ K‰ L LT@ⵆ NË O VD Vh Lú L‘ M Y MD M| Nx NT M† Mƒ MË N N∞ N0 QD¥ ?ú e Xº ?¿ Xò X‡ U¸ Y Y( V ∑@ÅH8@âÇ @âÇÄ@âÉ@ Vå Uÿ¥@å–≥≥*∂Í¥"@å,\@ál0@áf¯@áU @áUP@áX`@áé@áéP@áà¿@áã(Ê@áW∞@áp†@áY0@áà@s@á[ê@á]@áo–@á]@@á]p@á]ê@á]–@á]@áp@áa∞@áb@ác@áo†@áo∞@áo¿@áeê@áe‡@áèp@áo@ág@áiÄ@áq@áj@áq@áj !@áè‡@á]∞@á]¿A∞@áß0!∫@áßê@áìê÷∞@áîPMrɃ@áó‡@áò@á†@á°`XñB˛@á¢@á¢P@á¢0@á¢p@á¢@á¢@@á°‡@áß@á™@áú@á©Ä@á™P@á™ê@áó@@@â!¢@á^ê@á™p@áØP@á©∞@ÜÌZ@ÜÊ¿@ÜË~@ÜÈ$@ÜÈF@ÜÈd@ÜÈx@ÜÈ∂@Üȃ@ÜÈ‹@ÜÍ@ÜÍ0@ÜÍH@ÜÍê@ÜÍû@ÜÍ¢@ÜͶ@ÜÍË@ÜÍÏ@ÜÍ@ÜÎ@Üί@ÜÌj@ÜÈ‘@ÜÈÿ@ÜÌÚ@ÜÈ6@Å@Å–)‹*M“4à=⁄@Ü„@Ü‚‡4“@áºj@áΩé@áæt!Ê@á∏Ú7¸@áø¥@á∫`@á∫‰@áºP@áºî@áΩ@á¿‚Ñ^Ø<@á∑z@á∑~@áΩí@áæx@áæ~@áæ¢@áæ™@áæ@áøH@áø(@áªt@áı¬@áˆñ@ሃØ@á·®¥Z@ᄇ
  2343. ≥"@áˆ∫¥j¥r@áÈÜ@áÈ–≥
  2344. R@áı:<@áˆdr ÆŒ2^ƃÆ~¥B@ÅH8¥J@ÅH8@áˆÃÆí@á‚Ã$R$("¯!Í’P@Ñ•∞@Ñ•–@Ñ•fi@Ñ•Ê@Ñ•Ó@Ѷ@Ñßp@ÑßÚ@Ñ®¨@áȈ"äæÚÆÏ@á˙¸@Ѹ∞@Ñ˝(@Ü1™X@Ä$n@Ñ™í@Ñ©ˆ@Ñ™û@Ñ´@Ѩî@ÑÆn@ÑÆ“@ÑØ0@ѱ6@ѱΔ@ÑŒZ@Ñœ2@ÑœB@Ñ⁄f@Ñ⁄†@Ñ€“@Ñ€¸@Ñfl∞@ÑÈ@ÑflÇ@ÑËÊ@Ñõ@'¿@ÑúŒ@Ñú÷@Ñú@ÑèPÆú@ÑèÚ@ÑèÙØ(Xb∫‡ªp@Ñè˛@Ñê@Ñù@Ñê @Ñê–»@ÑëlÔ`Ú@Ñì(@á‰
  2345. @á‰@Ñù$@јp>–@ѯ"jHp@ÅH8>ñ Oú@âG W0 WT Wx Yp Wú W¿ Z8 Qå Q∞@âK W‰ F∞ Gÿ KP I Lx J( @¨ @– D D8 X A AP@âJ@àí∞@àíP@âX @âX– YL X, XP gº Xt@âZ0@âL† RD Dp R| R¥ RÏ S$ S\@àâ`@àà @àâ R Q‘ @ @@ ?‰ T$@ä+Ä@ä∞@ä¿ Sî S∏@ä*∞@ä*0@ä*Ç@ä'0 Dî@ápP@áp@@áp`@ápp@á[Ä@Ñ•ˆ@álP@áY@@ä)ê@ä(p@áπä S‹ Té @ä5˙@ä5‡ép@Éœ@Å †@äzê@ÅH8@ÅH8@ÅH8@ÅH8 *ˢ‡@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@á£P@á°P@á°ê@á°–@ᣠ@ᣖ@ᆇ@áÃ∞@á◊0@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8Bå@ä=@ä=¿@äBp@áq`@äH†@äIê ZÄ Z§@äL¿@äM@äOê@äQ¿@äR@äRP@äR@äSê@äTp [+–@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8?@ÅH8@ÅH8@ÅH8@ÅH8@ÅH8@
  2346. -
  2347. Filevision
  2348. †On block CE of the file Filevision, at byte 1B0 change 6604 to 4E71
  2349.  
  2350. or try,
  2351.  
  2352. Filevision Alternate Crack:
  2353. Search for: 6700 FEC6 (should be on Block 227, Byte 118)
  2354. Change to:..4E71 4E71
  2355. -
  2356. Finder 7 Menus
  2357. v1.3/2.x
  2358. cc5187efH28b911af
  2359. -
  2360. First Class Server
  2361. 35058
  2362. v1.6
  2363. admin/password
  2364. vReg 5
  2365. 100015
  2366. vTel 250 & CLUI
  2367. 350058
  2368. vGateways
  2369. 1000025
  2370. vWindows
  2371. 1200597
  2372. vIPX
  2373. 1300141
  2374. vReg 10 & Gateways
  2375. 2100165
  2376. vReg 100 & Gateways
  2377. 2100236
  2378. vTel 100 & Gateways
  2379. 3000396
  2380. vTel 1000 & CLUI
  2381. 4200000
  2382. -
  2383. First Things First
  2384. v1.x
  2385. 101006058
  2386. 101006048
  2387. v2.0
  2388. 2001762695
  2389. v3.0
  2390. 3001515541
  2391. 3001677975
  2392. vPro
  2393. 40000054701732
  2394. †Change CSEG 128+$6D3E     From: 6716 To: 4E71
  2395.  
  2396. Restart after altering the Extension so that it will re-load the altered commands. Now it will accept anything as a valid serial number.
  2397. -
  2398. Flight Simulator
  2399. †v1.0
  2400. Use Fedit and open the FS file "Load2"
  2401. Search for: 6700 0068
  2402. Change to:  41FA FEA0 20BA FE98 4E75
  2403. -
  2404. Flo'
  2405. 1340
  2406. -
  2407. Fokker Triplane
  2408. †v.a
  2409. Search for: 41FA 001E 20B8
  2410. Change to:  4280 4E75 20B8
  2411. v.b
  2412. Search for: 43FA 1452 41FA 1446 20FC
  2413. Change to:  6000 0116  " "  " "  " "
  2414. Search for: 6600 FE9A 41FA FCCE
  2415. Change to:  4E71 4E71  " "  " "
  2416. Search for: 6600 FE7E A9B4 4EBA
  2417. Change to:  4E71 4E71  " "  " "
  2418. Search for: 6600 41E6 2F34 07D4
  2419. Change to:  4E71 4E71  " "  " "
  2420. Search for: 0010 6EFA DFFC 0000 0032 207C 0007 2700
  2421. Change to:   " "  " "  " " 6000 00AA  " "  " "  " "
  2422. -
  2423. FolderBolt
  2424. v1.02
  2425. 00993699
  2426. v1.02e
  2427. 1028817
  2428. -
  2429. Fontographer
  2430. v4.0
  2431. Key #:   FM5104l3823gc527
  2432. Serial#: 1104008
  2433. Key #:   FM1194C9779N7C7D
  2434. Serial#: 1100009
  2435. -
  2436. Forecast
  2437. †v1.2/1.3
  2438. Search for: 4EAD 022A 101F 6754
  2439. Change to:  4E71 4E71  " "  " "
  2440. -
  2441. Form Z
  2442. †If this expires you can get around it by changing:
  2443. CODE 24+$09D6     To: 4E71
  2444.        +$09D7     To: 4E71
  2445. -
  2446. Foxbase
  2447. Serial #:FMD027877
  2448. Activate:emzxpyei
  2449. -
  2450. FrameMaker
  2451. v2.1
  2452. 2-01320-27
  2453. 2-01880-14
  2454. 2-02071-17
  2455. v3.0
  2456. 2-01320-27
  2457. 2-01880-14
  2458. 2-02071-17
  2459. 2-150753-47
  2460. 2-151967-07
  2461. v4.0
  2462. 00-0-01-01-4-89693-CFF7AE
  2463. -
  2464. FreeHand
  2465. v1.x/2.x
  2466. 08-1004-0268684
  2467. v3.0
  2468. 02-1235-002302134
  2469. 02-3008-000036469
  2470. 02-4008-200010087
  2471. 02-6023-000345263
  2472. 04-1000-000006699
  2473. 11-1009-200021734
  2474. 06-0001-100000000
  2475. 02-0000-000000000
  2476. v4.0
  2477. xx-xxxx-xxxxxxxxx
  2478. 02-1235-002302134 
  2479. 02-3008-000036469
  2480. 11-1009-200021734
  2481. 02-4008-200010087
  2482. 12-1234-123456789
  2483. †To change or modify the name or serial number of a personalized copy of
  2484. Freehand 4 open it with Resedit and open the aldp resource.
  2485.  
  2486. Aldus employs this serialization scheme (xx-xxxx-xxxxxxxxx).
  2487. Any number from any Aldus product using this scheme will work.
  2488.  
  2489. -
  2490. Frogger
  2491. †    They named the Frogger program “Finder” and made it invisible, locked, and Bozo bit set, so just use setfile and undo all three and copy it to your disk, and then set the original back to the way it was. Now you have Frogger as a single file!!! One note of interest: After each game it executes the file named “Finder” Since that was what it was called. So if you don’t want to have to reclick on it everytime you want to play, then make sure the Frogger program is named Finder.
  2492.     [One thing of note, under System 7, the Bozo bit is now the stationary bit (like any one used the Bozo bit anymore…). Since you can’t execute stationary :-), I don’t know how this will affect the program. Of course, it probably doesn’t work on System 7 anyways…]
  2493. -
  2494. FrontDesk
  2495. †Search for: 4EAD 046A 101F 675C
  2496. Change to:  4E71 4E71  " " 4E71
  2497. -
  2498. Frontier
  2499. v1.0
  2500. ULF.10108.100
  2501. -
  2502. Full Contact
  2503. v2.0.2
  2504. 9310401FBE0750A
  2505. 5106F04E30033020
  2506. -
  2507. Full Impact
  2508. v1.1
  2509. 0000000-00
  2510. (XXXXXXX-AA X=any #,
  2511. AA = sum of x's)
  2512. -
  2513. FullWrite Pro
  2514. v1.x
  2515. 0000000-00
  2516. (XXXXXXX-AA X=any #,
  2517. AA = sum of x's)
  2518. PN=1013409103     SN= 8052167-29
  2519. -
  2520. Fun Pak
  2521. †Search for: 4A5F 6708 48
  2522. Change to:   " " 6008  "
  2523. -
  2524. Futuria
  2525. †Finder copy all the Files on the Futuria disk and then take Fedit to the file 
  2526. Futuria.
  2527. Search for: 4EBA FC18 205F 4EFA FE16
  2528. Change to:  4E71 4E71  " "  " "  " "
  2529.  
  2530. or try,
  2531.  
  2532. Search for: 3CBA 000C 4EBA
  2533. Change to:  4E71 4E71  " "
  2534. -
  2535. FWB HD Toolkit
  2536. v1.1 - 1.3
  2537. 10033B7E
  2538. 10829C7I
  2539. 10000B9S
  2540. (^-FWB’s :-) )
  2541. v1.4 - 1.5
  2542. J51332B3S
  2543. v1.2.1PE
  2544. P58115C71
  2545. v1.6
  2546. GA01623C1E
  2547. †HDT PRIMER
  2548. Search for: 6714 2F3C 0000 121F
  2549. Change to:  6014  " "  " "  " "
  2550. 0r
  2551. HDT PRIMER Version 1.2.1
  2552. CODE 2+$1B82    From: 6714 To: 6014
  2553.  
  2554. HDT WORLD CONTROL
  2555. Search for: 6712 486D E46C 2F3C
  2556. Change to:  6012  " "  " "  " "
  2557. Or
  2558. HDT WORLD CONTROL Version 1.2.1
  2559. CODE 2+$107C     From: 6720 To: 6020
  2560.       +$134C     From: ???? To: 6012
  2561.                        ^^^^--(might be 6712?)
  2562. -
  2563. FWB CD ROM Toolkit
  2564. v1.0/1.01
  2565. C34012798
  2566. v1.0.3
  2567. C12348678
  2568. N90307999
  2569. v1.0.9
  2570. M01713833
  2571. †FWB CD 1.05
  2572.  
  2573. The personalization information is stored in the resource 'Font' ID
  2574. -4048, which must always have a size of 148. The first byte is the 
  2575. length of the name, and the name is encrypted by XORing the bytes by $93.
  2576. The byte at offset $40 is the length of the organization and, the
  2577. subsequent bytes are the organization itself, encrypted by XORing the
  2578. bytes by $7C. The byte at offset $80 is the length of the Serial Number, 
  2579. and the subsequent bytes are the serial number itself, encrypted by XORing the
  2580. bytes by $E9.
  2581.  
  2582. The crack so that the serial number always looks good is: Open it up in
  2583. ResEdit Open up the resource 'cdev' ID -4064 Change it at offset: $56DA
  2584. From: $59FF To:     $5A00
  2585.  
  2586.  
  2587. FWB CD ROM Toolkit 1.0.3
  2588. The serial number for 1.0/1.0.1 doesn’t work in 1.0.3. Here’s how to crack it (or you can just use the 1.0.3 Serial Number):
  2589.  
  2590. The personalization information is stored in the resource 'Font' ID - 4048, which must always have a size of 148.
  2591.  
  2592. The first byte is the length of the name, and the name is encrypted by XORing the bytes by $93.
  2593.  
  2594. The byte at offset $40 is the length of the organization and, the subsequent bytes are the organization itself, encrypted by XORing the bytes by $7C.
  2595. The byte at offset $80 is the length of the Serial Number, and the subsequent bytes are the serial number itself, encrypted by XORing the bytes by $E9.
  2596.  
  2597. The crack so that the serial number always looks good is:
  2598. cdev -4064+$56DA     From: 59FF To: 5A00
  2599.  
  2600. Now any serial number in the correct format except C34012798 will work!
  2601.  
  2602. The personalization information is stored in the resource 'Font' ID -4048,
  2603. which must always have a size of 148. The first byte is the length of the
  2604. name, and the name is encrypted by XORing the bytes by $93. The byte at offset $40 is the length of the organization and the subsequent bytes are the organization itself, encrypted by XORing the bytes at $7C. The byte at offset $80 is the length of the serial number and the subsequent bytes are the serial number itself, encrypted by XORing the bytes by $E9.
  2605.  
  2606. The crack so the serial number will always look good is:
  2607. Open it up in ResEdit
  2608. Open the resource 'CDEV' ID -4064
  2609. Change offset $56DA from $59FF to $5A00
  2610.  
  2611. -
  2612. Gato
  2613. †Search for: 4A01 6700 0006 4EAD
  2614. Change to:   " " 6000  " "  " "
  2615. v1.2
  2616. On a MacClone Copy of Gato
  2617. Search for: 4EAD 044A 206E FFF8 D1FC 0000 00F2
  2618. Change to:  4E71 4E71  " "  " "  " "  " "  " "
  2619. Search for: 4EAD 044A 4EFA 0016 4EFA 0012 0C00 0001
  2620. Change to:  4E71 4E71  " "  " "  " "  " "  " "  " "
  2621. Then using MacZap 3.0, read block E6 using Address marks of D5ADAD (I think).Change the Address marks to the normal marks and write the block back to the disk. Use Fedit to write the changes to the code and unprotect,unlock & make visible the file CTEX.
  2622. 2nd Gato 1.2
  2623. Search for: 4A01 6700 0006 4EAD
  2624. Change to:   " " 6000  " "  " "
  2625. ==========
  2626. v1.3:
  2627. Search for: 6B00 00F6 203C 0000 0258
  2628. Change to:  6000  " "  " "  " "  " "
  2629.  
  2630. ==========
  2631. Gato
  2632. Search for: 4A01 6700 0006 4EAD
  2633. Change to:   " " 6000  " "  " "
  2634. -
  2635. Geometry
  2636. †Search for: 4E71 4E71 4E71 4E71 0280 ABCD
  2637. Change to:  4240 21FC 9FFB B503 0A80 4E75
  2638. -
  2639. German Assistant
  2640. M4100441
  2641. -
  2642. GIF Converter
  2643. v2.2 (& up)
  2644. 162-37-77-f4-de-a8-8b-b2
  2645. 862-37-77-f4-de-a8-8b-b2
  2646. -
  2647. Go
  2648. †1.02
  2649. Go Questions:
  2650. The first golden age in the history of Japanese Go occured in which century?
  2651.   17
  2652. Traditionally, the  stones used in the game of Go are kept in what kind of containers?
  2653.   bowls
  2654. The high quality white stones in the game of Go are made from what substance?
  2655.   clam shells
  2656. Traditionally, the black stones in the game of Go are made from what substance?
  2657.   slate
  2658. What is the term for mutual life in the game of Go?
  2659.   seki
  2660. The Go game board 19 x19 has 361 positions called what?
  2661.   points
  2662. What does one player say to the other when making a play that threatens capture of opponent stones?
  2663.   atari
  2664. In what month and year was the first international computer Go competition held in Taiwan?
  2665.   November 1986
  2666. Where are the first four handicap stones placed at the beginning of a game of Go?
  2667.   star points
  2668. How long has Go been played?
  2669.   40 centuries
  2670. -
  2671. Gopher Golf
  2672. v2.0
  2673. Name: Anonymous
  2674. Serial Number: MP-7757
  2675. -
  2676. GraceLAN
  2677. v1.1.1/2.0
  2678. 359006812187
  2679. -
  2680. Gradient Designer
  2681. †Try "KPT273" to unlock the expert mode
  2682. -
  2683. Graphics Converter
  2684. v1.7.6
  2685. v2.0.2
  2686. †CODE 0001 +74A0  --> NOP
  2687. CODE 0001 +74AE  --> BRA
  2688.  
  2689. GraphicConverter 2.0.2 (US) Krak
  2690.  
  2691. CODE 3
  2692. +5EE8 4400->7001
  2693. +5F76 6710->4E71
  2694. +6002 4A07->7E01
  2695. +6004 671E->4E71
  2696. +6336 6716->6016
  2697.  
  2698.  
  2699. -
  2700. GraphMaster
  2701. v1.1
  2702. US100000598
  2703. -
  2704. Great Plains Accounting
  2705. User:MANAGER
  2706. PW:ACCESS
  2707. -
  2708. Grid Wars
  2709. †To make grid wars easily copyable, try this:
  2710. Search for: C934 C1B6 9592 F588 5DF2 D666 0D2A A200
  2711. Change to:  C834  " "  " "  " "  " "  " "  " "  " "
  2712. Search for: 5CBE 4BDE 27DC 8052 D7DC B346 9FF4 18BE
  2713. Change to:  5DBE  " "  " "  " "  " "  " "  " "  " "
  2714. Make these changes to a sector copy, then bit copy track#72 with any bit copier or try
  2715. Search for: F329 AE80
  2716. Change to:  F329 CF46
  2717. Search for: 03BE 03BF
  2718. Change to:  9E18 8868
  2719. Search for: C62E BB42 97E2
  2720. Change to:  C12E  " "  " "
  2721. -
  2722. Griffon Terminal
  2723. †Search for: 6712 4267 3F3C
  2724. Change to:  6012  " "  " "
  2725. Search for: 670A 2F0E 4EBA
  2726. Change to:  600A  " "  " "
  2727. -
  2728. Guaranteed Undelete
  2729. v2.0
  2730. 211204515
  2731. 211252619
  2732. -
  2733. Guns or Butter
  2734. †(with problems)
  2735. EFFECT: The password dialog will never show up
  2736. HOW TO: LOCATE CODE RESOURCE 9
  2737. CHANGE THE WORD AT OFFSET 18EE  TO 4E71
  2738. CHANGE THE WORD AT OFFSET 18F0  TO 4E71
  2739. CHANGE THE WORD AT OFFSET 18F6  TO 4E71
  2740. CHANGE THE WORD AT OFFSET 18F8  TO 4E71
  2741. -
  2742. Haba Checkminder
  2743. †Search for: 0CAE 0001 81CD FED8 676C
  2744. Change to:   " "  " "  " "  " " 606C
  2745. -
  2746. Haba-Comm
  2747. †SEARCH: 3B5F F3D2 4A6D F3D2 662C
  2748. REPLAC: 602C  " "  " "  " "  " "
  2749. SEARCH: 101F 0A00 0001 670A
  2750. REPLAC: 600A  " "  " "  " "
  2751. 2nd Crack
  2752. Search for: 672C 2E3C 0000
  2753. Change to:  602C  " "  " "
  2754. -
  2755. Habadex
  2756. †v1.1
  2757. Search for: 0167 0A2F 0E
  2758. Change to:  0160  " "  "
  2759. -
  2760. Hacker
  2761. †Search for:2F10 4217 205F 4E90
  2762. Change to:  203C 99C4 5501 4E71
  2763.  
  2764. or try,
  2765.  
  2766. Search for: A552 F6C8 44B0 3DC0 1564
  2767. Change to:  CF40 9035 1857 73BB 1995
  2768. -
  2769. HardBall II
  2770. †Open HARDBALL II with ResEdit and change:
  2771. CODE 4+$2A6     From: 70FF To: 7000
  2772.       +$2B2     From: 70FE To: 7000
  2773. There, that should get you pass the code wheel portion (this crashed my 
  2774. computer).
  2775.  
  2776. or try,
  2777.  
  2778. CODE 4+$928     From: 67   To: 60
  2779. -
  2780. Harrier
  2781. †To make Harrier Strike Mission easily copyable, try this:
  2782. Search for: 03FA 87EC EFD4 BB42 870C 10AC 476C DC5A
  2783. Change to:  02FA  " "  " "  " "  " "  " "  " "  " "
  2784. Search for: 9A84 1198 6996 BA8C 1116 7900 C18E 52F0
  2785. Change to:  9B84  " "  " "  " "  " "  " "  " "  " "
  2786. Make these changes to a sector copy and then bit copy track#4 with any bit copier.
  2787. -
  2788. Hayden SAT
  2789. †Search for: 6608 45FA 003A
  2790. Change to:  4E71  " "  " "
  2791. Search for: 6610 3F3C 0000
  2792. Change to:  4E71  " "  " "
  2793. -
  2794. Hayden Speller
  2795. †Search for: 225F 508F 4ED1 4E56 FFC0
  2796. Change to:   " "  " "  " " 4E71 4EF9 0000 E888
  2797.  
  2798. or try,
  2799.  
  2800. Search for: 4E56 FFC0 41EE
  2801. Change to:  4E71 6000 0AA8
  2802.  
  2803. or try
  2804.  
  2805. Search for: 4EBA 02BA 2E1F 4E5E
  2806. Change to:  4E71 4E71  " "  " "
  2807.  
  2808. or try
  2809.  
  2810. Search for: 2007 0A00 0001 6700
  2811. Change to:  4E71 7000  " "  " "
  2812. -
  2813. Hearts
  2814. †v2.2
  2815.     Using TeachText, create a file named 'RP' that contains the word ‘Hearts’. Put this together with the files from the Hearts disk on a HD.
  2816.     Hearts will not work on a floppy. It must be on a hard drive to work because on a floppy, it thinks there is a disk input output error (-36) when it trys to read the RP file. The original copy protection wouldn’t let you copy the RP file from the floppy using the finder or other file copying programs. Hearts checks this file and its contents to see if you have a valid copy. You had to bit copy the whole disk to make a copy. Although a normal copier couldn’t read the file, the Hearts program could but only if it was on the protected disk. It can’t if it was on an unprotected disk because it uses a different driver meant for the protected disk. This limitation doesn’t apply to the hard drive though.
  2817.     There is one major bug: you can’t insert a disk after you start Hearts until you restart the Mac because the Mac will crash.
  2818.     If Hearts doesn’t work on your Macintosh because it crashes at MCOD 45+$42, try changing MCOD 45+$3E from 6A to 60. This will skip over the part:
  2819. +$42  MOVE.B     #$D5,$00FCC0E1
  2820. +$4A  MOVE.B     #$AA,$00FCC0E3
  2821. The address $FCC0xx is probably hardware I/O addresses for the old Macs. I couldn’t figure out what the $FCC0xx was for the new ones. These addresses are not the same on all Macs and programs that use them are bound to crash on some Macs.
  2822.     This program works only under System 6.07 or earlier, not under System 7.0.
  2823. -
  2824. Hearts Deluxe
  2825. v3.0
  2826. †There's just nothing like macnosy for unearthing nasty little secrets like...
  2827. Start of Hearts 3.0 and hold down the spacebar at the splashscreen until a
  2828. registration dialog appears, then use any name you want and type 'X1181' (case sensitive) for the password and your registered...
  2829.  
  2830. -
  2831. Heaven & Earth
  2832. †Search for: 671E 0C79 FFFF
  2833. Change to:  601E  " "  " "
  2834. Search for: 4EAD 0AEA 508F
  2835. Change to:  4E71 4E71  " "
  2836. The preceding patch was installed in the 13” color version after the install.
  2837. -
  2838. Helium
  2839. v2.0.2
  2840. 40859
  2841. v2.1.1
  2842. 2020-3000
  2843. †    To register Helium 2.0.2, copy the cdev from the patched Helium cdev resource file (found elsewhere) into your Helium control panel replacing the old cdev. After quiting ResEdit, open Helium. If it wasn't registerred already, it will give an alert telling you what the registration code is. It will display the same alert if you type in the wrong code. To reregister under a new name or reset the 15 day limit on unregisterred copies, erase the preferences file in the preferences folder.
  2844. -
  2845. Hellcats
  2846. †    I hacked into Hellcats to get rid of that annoying cp box. Load up Symantic Tools or the like and open a COPY of Hellcats and change:
  2847.  
  2848. Search for: 4AAD ED64 6700
  2849. Change to:  4AAD ED64 6000
  2850.  
  2851. or try,
  2852.  
  2853. Hellcats Leyte - a starting point:
  2854. CODE 5 - Anon 8 - dialog filter handling the protection screen.
  2855. CODE 5 - Anon 10 - the procedure handling the protection screen.
  2856.  
  2857. or
  2858.  
  2859.  
  2860. -•HELLCATS
  2861. EFFECT: Get rid of password
  2862. HOW TO: LOCATE CODE RESOURCE 2
  2863. CHANGE THE WORD AT 1F70 FROM 660A TO 600A
  2864. -    HELLCATS
  2865. EFFECT: Get rid of password
  2866. LOCATE CODE 8, offset $290
  2867. CHANGE 486E FED0 486E FED4 4EAD 057A 508F TO        3B7C FFFF FF42 4E71 4E71 4E71 4E71
  2868. -•HELLCATS (VERSION 1.0)
  2869. EFFECT: The password dialog is eliminated HOW TO: LOCATE CODE, RESOURCE 8
  2870. CHANGE THE WORD AT OFFSET 23A, CHANGE 6700 TO 6000
  2871. -    HELLCATS - LEYETE MISSIONS
  2872. EFFECT: The password dialog is eliminated
  2873. HOW TO: LOCATE CODE, RESOURCE 8
  2874. CHANGE THE WORD AT OFFSET 236, CHANGE 6700 TO 6000
  2875.  
  2876. -
  2877. Help
  2878. v1.04
  2879. 5840344
  2880. 6949477
  2881. -
  2882. Hermes
  2883. †    Serial numbers, copy them to the clipboard, then choose “Register Hermes” from teh Apple menu in the Application.
  2884. v1.9
  2885. DDD78BE7792ABA98BB60A5B73F08B37714BF51E3F775EDC0351D245EA7CF1D40B68ABBAA
  2886. B7C3E51E05EB54B7F3C89C49165C89922A48D72115F4DE699EF7DC6BE370F4CCD4369244
  2887. 9B131754F29C8458A2C931DAB81FBC5624A71204FC8357E541B4159B7883FE864C31220C
  2888. v2.0
  2889. 857F08EC420C9B3C9B049B149B349B2C9B1C9B1C9B1C9B1C9B1C9B1C9B1C9B1C9B1C9B1C
  2890. 9473C6E55F6BE380178E781A080F6E81BD99449DE5F3F231D67FB517525F08A3AC2FEAAA
  2891. 857F08ECDEDC0F6B6FA8E956339CA4A0B5282BA83B1B893C578110503692DCD36FB8BF7B
  2892. 877665542C1777677767777F775F77477747774777477747774777477747774777477747
  2893. 851234566C83AEE3AEF3AECBAECBAEFBAED3AED3AED3AED3AED3AED3AED3AED3AED3AED3
  2894. F44D4F0515519F44AD855850FDAD10868EA8EC1F9C2240E233503628D57F083599A41085
  2895. -
  2896. Hex
  2897. †Search for: 4A40 4E75 0000 0000 41FA 006E
  2898. Change to:  4240  " " B7DA B300  " "  " "
  2899. Search for: 48E7 7FFE 41FA
  2900. Change to:  6032  " "  " "
  2901. -
  2902. Hippo Alamanac
  2903. †v1.1
  2904. Search for: 67EA 2F09 A9A3
  2905. Change to:  4E71  " "  " "
  2906. -
  2907. Hippo C
  2908. †Level 1
  2909. Search for: 6110 4CDF 7FFE 3E80 4ED0 CCAF
  2910. Change to:  4E71  " "  " "  " "  " "  " "
  2911. Level 2
  2912. Search for: 6110 4CDF 7FFE 3E80
  2913. Change to:  4E71  " "  " "  " "
  2914. -
  2915. Hippo Jokes
  2916. †Search for: 6606 4EF9 0040 000A
  2917. Change to:  6006  " "  " "  " "
  2918. Search for: 67EA 2F09 A9A3 9FFC
  2919. Change to:  4E71  " "  " "  " "
  2920. -
  2921. Hippo Lock
  2922. †Search for: 6608 45FA 003C
  2923. Change to:  4E71  " "  " "
  2924. Search for: 6618 4267
  2925. Change to:  4E71  " "
  2926. -
  2927. Hitchcock
  2928. v1.0
  2929.  NPW-2TYG-L92
  2930. -
  2931. Hitchhiker’s Guide
  2932. †Search for: 6FDA 1006 6706 3B7C
  2933. Change to:  6004  " "  " "  " "
  2934.  
  2935. or try,
  2936.  
  2937. Search for: 6702 4206 5257
  2938. Change to:  6002  " " 5247
  2939. (if this doesn’t work, try leaving that last word at 5257)
  2940. -
  2941. Holiday Lemmings 1993
  2942. †-    HOLIDAY LEMMINGS 1993
  2943. EFFECT: Gets rid of passwords for individual levels
  2944. HOW TO:In CODE 3, at offset 0xD80, replace exactly 88 bytes
  2945. (11 lines in ResEdit's general editor) with the following 88 bytes
  2946. (11 lines) of garble:
  2947. 48E7 1F18 47ED CEAE
  2948. 4245 101B 0C00 0030
  2949. 6D14 0C00 0039 6E0E
  2950. 4880 0440 0030 CAFC
  2951. 000A DA40 60E4 0C45
  2952. 0020 6E1A 4A45 6F16
  2953. 5345 3B45 DC58 2005
  2954. 48C0 81FC 0010 3B40
  2955. DC88 7001 600A 426D
  2956. DC58 426D DC88 7000
  2957. 4CDF 18F8 4E75 4E75
  2958. You'll probably want to update the corresponding dialog to make the prompt more appropriate. I changed item 4 of DITL 2001 to read "Enter level number (1 = Flurry 1, 17 = Blizzard 1):" so that I won't forget this is a patched copy.
  2959.  
  2960. -
  2961. Home Accountant
  2962. †Search for: 4A6E FFFE 6D08 1D7C 0001 000C
  2963. Change to:  4E71 4E71 4E71  " "  " "  " "
  2964. Search for: 0240 0001 6700 FF74 3F3C 0FD2
  2965. Change to:  303C  " "  " "  " "  " "  " "
  2966.  
  2967. ==========
  2968. v1.02
  2969. Search for: 6D08 1D7C 0001 000C
  2970. Change to:  4E71  " "  " "  " "
  2971. Search for: 302D FE34 B06D
  2972. Change to:  302D FE32  " "
  2973. Search for: 662C 4267 2F0E 4EBA
  2974. Change to:  4E71 4267 2F0E 4EBA
  2975. -
  2976. HyperCard
  2977. †HyperCard 2.1
  2978. Remove password protection from HC stacks!
  2979. Just the IDEA that some bozo put in a password... ARGH! I have a problem with that. In your HyperCard 2.1 file:
  2980. Search for: 6704 6000 02A2 42A7 3F3C 008C 42A7
  2981. Change to:  60 "  " "  " "  " "  " "  " "  " "
  2982. for HC to accept any password you give it, and let you into the protection dialog (remember, to get pswd. dialog in a protected stack, hold CMD while choosing Protection from File menu).
  2983. You can still assign pswds to stacks you make, and the pswd protection will still work on other people’s HCs, unless they have also applied this Kpatch.
  2984.  
  2985. ==========
  2986. 2.0 Light (the copy that [used to] come with your mac)
  2987. To gain user level five do the following:
  2988. In the first card of the HomeStack: Hit [Command] + M
  2989. Type:go cd "User Preferences" [enter]
  2990. magic [enter]
  2991. Select Level Five (Scripting)
  2992. (They hid half the user levels with an opaque button over UserLevel 3,4,5)
  2993.  
  2994. NOTE: This does not work with Hypercard Player, which doesn’t allow Userlevels 3, 4, or 5 at ALL. Boo...
  2995. -
  2996. HyperStudio
  2997. 101M-101392
  2998. -
  2999. I know it's here someplace
  3000. †Search for: 6700 0106 4267 3F3C
  3001. Change to:  6000  " "  " "  " "
  3002. Search for: 6602 7C01 6000 FF62
  3003. Change to:  4E71  " "  " "  " "
  3004. -
  3005. Illustrator
  3006. v3.0
  3007. AAW3021019783
  3008. v5.0
  3009. AAW30210197831-337
  3010. AAW500U3105408-140
  3011. AAW500U7106717-802
  3012. AAW500R3102631-456
  3013. AAW500R3102632-373
  3014. AAW500U3106069-338
  3015. AAW500U7104713-896
  3016. AAW500U3106121-969
  3017. AAW500U3118733
  3018. AAW500U3101332
  3019. AAW500U3126375
  3020. AAW500U3127582-773
  3021. v5.5
  3022. AAW550U3125503-380
  3023. -
  3024. Image Express
  3025. †Search for: 3B5F F33A 4A6D F33A 6622
  3026. Change to:   " "  " "  " "  " " 4E71
  3027. Search for: 4EAD 0B62 4EAD 166A 4EAD 16DA
  3028. Change to:  4E71 4E71 4E71 4E71 4E71 4E71
  3029. Search for: 4EAD 257A A9F4 4E5E 4E75
  3030. Change to:   " "  " " 4E71  " "  " "
  3031.  
  3032. Projector:
  3033. Search for: 4A6D FDCE 664C 4EAD 056A
  3034. Change to:   " "  " " 4E71
  3035.  
  3036. Transporter:
  3037. Search for: 3B5F FBB8 4A6D FBB8 6600 01E6
  3038. Change to:   " "  " "  " "  " " 4E71 4E71
  3039. Search for: 57C0 4A00 6700 010E
  3040. Change to:   " "  " " 4E71 4E71
  3041. -
  3042. In Control
  3043. v2.0
  3044. 0000-0000000-0
  3045. 2000-0031184-1
  3046. -
  3047. The Incredible Machine
  3048. †Password 'awe' - this password works for every level
  3049.  
  3050. Here is a little help for those of you currently playing "The Incredible
  3051. Machine".    Of the total number of 160 puzzles, the following passwords
  3052. are for the first forty.
  3053.  
  3054.     01. (NR)        11. BASEBALL    21. COUNTDOWN   31. COMPACT DISK
  3055.     02. SIERRA      12. BEAR        22. PSALMS      32. SHAVER LAKE
  3056.     03. DYNAMIX     13. FISH        23. TANK        33. RHEUMATISM
  3057.     04. MACHINE     14. DALE        24. NIGHT       34. HARPSICHORD
  3058.     05. DISK        15. CHESTERTON  25. GAMES       35. MARKET
  3059.     06. SHUTTLE     16. SIZE        26. WESTERN     36. DEST
  3060.     07. SATURN      17. IRELAND     27. LOG HOME    37. MYRTLE
  3061.     08. KING        18. WORD        28. GRAPHICS    38. QUATERNION
  3062.     09. DRAGON      19. BRIEF       29. KNUTH       39. SHOE
  3063.     10. ANTS        20. HOT DOG     30. DONALD      40. FLOWER
  3064.  
  3065.  
  3066. -
  3067. Indiana Jones and the Last Crusade
  3068. †-    INDIANA JONES AND THE LAST CRUSADE  V5.1.6 (Mac 1.7 8/17/90)
  3069. EFFECT: This is a patch with which I can Save and Open File at any moment HOW TO: Find Resource CODE 6 :
  3070. Replace all the occurences of (there are 4 occurences)
  3071. EXT.W      D1               | 4881 MULS.W     D1,D0            | C1C1
  3072. with 
  3073. EXT.W      D1               | 4881 MOVEQ      #$01,D0          | 7001
  3074. [this patch seems different from others so I would be interested in knowing what
  3075. the EXT.W AND THE D1 AND THE 4881 etc means.]
  3076.  
  3077. -
  3078. Informed Designer
  3079. †CODE 79+$D72     From: 66 To: 60
  3080.        +$F18     From: 66 To: 60
  3081. -
  3082. Informed Manager
  3083. †CODE 72+$D72     From: 66 To: 60
  3084.        +$F18     From: 66 To: 60
  3085.  
  3086. or
  3087.  
  3088. Informed Manager 1.3.3 (Application file) & Informed Designer 1.3.3 (Single Test Cracks)
  3089.  
  3090.   Talk about reusable code, these guys reused half the friggin program or more, including, hilariously enough the same copy protection routines down to the byte (ie they were compiled from the same source with the same version of the compiler)  the only difference was at link time apparently.  Thus these code changes are for CODE #72 for Informed Manager, and CODE #79 for Informed Designer 1.3.3
  3091.  
  3092.  To simply run the program without personalization (from unpersonalized copy obviously) change
  3093. +D72  6600->6000  (believe it's personalized)
  3094.  
  3095. OR:
  3096.  
  3097.  if you want it personalized then follow these steps:
  3098.  
  3099. 1:  change +F18  6642->6042 (allow anything for serial # when personalizing)
  3100. 2:  run the program and personalize (use anything you want for a serial #), Quit (duh).
  3101. 3:  change +D72  6600->6000  (believe it's personalized)
  3102. 4:  that's it it should work fine, in fact the first change isn't needed anymore.
  3103.       this is the best that can be done with an actual serial number as the check
  3104.       for a valid serial # is also the check for wether or not to personalize.    
  3105. -
  3106. In Control
  3107. v2.0
  3108. 2000-0031184-1
  3109. 2000-0031185-8
  3110. -
  3111. Infini-D
  3112. v1.x.x
  3113. 01-1400-6350
  3114. 31-9326-1679
  3115. v2.0.1
  3116. 01-1400-6350
  3117. v2.5
  3118. 01-1400-6350
  3119. 01-1820-0916
  3120. 31-9326-1679
  3121. v2.6
  3122. 01-1400-6350
  3123. †v1.02
  3124. Hex Changes:
  3125. Search for: 4EBA 0796
  3126. (You should find this 2 times, at Sectors 392 & 3FE)
  3127. Change to : 4E71 4E71
  3128. -
  3129. INIT Info Pro
  3130. B102131444366
  3131. -
  3132. Inline Sync
  3133. 122343
  3134. -
  3135. Inspiration
  3136. v3.0.1a
  3137. 4130T1247J6521
  3138. †Change CODE  1+$66CA     From: 67 To: 60
  3139. Change CODE 24+$724      From: 67 To: 60
  3140. Change CODE 24+$74A      From: 67 To: 60
  3141. -
  3142. Intellidraw
  3143. 37-1006-000647252
  3144. -
  3145. Interlace
  3146. †v1.1/1.2
  3147. Search for: 0010 6600 003A
  3148. Change to:   " " 4E71 4E71
  3149. Search for: 51C9 FFF8 4A42 66
  3150. Change to:   " "  " "  " " 60
  3151. -
  3152. Ishido
  3153. †V1.1 bw
  3154. CODE 2+$0742     To: 4E71 4E71
  3155.  
  3156. ==========
  3157. v1.1c
  3158. CODE 2+$07E0     To: 4E71 4E71
  3159.  
  3160. or
  3161.  
  3162. -    ISHIDO 1.1c
  3163. EFFECT: Allow the setup code to run and will present the code entry dialog. Hit the "Quit" button to continue with the game, or enter the password.
  3164. HOW TO: Locate CODE resource #12
  3165.     Change WORD at offset 4032 from 4EAD -> 606C
  3166. Change WORD at offset 4034 from 00EA -> 4E71
  3167. To Change the Dialog boxes
  3168. Locate DLOG resource #163
  3169. Open Item #1 -> Change name from "OK" -> "Enter Code" Change Top -> 92   Bottom -> 112 Change Left -> 234   Right -> 316
  3170. Open Item #2 -> Change name from "Quit" -> "Bypass Code" Change Top -> 92   Bottom -> 112 Change Left -> 123   Right -> 215
  3171.  
  3172. -    ISHIDO V1.1 bw
  3173. EFFECT: The password dialog will never show up
  3174. HOW TO: LOCATE CODE RESOURCE 2
  3175.     CHANGE THE WORD AT OFFSET 0742 TO 4E71
  3176. CHANGE THE WORD AT OFFSET 0744 TO 4E71
  3177. -    ISHIDO V1.1C
  3178. EFFECT: The password dialog will never show up HOW TO: LOCATE CODE RESOURCE 2
  3179. CHANGE THE WORD AT OFFSET 07E0 TO 4E71 CHANGE THE WORD AT OFFSET 07E2 TO 4E71
  3180.  
  3181.  
  3182.  
  3183. -
  3184. Jack Nicklaus Golf
  3185. †To completely skip protection dialog, change:
  3186. CODE 7+$D56       From: 670A To: 600A
  3187.  
  3188. or try,
  3189.  
  3190. In case that isn’t a full crack this one weeds its way through the protection code.
  3191.  
  3192. This is in the "Protect" routine - (the offsets are LOCAL OFFSETS-ie add $C8 to each to get the offset into CODE 2, as is shown in the first one)
  3193.  
  3194. CODE 2+$C8+$1DE      From: 6D08      To: 6008
  3195.           +$250      From: 661E      To: 601E
  3196.           +$282      From: 6700 FF0E To: 4E71 4E71
  3197.           +$2CC      From: 673E      To: 603E
  3198.           +$334      From: 6620      To: 4E71
  3199.  
  3200. JACK NICKLAUS' GREATEST 18 HOLES OF MAJOR CHAMPIONSHIP GOLF V1.0
  3201. EFFECT: The password dialog will never show up.
  3202. HOW TO: 
  3203. Edit Resource CODE#7 ; Address 0D58 - 0D61. 
  3204. Resource: CODE #7 Adr.[0D50] +0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
  3205. From: 4E AD 07 92 4A 40 67 00 
  3206. To:   4E 71 4E 71 4E 71 4E 71  
  3207. [0D60] +0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
  3208. From: 00 8A
  3209. To:   4E 71
  3210.  
  3211. -
  3212. KAI's Power Tools
  3213. Password: KPT273
  3214. -
  3215. Kid’s Desk
  3216. †To get to administrator mode type Command-Option-A
  3217. -
  3218. Kid Pix personalization
  3219. †Well, I know it's not a crack per se, but if anyone has a copy of Kid Pix with some other kid's name on it (other than your own kid's name, not your name, that is… Kid Pix IS for kids =) ), you can remove/change it in the following trivial Resedit hack:
  3220. Open the kID resource, open the one resource inside it, and you should see a short chunk of hex. The first digit is the number of letters in the name, and the rest of the string is the name. To change it, hilite the ASCII on the right hand side and type in the name you want ENCRYPTED in this ultra-secure, defense-department standard code: shift each letter one to the right (i.e., JOE becomes KPF)
  3221. -
  3222. Kid Talk
  3223. †Search for:6730 3F3C 0002
  3224. Change to:  6030  " "  " "
  3225. Search for: 67B4 426D F750
  3226. Change to: 4E71  " "  " "
  3227.  
  3228. or try
  3229.  
  3230. Search for: 6602 5200 5901 6AF4
  3231. Change to:  6018  " "  " "  " "
  3232. -
  3233. King’s Bounty
  3234. †v1.0
  3235. CODE 2+$47E4     To: 4E71 4E71
  3236.  
  3237. or try,
  3238.  
  3239. v1.01
  3240. Search for: 4EBA FB96
  3241. Change to:  4E71 4E71
  3242.  
  3243. or try,
  3244.  
  3245. v1.01
  3246. Search for: 4EBA FBA6
  3247. Change to:  4E71 4E71
  3248.  
  3249. Here's a little trick to get more gold, leadership, and commission…
  3250. Open one of your saved games.
  3251. with Norton, go to Sector 8 of your file.
  3252. On line 160: XXXX AAAA BBBB CCCC
  3253. the A’s and B’s are your leadership, put the same value in each, the C’s are 
  3254. your commission/week. Yes, there is a 64K limit to your leadership and comm.
  3255. On line 448: AAAA AAAA
  3256. all the A's are your gold, just put 0F in the first AA and you'll have about 
  3257. 250 million.
  3258. -
  3259. Kiwi Envelopes
  3260. v3.x
  3261. KE301120RA
  3262. KE304244RC
  3263. KE311870RK
  3264. KE311120RA
  3265. -
  3266. KiwiFinder
  3267. v1.0
  3268. VB1011672KF
  3269. KE304244RC
  3270. KE301120RA
  3271. KE311120RA
  3272. KE311870RK
  3273. -
  3274. Kiwi Power Windows
  3275. 10KPW002996b
  3276. †with ResEdit, in the second "LDEF" (ID 27420(?)), change the first four bytes 
  3277. from "FFFF FFFF" to "0000 0000". You will now be able to postpone registering 
  3278. at startup. Each time you start-up you have to postpone again.
  3279. -
  3280. KPT Gradient Filler
  3281. KPT273
  3282. (unlocks expert mode)
  3283. -
  3284. Kung-Fu Chivralry
  3285. †The continue password for Kung-Fu Chivralry is 90179240. This number is stored in hex format at CODE 5+$4EE2 and occupies 4 bytes. To make it so that you can continue no matter what you type, change:
  3286. CODE 5+$4EE8     From: 6600 0070 To: 4E71 4E71
  3287. If you do this and you don't want to continue, just type Command-Q and the current game will end and the program will go back to the main screen.
  3288. -
  3289. LabView
  3290. v2.2.1
  3291. SN 27645;    PN 4224446-24 
  3292. -
  3293. Launch Pad
  3294. v1.0
  3295. LPM-03061-3480
  3296. -
  3297. Legacy
  3298. †Search for: 6702 604C 4EAD 0112
  3299. Change to:  6002  " "  " "  " "
  3300. Search for: 670C 487A 00CC 4EAD
  3301. Change to:  600C  " "  " "  " "
  3302. -
  3303. Lemmings
  3304. †v1.4.2
  3305. CODE 2+$1DE0     From: 6DC4 To: 4E71
  3306.       +$1DE6     From: 6610 To: 6010
  3307.  
  3308. Lemmings Codes
  3309. Rating: FUN        Rating: TRICKY      Rating: TAXING      Rating: MAYHEM
  3310.  1 - (none)         1 - HCEONONPDX      1 - MFMCCJONFM      1 - NKMFLGCLHP
  3311.  2 - IJJLDNCCCN     2 - CINNONHQDL      2 - FMCKKMMOFO      2 - KNOHGONMHS
  3312.  3 - NJLDLCADCY     3 - CAJJLDMBEV      3 - ICGNOONPFM      3 - ONHGGKONHM
  3313.  4 - HNLHCIOECW     4 - KJHLDMCCEO      4 - CKNOMFMQFL      4 - FLGKJOMOHK
  3314.  5 - LDLCAJNFCK     5 - OHLLICADEO      5 - GCJKNLHBGT      5 - HGCNOMNPHL
  3315.  6 - DLCIJNLGCT     6 - HLDMCMOEEX      6 - KKKLLHGCGL      6 - GOOMMNHQHX
  3316.  7 - LCANLLDHCO     7 - LDMCCJNFEP      7 - NKNDHGCDGR      7 - GCJKLDMBIQ
  3317.  8 - CINNLDLICJ     8 - DMCMJLLGEY      8 - ILDLGKOEGL      8 - KJILDMGCIX
  3318.  9 - CEKHMDLJCO     9 - ICGNLNMHEC      9 - LDLGCJOFGU      9 - NILDMGCDIU
  3319. 10 - MJHMDLCKCW    10 - CMNLLDMIEO     10 - DLGKJOLGGO     10 - ILDMGKOEIO
  3320. 11 - OJOLHCGLCO    11 - CCJIMDMJEP     11 - LGCNOLDHGL     11 - LLIGCJMFIK
  3321. 12 - HMDLCIOMCJ    12 - KKIOLICKEP     12 - GKNOLDLIGU     12 - DMGKJOLGIR
  3322. 13 - MDLCAKLNCS    13 - OHOLICALEJ     13 - GCJIMLHJGY     13 - MGCNOLDHIO
  3323. 14 - DLCIJNMOUM    14 - HMDMCINMEL     14 - KKIMDLGKGO     14 - GKNOLDMIIX
  3324. 15 - LCANNMDPCJ    15 - MDMCAJLNEU     15 - NIMDLGGLGO     15 - GGJIMDMJIL
  3325. 16 - CINNMDLOCS    16 - LMBIJNOOEY     16 - IMDLGONMGX     16 - KJIMDMGKIQ
  3326. 17 - CAKHLFLBDU    17 - ICANNMLPEQ     17 - MDLGCJMNGM     17 - NKMDMGCLIP
  3327. 18 - IJJLNHCCDS    18 - CINLMDMQET     18 - DLGOJMMOGJ     18 - IMDMGKNMIW
  3328. 19 - NJNNHCADDR    19 - CCKHNNIBFP     19 - LGGNMMDPGW     19 - OLIGCKMNIW
  3329. 20 - HLFLCMNEDW    20 - KJKLFMCCFU     20 - GKNOOLHQGT     20 - LIGKJOOOIQ
  3330. 21 - LNHCAKNFDS    21 - NILFMCGDFT     21 - GCJINNHBHU     21 - MGCNOMDPIX
  3331. 22 - FLCMKLLGDJ    22 - KNNICONEFU     22 - KJKLFLGCHJ     22 - GKNOMDMQIQ
  3332. 23 - LCAOLLFHDS    23 - NNICGKOFFO     23 - OINNHGCDHL     23 - GGJILFMBJU
  3333. 24 - CIOLLFLIDL    24 - NMBKJONGFU     24 - ILFLGONEHR     24 - OJILFMGCJO
  3334. 25 - CEJHOFHJDO    25 - MCCOMLFHFY     25 - LFLGCJOFHY     25 - NKLFMGCDJJ
  3335. 26 - OKHMFLCKDM    26 - BKNONFIIFP     26 - NHGOKONGHM     26 - ILFMGONEJU
  3336. 27 - NJMFLCACDU    27 - CCJKMFMJFU     27 - LGCNOLFHHO     27 - LNIGCJMFJU
  3337. 28 - HMNHCIOMDQ    28 - OKKONICKFY     28 - GOOOLNHIHQ     28 - FMGKJOLGJU
  3338. 29 - ONHCAKNNDN    29 - OIMFMCCLFJ     29 - GCJIOFHJHV     29 - MGCNOLFHJR
  3339. 30 - FHCMKLMODO    30 - KMFMCKNMFT     30 - KJIMFLGKHQ     30 - GKNONNIIJQ
  3340.  
  3341. or
  3342.  
  3343. -    LEMMINGS
  3344. EFFECT: The Copy-Protect dialog will still come up, but you can press return
  3345. to bypass it now. Don't enter anything in the box or it will give you the standard message that the code isn't correct.
  3346. HOW TO: LOCATE CODE ID=2 FOR 5A83
  3347.     CHANGE 5A83 TO 0000 
  3348. -    LEMMINGS
  3349. EFFECT: Omits the dialog box
  3350. HOW TO: LOCATE CODE 3
  3351.     CHANGE WORDS AT OFFSET $2588 WITH $302D DB60.
  3352. -    LEMMINGS
  3353. EFFECT: The quiz dialog will show up but anything will be valid HOW TO: Locate code resource #2
  3354. Change the words at offset 1F58 from B06D DB60 670C to 3B40 DB60 4E75
  3355.  
  3356. -
  3357. Leprechaun
  3358. v3.0
  3359. 68uwxw58
  3360. (case sensitive)
  3361. †v3.0
  3362. CODE 6+$292       From: 4EBA To: 6062
  3363. -
  3364. LetraStudio
  3365. †v1.5
  3366. rename font to "Stand Font (Corinthian Bold)"
  3367. -
  3368. Lexi-Cross
  3369. †CODE 5+$05AE     From: 67        To: 60
  3370.  
  3371. or try,
  3372.  
  3373. CODE 5+$05AE     From: 67        To: 60
  3374.       +$0590     From: 4EBA 227C To: 4E71 4E71
  3375. Now you don't even have to hit <CR>
  3376. -
  3377. Liaison
  3378. v3.0
  3379. 40026825185
  3380. 40063496992
  3381. 40063576094
  3382. v2.0
  3383. 40026825185
  3384. 40063496992
  3385. 40063576094
  3386. -
  3387. Life and Death
  3388. †v1.01
  3389. CODE 2+$5842     From: 674A To: 604A
  3390. -
  3391. LightSpeed C
  3392. †Ser. # Removal
  3393. In case you might need it, the serial number is hidden in the Lightspeed C file sector offset 281, byte 320 in decimal ASCII, you can’t miss it.
  3394. -
  3395. Lock Finder 5.0 & above.
  3396. †
  3397. Search for: 3C38 0210 BE6D FF16 6730
  3398. Change to:   " "  " "  " "  " " 6030
  3399. Search for: 3C38 0210 BE6D FF16 674E
  3400. Change to:   " "  " "  " "  " " 604E
  3401. -
  3402. Lode Runner
  3403. †Search for: 6058 4EBA 00EA
  3404. Change to:  4E71  " "  " "
  3405. Search for: 7E01 602E 4FBC
  3406. Change to:  7E1C  " "  " "
  3407.  
  3408. Lode Runner (new)
  3409. Search for: 6100 EBE6 42A7
  3410. Change to:  4E71 4E71  " "
  3411. -
  3412. Logo Correcter
  3413. v2.1
  3414. 210342-5733
  3415. -
  3416. Luscher Profile
  3417. †Search for: 3DF1 9C0F 2E
  3418. Change to:  5C37 0227 8B2C
  3419. -
  3420. Mac+ ][
  3421. †Search for:6700 0250 2C7C 0001 8000
  3422. Change to :4E71 4E71  " "  " "  " "
  3423. Mac+ ][ 3.0
  3424. Search for: 6700 0250 2C7C 00
  3425. Change to:  4E71 4E71  " "  "
  3426. -
  3427. Mac a Mug
  3428. †Search for:4569 2487 18D6
  3429. Change to:  24AF BAA3 0A42
  3430. Search for: 31E3 70F7 C897
  3431. Change to:  36E3  " "  " "
  3432. -
  3433. MacAttack
  3434. †1.0
  3435. Move to block 002F, position 0174. Change 67FA to 4E71
  3436. MacAttack 1.4
  3437. USE MACTOOLS, AND UNLOCK, UNPROTECT, AND MAKE VISIBLE ALL FILES. THEN, USE FEDIT, OPEN UP 'PLAYFIELD1'. Find 67FA 4EAD and change to 4E71 4E71 COPY THE FILES OVER USING MACTOOLS (LOCKED DISK) AND COPY PLAYFIELD1, SYSTEM & THE TWO FILES SCORES & STEMP,YOU NEED THEIR SYSTEM BECAUSE IT HAS TEN FONTS FOR THE GAME. YOU CAN, IF YOU WISH, TAKE THIS FILE AND USING RESEDIT, COPY THE FONT FILES FROM THE SYSTEM AND THEN PASTE THEM INTO PLAYFIELD ONE. THEN YOU MAY USE ANY SYSTEM FILE.
  3438. MacAttack 1.6
  3439. Search for: F49E 67FA 4EAD 023A 41ED
  3440. Change to:   " " 4E71  " "  " "  " "
  3441. -
  3442. MacBackup
  3443. †v2.3
  3444. Search for: 6700 0026 317C 0001
  3445. Change to:  6000  " "  " "  " "
  3446.  
  3447. ==========
  3448. v3.0
  3449. Search for:4EBA 0170 4A40 6700 0016 4EBA
  3450. Change to :4E71 4E71  " "  " "  " "  " "
  3451.  
  3452. ==========
  3453. v3.5
  3454. Search for: 4EBA 0170 4A40 6700
  3455. Change to:  4E71 4E71  " "  " "
  3456. -
  3457. MacBZone
  3458. †-    MACBZONE 1.3.1
  3459. EFFECT: Remove the serialziation dialog box
  3460. HOW TO: Locate code resource #3
  3461.     Change the byte at offset 2A80 from 67 to 60 
  3462.     Run the program and hit return at the serialization dialog,
  3463. leaving zeros in both fields. You'll never be bothered again.
  3464. EFFECT: Free serial number from author
  3465. HOW TO: Use Serial: 5000
  3466.         Access code:48406914
  3467.  
  3468. -
  3469. MacCommand
  3470. †Search for: 4EEA 0010 31FC 0001
  3471. Change to:  6000 E8F4  " "  " "
  3472. Copy files MC, HIscore, and startup screen and MCScreen.
  3473.  
  3474. or try,
  3475.  
  3476. Search for: 41FA 007A 209F 203A
  3477. Change to:  4E75  " "  " "  " "
  3478.  
  3479. or try,
  3480.  
  3481. Search for: 6614 2A7A ECAA
  3482. Change to:  4E71  " "  " "
  3483. Search for: 6700 0014 41FA 01BE
  3484. Change to:  4E71 4E71  " "  " "
  3485. Search for: 6700 0008 41FA
  3486. Change to:  6000  " "  " "
  3487. -
  3488. MacDraft
  3489. †v1.0
  3490. Search for: 6750 4267 4EAD 0D4A 1C1F
  3491. Change to:  6050  " "  " "  " "  " "
  3492.  
  3493. or try,
  3494.  
  3495. Search for:6726 2F0E 4EBA FF90
  3496. Change to :6026  " "  " "  " "
  3497. Search for:4EAD 00E2 395F FFFE
  3498. Search for:4E71 4E71  " "  " "
  3499.  
  3500. ==========
  3501. v1.1
  3502. Search for: 6726 2F0E 4EBA FEC4
  3503. Change to:  6026  " "  " "  " "
  3504. Search for: 4EAD 00EA 395F FFFE
  3505. Change to:  4E71 4E71  " "  " "
  3506.  
  3507. or try,
  3508.  
  3509. Search for: 6750 4267 4EAD 0D4A 1C1F
  3510. Change to:  6050  " "  " "  " "  " "
  3511.  
  3512. or try,
  3513.  
  3514. To unprotect MacDraft v1.1, try this:
  3515. Make this Change to a sector copy:
  3516. Search for: 6744 1F3C 0002 486E FEE2 4EAD 0CEA 1007
  3517. Change to:  6644  " "  " "  " "  " "  " "  " "  " "
  3518.  
  3519. Then:
  3520. 1. Using MacZap Tools, Change data marker to D5 FC AD, then read block 3A hex from original.
  3521. 2. Change marker back to default (D5 AA AD), then write block to sector copied disk.
  3522. -
  3523. Mac Edge
  3524. †Search for: 4EAD 00E2 4A6D FA48 6624
  3525. Change to:  4E71 4E71  " "  " " 4E71
  3526. Search for: 4EAD 00C2 4A6D FD14 662C
  3527. Change to:  4E71 4E71  " " FA48 4E71
  3528. Search for: 4EAD 00C2 4A6D FD9C 662C
  3529. Change to:  4E71 4E71  " " FA48 4E71
  3530. Search for: 4EAD 00D2 4A6D F534 6624
  3531. Change to:  4E71 4E71  " " FA48 4E71
  3532. Search for: 4EAD 00C2 4A6D F828 6624
  3533. Change to:  4E71 4E71  " " FA48 4E71
  3534. Search for: 4EAD 00E2 4A6D F81E 6624
  3535. Change to:  4E71 4E71  " " FA48 4E71
  3536. Search for: 4EAD 00DA 4A6D E652 6624
  3537. Change to:  4E71 4E71  " " FA48 4E71
  3538. Search for: 4EAD 00D2 4A6D EC06 661C
  3539. Change to:  4E71 4E71  " " FA48 4E71
  3540.  
  3541. ==========
  3542. MacEdge II
  3543. Search for: 672E 4267 487A
  3544. Change to:  4E71  " "  " "
  3545. Search for: 6752 4267 487A
  3546.  
  3547. (The rest is missing, pure speculation, but the next line might be:
  3548. Change to:  4E71  " "  " "
  3549. But that’s a guess…)
  3550. -
  3551. MacEKG
  3552. v2.0.6
  3553. 12345Z9L2416
  3554. -
  3555. MacFATS
  3556. †v1.0
  3557. Search for: 6600 00E4 3F3C
  3558. Change to:  6000  " "  " "
  3559. -
  3560. MacFerret
  3561. Marty
  3562. -
  3563. Mac Fortran
  3564. †Search for: 6700 000A 43FA
  3565. Change to:  6000  " "  " "
  3566. Search for: 6602 604C
  3567. Change to:  4E71  " "
  3568.  
  3569. ==========
  3570. v2.0a
  3571. Search for: 361F 6616 487A 0C54
  3572. Change to:   " " 4E71  " "  " "
  3573. Search for: 6602 604C 3F3C
  3574. Change to:  4E71  " "  " "
  3575. Search for: 0016 A017 4A39
  3576. Change to:   " " 4E71  " "
  3577.  
  3578. ==========
  3579. v2.0b
  3580. Search for: 6100 FF22 6600 0016 47A0 6B4
  3581. Change to:  4E71 4E71 4E71 4E71  " " 6B4
  3582. -
  3583. MacGammon/Cribbage
  3584. †Search for: FA75 C74C 511
  3585. Change to:  FB74  " " 511
  3586. Search for: 6851 8EDF 775C
  3587. Change to:  6950  " "  " "
  3588. -
  3589. Mac Golf
  3590. †Search for:21C2 022E 4A40 6700 002E
  3591. Change to:   " "  " "  " " 6000  " "
  3592.  
  3593. MacGolf (font Change for nonstandard System)
  3594. Search for: 487A 04EF 487A FFE4 A900
  3595. Change to:  4E71 4E71 4E71 4E71 4E71
  3596. Search for: 3F3A FFDE A887 3F3C 000E A88A
  3597. Change to:  3F3C 0189  " "  " " 000C  " "
  3598. -
  3599. MacIndexer
  3600. †v1.0
  3601. Search for: 6700 00EA 486D F9
  3602. Change to:  6000 00EA 486D F9
  3603. -
  3604. Macintercomm
  3605. vLite 1.1.1
  3606. v1.1b21
  3607. ToasT  (case sensitive)
  3608. †Open MacIntercomm Lite 1.1.1 with your favorite resource editor and 
  3609. Find: CODE resource 2. 
  3610. Find: hex offset 0B7E 
  3611. change 4EAD to 4E71 and 1382 to C080
  3612.  
  3613. -
  3614. Mac Jack II & Poker
  3615. †Works on both games.
  3616. Open ‘Finder’
  3617. Search for: 2007 4FBC 00FF
  3618. Change to:  6016  " "  " "
  3619. Rename ‘Finder’ to whatever. You will have to use Fedit or Mactools to rename as the Finder does not allow itself to be renamed from the desktop.
  3620. (To Change the routine that ejects and make it exit to the Finder, useful on Hard Disks)
  3621. Search for: A017 3D40 000E 4E5E
  3622. Change to:  A9F4  " "  " "  " "
  3623. -
  3624. MacLabeler
  3625. v1.0
  3626. Search for: 0002 2E4E 4D00
  3627. Change to:  4002  " "  " "
  3628. -
  3629. MacLink
  3630. v6.0
  3631. 00678935
  3632. v7.5
  3633. 603050-1601
  3634. 204612-7000
  3635. -
  3636. MacMatch
  3637. †Search for: 6616 4267 6016
  3638. Change to: 6716  " "  " "
  3639.  
  3640. or try,
  3641.  
  3642. Search for: 4EBA 0690 101F 6702 A9F4
  3643. Change to:  4E71 4E71  " " 6002  " "
  3644. -
  3645. Mac Pascal
  3646. †Move to block 0209, position 0039, Change 41EE to 6000
  3647. Move to block 0209, position 003B, Change FFB0 to 008A
  3648. Move to block 0229, position 0105, Change 41EE to 6000
  3649. Move to block 0229, position 0107, Change FFB0 to 008A
  3650. Move to block 024B, position 01FB, Change 41EE to 6000
  3651. Move to block 024B, position 01FD, Change FFB0 to 008A
  3652. (Disk vs. file level)
  3653. SECTOR COPY THE DISK, THEN PERFORM THE FOLLOWING PATCHES..
  3654. SEARCH DISK FOR 41EE FFB0 Change EACH TO 6000 008A
  3655. (I FOUND IT IN ABOUT 8 PLACES)
  3656. SEARCH FOR B26E 0008 6702 60
  3657. TO                   60
  3658. (FOUND ON 2 BLOCKS)
  3659. MacPascal V2.0 'Beta Plus'
  3660. Search for: 61 00 00 62 66 00 00 0A 61 00 00 C2
  3661. Change to                       40
  3662. -
  3663. MacPassword
  3664. v3.8.7
  3665. Nov301954May261951
  3666. v3.8.8/3.9.0
  3667. Nov301954May261951
  3668. v4.0
  3669. †Krak for MacPassword Package 4.0.0:
  3670.  
  3671. ****************************************
  3672. MacPassword™ Utility:
  3673.   Locate CODE 2 offset 07C8
  3674.   Change 663E to 4E71
  3675.  
  3676.   Run MacPassword™ Utility and enter any text into the serial number field.
  3677.   Quit the application and
  3678.  
  3679.   Search for ALL instances of     4A2D FA3B 67
  3680.   Change ALL instances to          4A2D FA3B 60
  3681.  
  3682. ************************
  3683. MacPassword™ CDEV:
  3684.   Search for ALL instances of        4A2C 6301 67
  3685.   Change ALL instances to             4A2C 6301 60
  3686.  
  3687. ****************************************
  3688. MacPassword™ INIT:
  3689.   Search for ALL instances of       4A2C 6BB2 67
  3690.   Change ALL instances to             4A2C 6BB2 60
  3691.  
  3692. ****************************************
  3693.  
  3694. I suppose it does not matter, but just so you know for future reference should an update be released that does not work with this krak:
  3695.    The routine to check if time has run out on the demo version calls the
  3696. following code: 7C3C 9C80. This loads up 60 (as in 60 days left to register)
  3697. and subtracts from it how many days have passed since it was first run. So change the 9C80 to 4E71 and you will forever have 60 days to register. You will probably have to do this to all three parts.
  3698.  
  3699. -
  3700. MacPlot
  3701. v1.6
  3702. Search for: 6738 4267 3F3C
  3703. Change to:  6038  " "  " "
  3704.  
  3705. ==========
  3706. MacPlots // 1.01
  3707. Search for: EBAF D364 2A7
  3708. Change to:  4E71 4E71 2A7
  3709. -
  3710. MacPublisher
  3711. †(mounted as 1st volume)
  3712. Search for: 316E 0014 0016 4268 001C A007
  3713. Change to:  317C FFFF  " "  " "  " "  " "
  3714.  
  3715. (mounted as 2nd volume)
  3716. Search for: 316E 0014 0016 4268 001C A007
  3717. Change to:  317C FFFE  " "  " "  " "  " "
  3718.  
  3719. ==========
  3720. v1.25
  3721. Search for: 4EAD 0552 41ED 0552
  3722. Change to:  4E71 4E71  " "  " "
  3723.  
  3724. ==========
  3725. v1.3
  3726. Search for:6760 102D FF22
  3727. Change to:  6660  " "  " "
  3728. Search for: 6626 102D FF22
  3729. Change to:  6726  " "  " "
  3730. Search for: 6606 197C 0001
  3731. Change to:  6706  " "  " "
  3732.  
  3733. ==========
  3734. MacPublisher II 2.0
  3735. Search for: 8310 2DFF 0E67 24
  3736. Change to:   " "  " " 0E60 24
  3737. Search for: 1F0A 0100 01C0 0167 00
  3738. Change to:   " "  " "  " " 0160 00
  3739. -
  3740. Mac Racquetball
  3741. †For harddrives. Enable you to use MacRacquetball on it without the reset.
  3742. Search for: D8FF 6C00 007A 4267
  3743. Change to:   " " 6000  " "  " "
  3744. Search for: 4EBA 5E92 91C8 317C
  3745. Change to:  4E71 4E71  " "  " "
  3746. -
  3747. MacRenderman
  3748. v1.3
  3749. 978862966
  3750. -
  3751. MacRISK
  3752. †Patch for Mac II, 1-bit mode ONLY:
  3753. Search for: C1E8 000C 48C0
  3754. Change to:   " "  " " 4E71
  3755.  
  3756. I don’t know what the programmer was trying to do, but the above patch will allow MacRISK to work on the Mac II without ExitToShell happening all the time. All it does is replace an EXT.L D0 with a NOP. D0 was already in long form from the result of a MULS and on the Mac II the EXT.L was making D0 go negative. Not too good for a handle size… (Try running it in 1 bit mode if you have problems)
  3757. The above patch will _ONLY_ work in 1 bit mode. To make MacRISK work in all modes on all Macs do the following long patch:
  3758. Search for:
  3759.                               4E56 FFFC
  3760. 486D FBCC A910 XXXX XXXX XXXX XXXX XXXX
  3761. XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
  3762. XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
  3763. XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
  3764. XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
  3765. XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
  3766. XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX
  3767. XXXX XXXX XXXX 4E5E 4E75 5341
  3768.  
  3769. Change to:
  3770.                               4E56 FFFC
  3771. 486D FBCC A910 203C 0000 5080 A122 4A40
  3772. 6702 A9F4 2B48 FBC8 A029 206D FBC8 2050
  3773. 2B48 FBBA 3B7C 0040 FBBE 2B7C 0014 0000
  3774. FBC0 2B7C 0156 0200 FBC4 206D FBCC 4868
  3775. 0002 486D FBBA 486D FBC0 486D FBC0 4267
  3776. 42A7 A8EC 4E71 4E71 4E71 4E71 4E71 4E71
  3777. 4E71 4E71 4E71 4E71 4E71 4E71 4E71 4E71
  3778. 4E71 4E71 4E71 4E5E 4E75 5341
  3779. This patch completely rewrites the “save the bits” routine. If you really want all the details disassemble from "SAVESCRE"+0 to see the new code.
  3780. -
  3781. MacRobots
  3782. †Search for: 3CBA 000C 4EBA
  3783. Change to:  4E71 4E71 4EBA
  3784. -
  3785. MacroMedia
  3786. †All you need for a MacroMedia serial number is D310-12345-CP4U. The first set of numbers stands for the “D” in Director. The “310” is the version 3.1. “CP4U” is for all Mac programs. Therefore, using this formula you can get the serial number for any Macromedia program.
  3787. For example;
  3788. Macromedia Three-D would be T110-12345-CP4U for the 1.1 version,
  3789. and MM Accelerator would be A300-12345-CP4U for the 3.0 version.
  3790. The “12345” is any five numbers you want.
  3791. -
  3792. MacroMind 3D
  3793. T100-12407-CPU4
  3794. D300-31239-CP4U
  3795. -
  3796. MacroMind Accelerator
  3797. A300-12935-CP4U
  3798. A300-31239-CP4U
  3799. -
  3800. MacroMindDirector
  3801. D300-12935-CP4U
  3802. D300-31239-CP4U
  3803. D300-11114-CP4U
  3804. D300-13580-CP4U
  3805. v3.0
  3806. D300-31239-CP4U
  3807. D300-11114-CP4U
  3808. D300-12935-CP4U
  3809. v4.0
  3810. DM400-5716-8070-7081
  3811. DM400-5713-8178-0037
  3812. DM400-3702-6075-3064
  3813. DM400-9762-3971-1056
  3814. DM400-3745-9071-4064
  3815. DM400-1799-3074-2073
  3816. v4.0.3
  3817. DRM403-5716-8070-7081
  3818. †The installer for Director 4.0 requires that the installer file be named 'Director 4.0' and the other files are: Director 4.0.2, Director 4.0.3, etc to Director 4.0.10 - this will then install from any disks or hard drive.
  3819.  
  3820. For a general serial # scheme for Director 3.0 try:
  3821. d300-AxBxC-CP4U where the x is anything you want and (A+B)/2=C.
  3822. For example d300-69696-CP4U works.
  3823. Or:
  3824. I think all you need for a MacroMedia serial number is D310-12345-CP4U. The first set of numbers stands for the “D” in Director. The “310” is the version 3.1. “CP4U” is for all mac programs. Therefore, using this formula you can get the serial number for any Macromedia program. For example Macromedia Three-D would be T110-12345-CP4U for the 1.1 version, and A300-12345-CP4U would be for the Accelerator version 3.0.
  3825. The “12345” is any five numbers you want.
  3826. -
  3827. MacroModel
  3828. v1.5 BETA
  3829. Password:AlexY
  3830. (Case sensitive)
  3831. v1.5
  3832. MM150-GC-10997
  3833. mm150-AB-11618
  3834. -
  3835. MacSki
  3836. †-    MACSKI  V1.0.1
  3837. EFFECT: This change allows the setup code to run and will present the (randomly occurring) question dialog. Hit the "OK" button to continue with the game, the password is now ignored.
  3838. HOW TO: Locate CODE resource #3
  3839.         Change WORD at offset 5F00 from 660A -> 6054
  3840. To change dialog box:
  3841. Locate DLOG resource #1015
  3842. Open Item #1 -> Change name from "OK" -> "Ignore Question" Change Top -> 140   Bottom -> 164
  3843.             Change Left -> 16   Right -> 133 -    MACSKI  V1.0.1
  3844. EFFECT:The program will never ask you the question. HOW TO: Locate CODE 3, Find offset $5E76
  3845.         Change the word $661C to $600C
  3846.  
  3847. -
  3848. MacSnoop
  3849. †CODE 2+$1CA2     From: 67 To: 60
  3850. The Date experation is now disabled.
  3851. -
  3852. MacSpace
  3853. †Search for: 0C46 0072 6F00
  3854. Change to:   " " 0000  " "
  3855. -
  3856. MacSpin
  3857. †Search for: 486E FF36 4EAD 0BBA
  3858. Change to:   " "  " " 4E71 4E71
  3859. Search for: FF36 0A00 0001 6706
  3860. Change to:   " "  " "  " " 6006
  3861. v1.1
  3862. Search for: 486E FF36 4EAD 0F0A
  3863. Change to:   " "  " " 4E71 4E71
  3864. Search for: FF36 0A00 0001 6706
  3865. Change to:   " "  " "  " " 6006
  3866. -
  3867. MacTopas
  3868. †v1.0 dealer demo
  3869. Search for: 6742 204D D1FC FFFF 62BE 2F10 4EBA
  3870. Change to:  6042  " "  " "  " "  " "  " "  " "
  3871. Search for: 6718 7001 2F00 7200 2F01 4878 013F
  3872. Change to:  6018  " "  " "  " "  " "  " "  " "
  3873. Search for: 4884 4CEE 18F0 FE8A 4E5E 4E75
  3874. Change to:  4E71  " "  " "  " "  " "  " "
  3875. Search for: 4EBA FE80 4E5E 4E75 8A44 7261
  3876. Change to:  4E71 4E71  " "  " "  " "  " "
  3877. Search for: 4EAD 1FCA 204D D1FC FFFF 951C 4A90 6640
  3878. Change to:  4E71 4E71  " "  " "  " "  " "  " " 4E71
  3879. -
  3880. MacType
  3881. †Search for: 6700 000A 43FA FEFF
  3882. Change to:  6600  " "  " "  " "
  3883. -
  3884. MacVegas
  3885. †Search for: 3BF7 C246 4539
  3886. Change to:  DE35  " "  " "
  3887. Search for: AEDC 95E8 1883
  3888. Change to:  A9DB  " "  " "
  3889. Search for: BFFE D160  " "
  3890. Change to:  B8F9  " " 09A0
  3891. Search for: 1FBF 5266 04BB
  3892. Change to:  18B8  " "  " "
  3893. Search for: D932 4853 6E6E
  3894. Change to:  DE35  " "  " "
  3895. Search for: 664D B7AD 9395 F2
  3896. Change to:  614A  " "  " "  "
  3897. -
  3898. MacZap
  3899. †v3.0 (removes serial number from Copy and Tools)
  3900. Change block 288 byte $AE to 0000 0000
  3901. Change block 307 byte $0A to 1122 3344
  3902. Change block 383 byte $DE to 0000 0000
  3903. Change block 394 byte $78 to 1122 3344
  3904.  
  3905. ==========
  3906. MacZap 4.1 Serial # Removal
  3907. For all three of the Mac Zap series programs the serial number may be searched for and replaced. It is not converted to hex. For instance if your number is 
  3908. '30' =$00003045 in ASCII, you may change those to $00000000 or anything else you wish. But first apply the patches below.
  3909. MAC ZAP COPY 4.1
  3910. Search for:B380 0C80 1122 3344 6600 025A
  3911. Change To :4E71 4E71 4E71 4E71 4E71 4E71
  3912. MAC ZAP PATCHER 4.1
  3913. Search for: B380 0C80 1122 3344 66ED
  3914. Change To :                     4E71
  3915. and
  3916. Search for: 0010 A9C4 6600 E943
  3917. Change To :           4E71 4E71
  3918. MAC ZAP TOOLS 4.1
  3919. Search for: 11 2233 66ED
  3920. Change To :         4E71
  3921. Search for: 0010 A9C4 6600 E8E9
  3922. Change To :           4E71 4E71
  3923. -
  3924. Maelstrom
  3925. †1.02
  3926. I was plugging along through the Maelstrom code when I came upon a way to have the bonus timer count forward instead of backwards.
  3927. Search for: 700A 91AD FCB2 4AAD
  3928. Change to:  700A D1AD  " "  " "
  3929. This changes the SUB.L D0,-$034E(A5) to ADD.L D0,-$034E(A5)
  3930.  
  3931. or try,
  3932.  
  3933. 1.   Invincibility.  When you should die because of a collision or a hit,
  3934.      it says "Sweet!" instead and you live.  Shields are no longer needed.
  3935. CODE Resource #2:
  3936.      Location 06DE:
  3937.           Old Data:  66          New Data:  60
  3938.      Location 0752:
  3939.           Old Data:  66          New Data:  60
  3940.      Location 0B14:
  3941.           Old Data:  67 1E          New Data:  4E 71
  3942.      Location 0B22:
  3943.           Old Data:  66 10          New Data:  4E 71
  3944. 2.   Initial goodies (3x fire power, long shots, rapid fire, retro brakes).
  3945.      Luck and shields are no longer important when you’re invincible, so
  3946.      they’re not fooled with.
  3947. CODE Resource #3:
  3948.      Location 0ECA:
  3949.           Old Data:  42 6D FC EA 42 6D FC EC
  3950.           New Data:  2B 7C 00 01 00 01 FC EA
  3951.      Location 0ED6:
  3952.           Old Data:  42 6D FC F0 42 6D FC F2
  3953.           New Data:  2B 7C 00 01 00 01 FC F0
  3954. 3.   Initial bonus points in a new wave.  Set it to whatever you want.
  3955. CODE Resource #3:
  3956.      Location 1284:          Old Data:  00 00 07 D0
  3957.  
  3958. or try,
  3959.  
  3960. Run Maelstrom, start a game, and then drop into MacsBug.  type the
  3961. following commands:
  3962. sm (a5)-30e 1
  3963. sm (a5)-30c 1
  3964. sm (a5)-30a 1
  3965. sm (a5)-308 1
  3966. sm (a5)-306 1
  3967. then type:
  3968. g
  3969. When you return to the game, you’ll find you have quite a few goodies.  You can selectively cheat by only executing a subset of those "sm" commands.
  3970.  
  3971. ==========
  3972. v1.03
  3973. To eliminate the small rocks COMPLETELY, change CODE #2
  3974. +CB0  From 4EBA 21DE  to  4E71 4E71
  3975. +C98  From 3F3C 0003  to  3F3C 0000
  3976. or
  3977. The Official Maelstrom 1.03 Cheat Guide
  3978. Here is a list of points.
  3979. Small asteroid -> 300 points
  3980. Medium asteroid -> 100 points
  3981. Big asteroid -> 50 points
  3982. Vortex -> 500 points
  3983. Autonominous mine -> 700 points
  3984. Super nova -> 1000 points
  3985. Hitting a steel asteroid -> 100 points
  3986. Blowing up a steel asteroid -> 5000 points
  3987. Big Enemy -> 1000 points
  3988. Little enemy -> 2000 points
  3989. Picking up a stranded pilot gives you and extra life.
  3990.  
  3991. Here is a list of cheats for Maelstrom 1.03:
  3992. The Official Maelstrom 1.03 Cheat Guide
  3993. To start playing on any level you like, hit the 'L' key while you are at the main screen. A dialog box will come up that lets you choose what level to start on. The 'Turbofunk' option makes the game run as fast as it can, instead of the constant 30fps it normally uses.
  3994. Here are some neat little cheats that make Maelstrom interesting.  You’ll need Maelstrom 1.03 for all of these cheats, DO NOT try them with an earlier version (you might crash your machine).
  3995. You'll also need MacsBug; it is widely available on AOL and other information services.  To install it, just drag 'MacsBug' and 'Debugger Prefs' into your System Folder and reboot.
  3996. Once you've installed MacsBug, load up Maelstrom 1.03 and hit 'P' to start playing the game.  When you want to use a cheat, hit the interrupt switch on your Macintosh to drop it into MacsBug; take care to hit the right switch: one reboots the machine, the other will drop you into MacsBug. On Machines like the ][si (which doesn't have an interrupt switch), hold down the Command key and hit the Power On key to drop you into MacsBug.
  3997. Now for the cheats:
  3998. Type: SW (A5)-$338 1 <return> for ACME XQJ-37 Retro Thrusters
  3999. Type: SW (A5)-$336 1 <return> for Machine Guns
  4000. Type: SW (A5)-$334 1 <return> for Luck
  4001. Type: SW (A5)-$332 1 <return> for Long Shots
  4002. Type: SW (A5)-$330 1 <return> for Triple Shots
  4003. Type: SW (A5)-$384 #X <return> where X is the number of lives you want
  4004. Type: SW (A5)-$32C #300 <return> for Maximum sheilds
  4005. After you’ve finished cheating, Type: G <return> to continue playing.
  4006.  
  4007. I was plugging along through the Maelstrom code when I came upon a way to have the bonus timer count forward instead of backwards.
  4008. Search for: 700A 91AD FCB2 4AAD
  4009. Change to:  700A D1AD  " "  " "
  4010. This changes the SUB.L D0,-$034E(A5) to ADD.L D0,-$034E(A5)
  4011.  
  4012. Here's a little tip I came across that seems to be an "undocumented feature"
  4013. in Maelstrom 1.30 that will allow you to get huge scores that are eligible for the contest ($300 cash prize, I think?) Note that this will only work on
  4014. v1.30, not 1.3.1 or 1.3.2.
  4015.  
  4016. 1) Launch Maelstrom 1.30.
  4017. 2) Press "L" to display the TurboMode dialog.
  4018. 3) Set the beginning level to 40 and number of ships to 40.
  4019. 4) Check the "TurboMode" box. TurboMode is required for the feature to surface.
  4020. 5) Play the TurboMode game! Try to stay alive as long as possible as this
  4021. determines how long you'll enjoy higher bonus scores.
  4022. 6) When the TurboMode games ends, play the normal, contest mode of Maelstrom.
  4023. Notice that the timer does not count down!
  4024.  
  4025. What Happens:
  4026.  
  4027. Due to a bug in the Maelstrom 1.30 code, (Thanks Andrew!) playing a Turbo game before a normal game DISABLES the bonus point countdown. As a side-effect, the CAPS LOCK Pause feature is also disabled. Since the clock does not decrement, you will always receive at least 2000 points at the end of each round. All comets and multipliers add to the score as normal. Since you are no longer hindered by the timer, you can take the opportunity to plug away at those metal asteroids (100 points each time you hit one) and explore the sector (assmall as it is).
  4028.  
  4029. NOTE: The counter will eventually reset itself. I've found that the longer you survive in the TurboMode game, the longer the timer will be disabled. Roughly, the ratio is 1:8 (1 minute in Turbo game = 8 minutes of timerless normal play).
  4030.  
  4031.  
  4032. -
  4033. Mail Center
  4034. †Search for: A94F B12F 06D8 E629 C230 C3FE 548C D0C8
  4035. Change to:  A84E  " "  " "  " "  " "  " "  " "  " "
  4036. Search for: 6E48 9651 FBA4 96A0 7AB6 830E BC1A 2724
  4037. Change to:  6F49  " "  " "  " "  " "  " "  " "  " "
  4038. Make these changes to a sector copy - now its fully broken. If you copy it to a hard drive, also copy the invisible file called ‘VIDEX KEY FILE’
  4039.  
  4040. MAIL INSTALL
  4041. To crack VIDEX MAIL CENTER INSTALL, do this:
  4042. Search for: 6F6C D0F5 28A1 9AD7 E41A 703B B19B EE0E
  4043. Change to:   " "  " " 29A0  " "  " "  " "  " "  " "
  4044. Search for: 9E19 B170 0844 8BF8 8845 5A9A 428B C85F
  4045. Change to:   " "  " "  " " 8AF9  " "  " "  " "  " "
  4046. -
  4047. Manx C
  4048. †There are patches to the Manx Aztec C compiler system which remove the
  4049. need to insert the KEY DISK every time it is started up:
  4050.  
  4051. Shell 1.D
  4052. sect:32
  4053. byte:BC
  4054. was:4E56 0000
  4055. now:7000 4E75
  4056.  
  4057. Shell 1.F
  4058. sect:39
  4059. byte:FE
  4060. was:4E56 0000
  4061. now:7000 4E75
  4062.  
  4063. they also work after the shell and system are copied to the Hyperdrive.
  4064. ==========
  4065. v1.0
  4066. Move to block 00D6, position 0107, Change 01 to 00
  4067.  
  4068. ==========
  4069. v1.06d
  4070. Search for:52456000FF2E7001 Change to:52456000FF2E7000
  4071. -
  4072. Marathon
  4073. v1.0
  4074. MSK9TJSCVNVYKGEN
  4075. Network   F8S6Q5KVEDCES4YD
  4076. -
  4077. Master Juggler
  4078. G00161
  4079. G09123
  4080. G00000
  4081. G04294
  4082. GU013228
  4083. -
  4084. Master Type
  4085. †Change block $0074, byte $01A5 from $40 to $50,on the MasterType file
  4086. 2nd Crack:
  4087. SEARCH FOR:
  4088. 00010000180000
  4089.  1^2^3^ & SO ON, REPLACE WITH THE FOLLOWING STARTING FROM BYTE 15 SO AFTER THE 
  4090. 0018 (ABOVE) SKIP OVER NINE 00'S, AND START CODING…
  4091. REPLACE WITH: 303C3F0033C00000E5E0303CFFB93F006056
  4092. NOW, SEARCH FOR:A0023F00 (SHOULD BE ON SAME BLOCK ABOUT, 10-20 BYTES DOWN)
  4093. REPLACE WITH:A0026098
  4094. 3rd Crack:
  4095. Move to block 0153, position 0149, Change 3F00 to 6098
  4096. Move to block 0153, position 01B0, Change 3F00 to 6098
  4097. -
  4098. Math Blaster
  4099. †Search for: 56C0 4400 1B40 FF40
  4100. Change to:  51C0  " "  " "  " "
  4101. -
  4102. Mathematica
  4103. v2.03
  4104. Disk 1 PW:
  4105. 1862-40876-83824-2660
  4106. †Mathematica 2.102 Enhanced
  4107. CODE #2  "Main2"
  4108.  
  4109. Global Offset  Routine Name  Local Offset  From Bytes  ->  To Bytes
  4110. +603E          ParsePas      +4C           6600 00BC       4E71 4E71
  4111. +6052          ParsePas      +60           6700 00A8       4E71 4E71
  4112. +6156          CheckPas      +3E           6F24            4E71
  4113. +615E          CheckPas      +46           6C1C            4E71
  4114. +6E0A          DoSealDi      +130          6700 00CA       4E71 4E71
  4115. +6E24          DoSealDi      +14A          6700 00B0       4E71 4E71
  4116.  
  4117. This allowed me to register with a bogus serial. Now network checking is still enabled, I believe, though I'm sure I could circumvent this easily too, but I haven't got a network with 2 machines with fpu's so I cannot test it. Instead, for now, I suggest changing the two longwords listed below as I beleive they are the keys that are unique to each copy of Mathematica - these may or may not have to be certain values, if so simply find these routines (by their name) in another copy of Mathematica and try the numbers there - chances are you have a second (nth) valid Mathematica.  (PS: I have a high degree of certainty that these two numbers are the serialization keys, thus we should develop a list of them if any two #'s do not work [I haven't had time to check yet])
  4118.  
  4119. +6B46           GetProdu      +6           xxxx xxxx
  4120. +6B60           GetMagic      +6           xxxx xxxx
  4121.  
  4122. if this doesn't work try
  4123.  
  4124. +6CBC           CheckSea      +86          6704             6604
  4125.  
  4126. this probably won’t work for very long as I believe it calls “AnnoyNet” and “CheckNet” periodically - that is where to look if you need a net crack.
  4127. -
  4128. McCad PCB Design
  4129. †(v3.1 to 3.8)
  4130. Search for: 4E34 3FC0 0001 A9F0
  4131. Change to:  3CE2  " "  " "  " "
  4132. -
  4133. McCad Schematic
  4134. †v1.0
  4135. Search for: 55C2 3F3C 0001
  4136. Change to:  40A2  " "  " "
  4137. -
  4138. McCad PCB/SMT
  4139. †v1.0
  4140. Search for: 53A8 3F3C 0001
  4141. Change to:  4268  " "  " "
  4142. -
  4143. MediaMaker
  4144. v1.5
  4145. MED150   1987-1065-3071
  4146. -
  4147. Meeting Maker
  4148. v1.0
  4149. MV 000563
  4150. vXP
  4151. 50 User VF6C-B724Q-7R6R2
  4152. 50 User PF6C-B724A-6R6R2
  4153. †Administration Pwrd:
  4154. admin
  4155. -
  4156. Megadesk
  4157. †Search for: 670C 3F3C 0002 1F3C
  4158. Change to:  600C  " "  " "  " "
  4159. Search for: 6700 0114 4EBA EDFC
  4160. Change to:  4E71 4E71  " "  " "
  4161. -
  4162. Megafiler
  4163. †Move to block 02A2, position 01C4, Change to 3EBC
  4164. Move to block 02A2, position 01C6, Change to 0100
  4165. Move to block 02A2, position 01C8, Change to 4E71
  4166. Move to block 02A2, position 01CA, Change to 4E71
  4167. -
  4168. MegaForm
  4169. †v2.0
  4170. Search for: 6700 00EE 4267
  4171. Change to:  6000  " "  " "
  4172.  
  4173. ==========
  4174. v2.1
  4175. Search for: 6700 00EE 4267
  4176. Change to:  6000  " "  " "
  4177. -
  4178. MegaMerge
  4179. †v3.0
  4180. Search for: 6700 00EE 4267 3F3C
  4181. Change to:  6000  " "  " "  " "
  4182. -
  4183. MGM Cad
  4184. v2.5 II
  4185. 220301
  4186. -
  4187. MGM Station
  4188. †v1.0
  4189. Search for: 671C 302E FFFE
  4190. Change to:  601C  " "  " "
  4191. Search for: 101F 0A00 0001 6704
  4192. Change to:   " "  " "  " " 6004
  4193.  
  4194. ==========
  4195. v1.01
  4196. Search for: 6728 302E FFFC
  4197. Change to:  6028  " "  " "
  4198. Search for: 6704 4EAD 0262
  4199. Change to:  6004  " "  " "
  4200. -
  4201. MicroLeague Baseball ][
  4202. †For the MLB Application:
  4203. Search for: 4EAD 0652 2000 6708
  4204. Change to:  4E71 4E71  " " 6008
  4205.  
  4206. For the General Manager Application:
  4207. Search for: 4EBA 11EA 4A80
  4208. Change to:  4E71 4E71  " "
  4209. -
  4210. Microphone II
  4211. v3.0
  4212. B 008617
  4213. †MicroPhone II 4.0
  4214. Contains a bug that prevents the program from downloading files to mounted volumes with more than 32768 blocks free. Here's a ResEdit patch you can apply to fix the problem. Use this only if you feel comfortable using ResEdit and ONLY with a copy of MicroPhone II 4.0. Do not modify your master disks.
  4215. Patch 1 fixes XMODEM and YMODEM. Patch 2 fixes Kermit.
  4216.  
  4217. Patch 1:
  4218. CODE 21+$192      From: 302E FFC4 48C0 To: 4280 302E FFC4
  4219.  
  4220. Patch 2:
  4221. CODE 31+$11A8     From: 302E FFEA 48C0 To: 4280 302E FFEA
  4222. -
  4223. Microplanner
  4224. †v4.4
  4225. Search for: 6722 487A 0052
  4226. Change to:  6022  " "  " "
  4227.  
  4228. ==========
  4229. Microplanner+ 5.2 - 5.7
  4230. Search for: 6700 00D4 2F0E
  4231. Change to:  6000  " "  " "
  4232. -
  4233. MidiMac
  4234. †I had to dissassemble all of CODE 7. By following the code, I was able to
  4235. figure out how to decrypt code 7 (It's encrypted in three parts). To
  4236. dissassemble it I used Nosy by the way. I copied pieces of code 7 to decrypt
  4237. code 7 each time I came to a part that decrypts something. After I got all of
  4238. CODE 7, I had figured out all of the decrypting procs, trap and vector changes etc. When code 7 is done it's disk checks and copy protection, it uses code 6 to change the first jump table item to code 1+5744 and it decrypts the jump table (which is pointed to by A5+CurJtOffset and is the same info as in CODE 0). I copied the procedure that decrypted code 0 and used that to give my a copy of the CODE 0 resource, except decrypted now. CODE 7 jumps to either CODE 1+5744 or CODE 8+0. It changes the first jump table item to code 8+0 if you put in a copy (I guess) and then jumps to the first jump table item after
  4239. disposing itself. CODE 8 gives that big dialog that lets you install copies,
  4240. run the original, run the copy or return to the finder. If you put in the
  4241. original copy in the first place, it goes directly to CODE 1+$5744. The
  4242. _Loadseg instructions in the jump table call GetResource. GetResource was
  4243. patched by CODE 7 to decrypt CODE resources. I had the proc to decrypt the
  4244. other code resources, but I was missing a number, a creation date or longint
  4245. in the boot block I guess. By looking at the decrypted CODE 0 jump table, I
  4246. was able to figure out what the first bytes of each code resource were
  4247. supposed to be because they tell where in the jump table this code resource is used and how many items it has in the jump table. The decrypting proc uses
  4248. some calculation to get a byte each iteration to EOR with the CODE resource
  4249. byte. The procedure was complicated but it turned out (by tracing it) that it
  4250. was only adding $2D to the byte used to EOR with the CODE bytes each time.
  4251. Knowing this and what the eor byte should be for the first 4 bytes, I got the
  4252. number I was missing. (I only needed 8 bits of the 32 bit number). I replaced
  4253. all the resources with the decrypted resources and code 0 pointing to 1+5744
  4254. as the new start of the program and it worked! It seems none of the other
  4255. resources do any copy protection (except for probably code 8 which isn't used
  4256. any more because code 7 isn't used anymore). I made no patches, just decrypted the codes.
  4257.  
  4258. -
  4259. Might & Magic I
  4260. †-    MIGHT AND MAGIC I V1.0.1
  4261. EFFECT: Removes the password dialog 
  4262. HOW TO:
  4263. Code 4 offset 06a0 change 4eba to 4e71 Code 4 offset 06a2 change fb5a to 4e71
  4264.  
  4265. -
  4266. Might & Magic II
  4267. †COLOR V1.0.2 (with possible FREEZE, try out)
  4268. EFFECT: The password dialog will never show up
  4269. HOW TO: LOCATE CODE RESOURCE 4
  4270.  
  4271. CHANGE THE TWO WORDS AT OFFSET 02F4 TO 4E71 2D49
  4272. -
  4273. Might & Magic III
  4274. †Type 'BLASTOFF' in a mirror portal to see the ned of the game
  4275. -
  4276. Mind Prober
  4277. †Search for: 6718 486D F314 A851
  4278. Change to:  6018  " "  " "  " "
  4279. -
  4280. MindShadow
  4281. †Search for: 2F10 4217 205F 4E90
  4282. Change to:  203C 99C4 5501 4E71
  4283.  
  4284. or try,
  4285.  
  4286. Search for: A552 F6C8 44B0 3DC0 1564
  4287. Change to:  CF40 9035 1857 73BB 1995
  4288. -
  4289. Mindsight
  4290. †v1.1
  4291. Search for  2924 3F3C 0001
  4292. Change to:  21CE  " "  " "
  4293. -
  4294. MiniCAD
  4295. v4.0+
  4296. 1400-07710400
  4297. v5.0
  4298. 1500-04059406
  4299. †v2.01
  4300. Search for: 5E2E 9F4E 7550 4154 204E 56FE EC
  4301. Change to:   " "  " "  " "  " " 2000 0000 00
  4302. Search for: FA3F 2EFF FE48 6EFE F14E AD02 02
  4303. Change to:   " "  " "  " "  " " F100 0000 00
  4304.  
  4305. ==========
  4306. v2.43
  4307. Search for: BC6E 000C 6F00 00F4 42A7
  4308. Change to:   " "  " " 6000  " "  " "
  4309. Search for: 200C 6700 00C6 4247
  4310. Change to:   " " 6000  " "  " "
  4311. -
  4312. Minotaur
  4313. †Network Crack:
  4314. CODE 6+$1D90     From: 67 To: 60
  4315.  
  4316. - MINOTAUR
  4317. EFFECT: Disables network serial number checking so you can play multi-player games with the same copy of Minotaur.
  4318. HOW TO: Open CODE resource 6
  4319.             at offset $1D8A, change word to $4E71
  4320.  
  4321. -
  4322. MiniTAB
  4323. M8208005
  4324. -
  4325. Mission Thunderbolt
  4326. †In the application:
  4327. $129 Change 1EF0-1FB0 to 0000-0000
  4328. Then just type RETURN when asked to enter the code
  4329.  
  4330. ==========
  4331. v1.06
  4332. STRS #129, Change $1BF0-1CAF to 0000-0000
  4333. or
  4334. CODE 11+$280C     From: 67F6 To: 60F6
  4335.  
  4336. or
  4337.  
  4338. -    MISSION THUNDERBOLT (version unknown)
  4339. EFFECT: allows any entry including return for password HOW TO: LOCATE CODE RESOURCE 11
  4340. CHANGE THE WORK AT offset $280C,  FROM 67F6 to 60F6
  4341. (Thanks to Dean C)
  4342. -•MISSION THUNDERBOLT 1.0.1
  4343. EFFECT: Bypasses COPY PROTECTION:
  4344. HOW TO: CODE 000B+280C
  4345.     find:    67F6
  4346.     replace: 60F6
  4347.  
  4348. -
  4349. The Mist
  4350. †Search for: F92C 443C 994E
  4351. Change to:  D15D F737  " "
  4352. Search for: 6094 21A4 7948
  4353. Change to:  6794  " "  " "
  4354. Search for: 101A 69D0 A505
  4355. Change to:  71DC F456 E3E0
  4356. -
  4357. MitemView
  4358. 11089
  4359. -
  4360. MobileMath for Newton
  4361. 2100012050337131
  4362. -
  4363. Monopoly
  4364. v2.01
  4365. †-    MONOPOLY2.01 (COLOR) Virgin Games'
  4366. EFFECT: The password dialog will never show up
  4367. HOW TO: LOCATE CODE RESOURCE 8
  4368. CHANGE THE WORD AT OFFSET 3BBC FROM 6600 TO 6000
  4369. -    MONOPOLY2.05 (COLOR)  Virgin Games'
  4370. EFFECT: The password dialog will never show up
  4371. HOW TO: LOCATE CODE RESOURCE 8
  4372. CHANGE THE WORD AT OFFSET 3D1A FROM 6600 TO 6000
  4373. -    MONOPOLY2.05 (B&W)  Virgin Games'
  4374. EFFECT: The password dialog will never show up
  4375. HOW TO: LOCATE CODE RESOURCE 8
  4376.     CHANGE THE WORD AT OFFSET 3DA6 FROM 6600 TO 6000 
  4377. -
  4378. MORE
  4379. †Name in STR 63. Organization in STR 64. Personalized information is encoded.
  4380. -
  4381. More Disk Space
  4382. 1982487924
  4383. †v1.1
  4384. Key words for successful use of MDS
  4385. To install, make a diskcopy image, boot from that floppy (very important). Go into options under file. Select which disk to install on (or sets of disks). Install (File menu). 2nd most important thing: Don’t let it go automatic on you. The automatic is eating people although we've had NO NO NO NO NO NO NO problems with it here or our collective 750 meg of hard drives on 7 machines. You can still reap the benefits of MDS by just smashing programs and games etc MANUALLY. You’ll still get 30-40 meg of hard drive space, your programs will not launch any slower, sometimes even faster and you won't have to publish any more messages about how it ate your precious files that you didn’t have backed up properly.
  4386.  
  4387. To remove MDS:
  4388. Run program from HD,
  4389. Hold down Command key
  4390. File menu’s formerly dimmed “Install” item will appear undimmed as “Remove” 
  4391. Just make sure you have your hard disk selected in the options dialog or it won’t know which machine to remove from.
  4392. -
  4393. More Lemmings
  4394. †  W I C K E D
  4395. 02 - NICMITUODP
  4396. 03 - OCCLWUGPDL
  4397. 04 - CKLVUFOQDS
  4398. 05 - GAHPVMHBEF
  4399. 06 - IHSTDNGCEM
  4400. 07 - MQTDJGEDEI
  4401. 08 - QVMHGMMEEK
  4402. 09 - VMHGAHVFEP
  4403. 10 - ELGIHTTGEQ
  4404. 11 - NGCLTTDHEQ
  4405. 12 - GKLWVLJIES
  4406. 13 - GEHQUDLJEM
  4407. 14 - OISWLHGKEQ
  4408. 15 - MPUDLGCLEQ
  4409. 16 - PUMHGIMMEM
  4410. 17 - UMHGEITNEJ
  4411. 18 - DNGIHTUOEK
  4412. 19 - HGCMUWLPEP
  4413. 20 - GKMUUELQED
  4414. 21 - GGHPTFNBFJ
  4415. 22 - MHQTFNGCFR
  4416. 23 - LPTGNGCDFM
  4417. 24 - STFNGILEFF
  4418. 25 - TGLGAHWFFN
  4419. 26 - GLGIHVTGFF
  4420. 27 - LGCLWTFHFE
  4421. 28 - GMLWTNJIFF
  4422. 29 - GAHSUGLJFO
  4423. 30 - KHSUGLGKFJ
  4424. 31 - MQUOJFGLFO
  4425. 32 - SUGNGKLMFR
  4426. 33 - UGLGCHWNFI
  4427. 34 - FLGOHTUOFR
  4428.  
  4429. -
  4430. Morph
  4431. v1.1
  4432. 1300670063
  4433. v2.0
  4434. 1406016346
  4435. v2.5
  4436. 4606000800
  4437. -
  4438. Mouse Stampede
  4439. †Search for: 3F3C 0006 4EBA 03EC 6000 0096
  4440. Change to:  4E71 4E71 4E71 4E71 4E71 4E71
  4441.  
  4442. or try,
  4443.  
  4444. Search for: 3F3C 0006 4EBA 0CEC 6000 0096
  4445. Change to:  4E71 4E71 4E71 4E71 4E71 4E71
  4446. -
  4447. Mouse Write
  4448. †v1.1
  4449. Search for: 6760 2F0E 4EBA
  4450. Change to:  6060  " "  " "
  4451. Search for: 6700 0088 206E
  4452. Change to:  6000  " "  " "
  4453. Search for: 6606 2F0E 4E
  4454. Change to:  6006  " "  "
  4455. v2.3
  4456. Search for: 6606 2F0E 4EBA FF18
  4457. Change to:  6006  " "  " "  " "
  4458. Search for: 6700 0088 206E 0008
  4459. Change to:  6000  " "  " "  " "
  4460. Search for: 6606 2F0E 4EBA FD00
  4461. Change to:  6006  " "  " "  " "
  4462. Search for: 6706 2F0E 4EBA FC62
  4463. Change to:  6006  " "  " "  " "
  4464. -
  4465. Movie Magic
  4466. †To break the copy protection of Movie Magic, here’s what ya do. Use ResEdit to find the place where the copy protected name is stored. Simply backspace over it, deleting it. The name is also stored in the footnotes. If you disable it, the machine will bomb if anyone tries to use a footnote. So place an invisible box over the footnote box so no one will even think of using it in the first place.
  4467. -
  4468. MS Chart
  4469. †Search for: 6081 BEDD 608B BEDD
  4470. Change to:  4E71  " "  " "  " "
  4471. -
  4472. MS Excel
  4473. v3.0
  4474. 00-065-0300-92000809
  4475. v4.0
  4476. 00-065-0400-46250964
  4477. †v1.0
  4478. Search for: 608E BEDD
  4479. Change to:  B103 6ADD
  4480.  
  4481. or try,
  4482.  
  4483. Search for: 37CF 0267 DD79
  4484. Change to:  00CF  " "  " "
  4485.  
  4486. or try,
  4487.  
  4488. MS Excel crack 1.0
  4489. Search for: 0000 A5A5
  4490. Change to:  045B BAAB
  4491. 2nd crack
  4492. Search for: 37CF 0267 DD79
  4493. Change to:  00CF  " "  " "
  4494.  
  4495.  
  4496. MS Excel Serial # Removal
  4497. To remove the hidden ser# on excel, search for 7A43 5856 425A.
  4498. Change the *next* 3 words to 0000 0000 0000. Some may be zeros already.
  4499. -
  4500. MS File
  4501. †Search for: 1260 82BE DD
  4502. Change to:  124E 71BE  "
  4503.  
  4504. ==========
  4505. v1.02
  4506. Search for: 608F BEDD 608E
  4507. Change to:  678F  " "  " "
  4508.  
  4509. ==========
  4510. v1.04
  4511. Search for: 608E BEDD 608F
  4512. Change to:  678E  " "  " "
  4513. -
  4514. MS Word
  4515. †v1.05
  4516. Search for: DD 6084 BEDD
  4517. Change to:   " 4E71  " "
  4518.  
  4519. ==========
  4520. v1.15
  4521. Search for: 608E BEDD
  4522. Change to:  4E71  " "
  4523. MS Word A
  4524. Search for: DD 608B BEDD
  4525. Change to:   " 4E71  " "
  4526. MS Word B
  4527. Search for: DD 6084 BEDD
  4528. Change to:   " 4E71  " "
  4529. -
  4530. MS Multiplan
  4531. †v1.02
  4532. Search for: 1260 8007 BE 
  4533. Change to:  4E71  " "  "
  4534. -
  4535. Multi-Ad Creator
  4536. 100911030
  4537. 100733861
  4538. 100733861
  4539. 100063800
  4540. 100066120
  4541. v2.0
  4542. 000002784
  4543. 100911030
  4544. v2.2
  4545. 100911030
  4546. 000002784
  4547. v3.0
  4548. 000716055
  4549. v3.0.1
  4550. 000437085
  4551. †For the General Manager Application:
  4552. Search for: 4EBA 11EA 4A80
  4553. Change to:  4E71 4E71  " "
  4554.  
  4555. ==========
  4556. v3.0
  4557. In the application:
  4558. CODE 14+$1C56     From: 6776      To: 4E71
  4559.        +$1D28     From: 6700 007E To: 4E71 4E71
  4560.        +$1D2E     From: 6700 00F2 To: 4E71 4E71
  4561.        +$1D4A     From: 6708      To: 4E71
  4562.        +$1E26     From: 662A      To: 4E71
  4563. This both cracks the program and removes the network check.
  4564. ==========
  4565. v3.5
  4566. Forget the install process... Copy the disk files to your hard drive and extract the files yourself & put into a folder (files from disk 1&2 have to be done this way, the other can be run on their own), now in the application change:
  4567. CODE 10+$000E     From: 67 To: 60
  4568. this works and gives me and registered to blank, serial #.
  4569. -
  4570. Multi Ad Search
  4571. 100063800
  4572. 100066120
  4573. -
  4574. Multi-Disk
  4575. PS001604(001)
  4576. -
  4577. MusicShop 
  4578. v1.0
  4579. 210.100.000115xx (x =  any number)
  4580. -
  4581. Mutant Beach
  4582. 000234
  4583. 003557
  4584. -
  4585. myDiskLabeller
  4586. †v1.0
  4587. Search for: 6600 05B0 41ED 0352
  4588. Change to:  4E71 4E71  " "  " "
  4589. -
  4590. My Office
  4591. †Search for: 6600 00A2 2813 6700
  4592. Change to:  6000  " "  " "  " "
  4593. -
  4594. My School
  4595. 6580040
  4596. -
  4597. My Town
  4598. 8620045
  4599. -
  4600. Nascar Challenge
  4601. †Bill Elliots NASCAR Challenge:
  4602. CODE 3+$07E0     From: 6700 FF46 To: 4E71 4E71
  4603.       +$07E8     From: 6604      To: 4E71
  4604. this totally removes the protection as you do not even have to press a key
  4605.  
  4606. or try,
  4607.  
  4608. Bill Elliot's Nascar Challenge!
  4609. As always, open it up with ResEdit (The Application 'benc').
  4610. CODE 3+$0B5E     From: 6704 To: 4E71
  4611.  
  4612.  
  4613. This is quite a cool 'Turbo' feature.
  4614. CODE 12+$05D8     From: 006D To: whaver
  4615. The lower the number you change it to, the faster you go. For instance, if you want to double your speed (Doesn’t change the other cars’ speeds), change it to $0036 (Half of $006D). If you want to have fun, and just fly out of the stadium, set it to below $0010. If you for any reason, want to go really slow, set it to something like $0100.
  4616. -
  4617. Negotiation Edge
  4618. †Search for:FDD0 6718 486D
  4619. Change to:  " " 6018  " "
  4620. -
  4621. Net-Cal
  4622. †v1.3
  4623. Search: FFDE B0AE FFDA 6F0C
  4624. Change:  " "  " "  " " 600C
  4625. -
  4626. Nightingale
  4627. v1.01
  4628. 195121
  4629. -
  4630. Nightwatch
  4631. †Nightwatch is a slick new protection scheme for hard disks. It is supposed to prevent anyone from accessing your hard disk, but really doesn't do much good. Basically it alters the hard disk so it seems to be permantely write protected. If the disk is write protected, you can write out the Desktop file, and the mac won't mount it.
  4632. How to crack it!
  4633. 1) Bring a disk with the System on it and Mactools from copy ii mac. MAKE SURE that Mactools is the “startup” application, so you won’t even get into the Finder and see this desktop shit.
  4634. 2) Boot the disk on the nightwatched system and you'll be up into Mactools with the ‘nightwatched’ hard disk mounted, ready to be leached!
  4635. (For more fun, bring another HD and leach the whole fucking thing!)
  4636. Alternately, you can set startup to any application and use Disktools or Disktop to open up nightwatch.
  4637. -
  4638. Nisus
  4639. 3.0x
  4640. 90040236
  4641. -
  4642. Nok Nok
  4643. 9300 49591
  4644. 9300 49799
  4645. 9300 59593
  4646. -
  4647. Notify
  4648. 0005940166
  4649. -
  4650. Now Compress
  4651. v1.0x
  4652. NCA-100-0001-003575417719
  4653. -
  4654. Now Contact
  4655. NCT-100-0001-000000451264
  4656. NCT-100-0001-000001134944
  4657. NCT-100-0001-000002522128
  4658. NCT-100-0001-000003488392
  4659. NCT-100-0001-000004357860
  4660. NCT-100-0001-000012008297
  4661. NCT-100-0001-000018395860
  4662. NCT-100-0001-000017513305
  4663. NCT-100-0001-000020418569
  4664. NCT-100-0001-000019267534
  4665. NCT-100-0001-005022697310
  4666. NCT-100-0001-000016915346
  4667. NCT-100-0001-000013958804
  4668. NCT-100-0001-000015717029
  4669. NCT-100-0001-000005235762
  4670. NCT-100-0001-000006896297
  4671. NCT-100-0001-000014206730
  4672. NCT-100-0001-000007087356
  4673. NCT-100-0001-000008807586
  4674. NCT-100-0001-000009688595
  4675. NCT-100-0001-000010736698
  4676. NCT-100-0001-000011197968
  4677. Reserved: NCT-100-0001-099999820388
  4678. v3.0
  4679. CTA-300-0001-075642105493
  4680. -
  4681. Now Up-To-Date
  4682. v1.0
  4683. UDA-100-0001-011445453986
  4684. v2.0
  4685. UDU-200-0001-002377188121
  4686. v3.0
  4687. UDA-300-0001-015049716191
  4688. -
  4689. Now Utilities
  4690. v5.0
  4691. NUA-500-0001-005930092882
  4692. NUA-500-0001-000001153288
  4693. NUA-500-0001-000002637220
  4694. NUA-500-0001-000003098898
  4695. NUA-500-0001-000004048457
  4696. NUA-500-0001-000005219300
  4697. NUA-500-0001-000006457186
  4698. NUA-500-0001-000007152361
  4699. NUA-500-0001-000008038064
  4700. NUA-500-0001-000009597126
  4701. NUA-500-0001-000010539034
  4702. NUA-500-0001-000010539034
  4703. NUA-500-0001-000013109925
  4704. NUA-500-0001-000012227787
  4705. NUA-500-0001-000011213269
  4706. NUA-500-0001-000014335250
  4707. NUA-500-0001-000999531947
  4708. NUA-500-0001-000019201700
  4709. NUA-500-0001-000018479633
  4710. NUA-500-0001-000017111730
  4711. NUA-500-0001-000016973956
  4712. NUA-500-0001-000015557769
  4713. v5.0.1
  4714. NUA-500-0001-005930092882
  4715. Any numbers from 5.0
  4716. -
  4717. NUBase
  4718. v1.3
  4719. 0000000-00
  4720. -
  4721. NuPaint
  4722. 10111220
  4723. -
  4724. O.G.R.E.
  4725. †Search for: 6700 000E A017 21FC 0000
  4726. Change to:  6000  " "  " "  " "  " "
  4727. Must use the system that comes with the game (lots of resources).
  4728. HFS disks: remove all files from folders.
  4729. -
  4730. Object Master
  4731. v2.0.2
  4732. L\002428392663
  4733. -
  4734. Oh, no!  More Lemmings!
  4735. †- OH, NO! MORE LEMMINGS
  4736. EFFECT: Gets rid of passwords for individual levels in Oh No! More Lemmings HOW TO: In CODE 3, at offset 0xDB2, replace exactly 88 bytes (11 lines in ResEdit's general editor) with the following 88 bytes (11 lines) of garble:
  4737. 48E7 1F18 47ED D02C
  4738. 4245 101B 0C00 0030
  4739. 6D14 0C00 0039 6E0E
  4740. 4880 0440 0030 CAFC
  4741. 000A DA40 60E4 0C45
  4742. 0064 6E1A 4A45 6F16
  4743. 5345 3B45 DC52 2005
  4744. 48C0 81FC 0014 3B40
  4745. DC82 7001 600A 426D
  4746. DC52 426D DC82 7000
  4747. 4CDF 18F8 4E75 4E75
  4748. You'll probably want to update the corresponding dialog to make the prompt more appropriate. I changed item 4 of DITL 2001 to read "Level?  (1 = Tame 1, 21 = Crazy 1, 41 = Wild 1, 61 = Wicked 1, 81 = Havoc 1)" so that I won't forget this is a patched copy.
  4749.  
  4750. or
  4751.  
  4752. -•OH, NO! MORE LEMMINGS
  4753. EFFECT: This will remove the personalisation requirement
  4754. HOW TO: CODE 2 Offset $1410
  4755.             From: 661C
  4756.                 To: 4E71
  4757.         CODE 2 Offset $1E78
  4758.             From: 6700
  4759.                 To: 6000
  4760.         CODE 2 Offset $1F60
  4761.             From: 6706
  4762.                 To: 6006
  4763.         CODE 3 Offset $0506
  4764.             From: 671E
  4765.                 To: 601E
  4766.  
  4767.  
  4768. -
  4769. Oids
  4770. †CODE 12+$1F58     From: 670C To: 4E71
  4771.        +$1F5E     From: EC70 To: EC72
  4772.        +$1F62     From: EC72 To: EC70
  4773.  
  4774. v1.3
  4775. CODE 12+$1F7C     From: 670C To: 4E71
  4776.        +$1F82     From: EC2E To: EC30
  4777.        +$1F86     From: EC30 To: EC2E
  4778. -
  4779. OmniPage
  4780. v3.0
  4781. 0102E-%001705
  4782. 0132A-%002643
  4783. v2.0
  4784. 2801G-%001327
  4785. v2.1
  4786. 0102E-%001705
  4787. 0132A-%002643
  4788. v5.0
  4789. 0102E-%001705
  4790. -
  4791. Omnis 3+
  4792. †Search for: 6612 2F2E 0008
  4793. Change to:  6012  " "  " "
  4794. Search for: 6624 2006 0A00
  4795. Change to:  4E71  " "  " "
  4796. -
  4797. Omnis 7
  4798. v1.0.3 Mac
  4799. 7MDI 102344 37554
  4800. 7MDI 103039 37065
  4801. Name each disk D1, D2, D3
  4802. v1.0.3 Win 3.x
  4803. 7WDI 108844 18592
  4804. Name each disk D1, D2, D3, D4, D5
  4805. Unzip to FLOPPIES then install through Windows
  4806. v1.1 Mac
  4807. 7MDI 102344 37554
  4808. 7MDI 103039 37065
  4809. 7MDI 103247 37782
  4810. v1.1 Windows
  4811. 7WDI 108844 18592
  4812. v2.0
  4813. 7MDSI25119011700
  4814. 7MIES 450M 000000 94312
  4815. -
  4816. One on One
  4817. †Search for: 2CE0 075B 4274 01C5
  4818. Change to:  42BF D8BD 9A4B 3915
  4819. Search for: D8EF F320 B611
  4820. Change to:  D8BD 96C6 C05D
  4821. -
  4822. Operation Combat
  4823. †It took me a few hours, but I finally figured out a crack for this program. The only problem is that you cannot quit except through the monitor… You know, press the interupt switch and type SM 0 A9F4, G 0 or in MacsBug type ‘es’...
  4824.  
  4825. Search for: 102D 9E0A 6700 FEE2 4EBA 1A2E
  4826. Change to:   " "  " " 6000  " "  " "  " "
  4827.  
  4828. This trades a BEQ for a BRA. Works great.
  4829. -
  4830. Operation Desert Storm
  4831. †(B&W & Color)
  4832. Search for: 6700 FF44 2F2C FFEC
  4833. Change to:  4E71 4E71  " "  " "
  4834. -
  4835. Operation Tsunami
  4836. †Level Passwords (case sensitive):
  4837.  
  4838.          Normal:   Hard:
  4839. Level 1
  4840. Area 2   FrGdSL    ThrfrG
  4841. Area 3   vdThWr    ndMkDs
  4842. Area 4   ldThtH    cplsfl
  4843. Level 2
  4844. Area 1   GvHsnl    lNtnsB
  4845. Area 2   Bgttns    tzngTh
  4846. Area 3   nThtTh    mnThNm
  4847. Area 4   sWhBlv    fThFth
  4848. Level 3
  4849. Area 1   thnHmM    rndfTh
  4850. Area 2   ghtNtP    SnndfT
  4851. Area 3   BtHvtr    hHlySp
  4852. Area 4   nlLfJh    rtMtth
  4853. Level 4
  4854. Area 1   ThrSxt    wTwnty
  4855. Area 2   nKngJm    ghtTwn
  4856. Area 3   sVrsnf    tyNwnt
  4857. Area 4   ThHlBb    nlVrsn
  4858. Level 5
  4859. Area 1   lPrsGd    PrsJss
  4860. -
  4861. OptiMem
  4862. v1.4.2
  4863. AVFA-SHAA-LLAO-LBPUA
  4864. -
  4865. Out of This World
  4866. †CODE 5+$325C     From: 67C0 To: 4E71
  4867.  
  4868. File 0146 is a GIF that has a secret message....
  4869.  
  4870. Codes:
  4871.  1) LDKD    2) HTDC    3) CLLD    4) FXLC    5) KRFK
  4872.  6) XDDJ    7) LBKG    8) KLFB    9) TTCT    10) DDRX
  4873. 11) TBHK   12) BRTD   13) CKJL   14) LFCK    15) BFLX
  4874. 16) XJRT   17) HRTB   18) HBHK   19) JCGB    20) HHFL
  4875. 21) TFBB   22) TXHF
  4876. -
  4877. OverVUE
  4878. †Search for: 1842 8112 3C00 314E
  4879. Change to:  0242  " "  " "  " "
  4880. ==========
  4881. v2.0?
  4882. Move to block 030B, position 019C, Change to 0000
  4883. Move to block 030B, position 01A0, Change to 0000
  4884. or
  4885. Search for: 1842 8112 3C00 314E 
  4886. Change to:  0242  " "  " "  " "
  4887. -
  4888. Oxyd
  4889. †Here are the first 2nd to 11 level codes:
  4890.  2) 218780766   3) 10232399    4) 32882199
  4891.  5) 13794470    6) 28197802    7) 17887807
  4892.  8) 51761122    9) 83882268   10) 6071220
  4893. 11) 58037867
  4894.  
  4895. Oxyd Patch
  4896.  
  4897. Here's the patch I found for removing the Oxyd CP. Maybe it can be added to
  4898. the new Cracks and Numbers file?
  4899.  
  4900. - OXYD 3.4
  4901. Depending on which version you want to run (B&W or Color) you need to
  4902. alter the appropriate Data A file.  (Note: this only works with 3.4; I
  4903. have no idea if it works with 3.3)
  4904.  
  4905. **NOTE: you require a Disk/File editor such as Norton Disk Utilites
  4906. rather than Resedit because you are editing the Data fork not Resource
  4907. fork.
  4908. EFFECT: This patch allows you to enter in the level number you want to
  4909. play,
  4910. instead of the annoying 'secret code'.
  4911. Data A Color +$0001BC48 (#113736):
  4912. Data A Mono  +$0001C18A (#115082):
  4913. change: 6F6E DEC8 FFFD D823 to 614A 0080 FFF7 CFFA
  4914.                    and
  4915. Data A Color +$0001BC5A (#113754):
  4916. Data A Mono  +$0001C19C (#115100):
  4917. change: 4CFF FFF6 to CFFF FEFA
  4918.  
  4919. Now you can just enter in the level number you want to play (preceded by
  4920. the appropriate number of 0's, so level 12 would be 00000012).
  4921.  
  4922. EFFECT: This patch allows you to press any key to remove the 'magical
  4923. tokens'
  4924. which block your path.
  4925. Data A Color +$0002C9F6 (#182774):
  4926. Data A Mono  +$0002CF36 (#184118):
  4927. change: 669F to DE43
  4928.  
  4929. Data A Color +$0002CA22 (#182818):
  4930. Data A Mono  +$0002CF62 (#184162):
  4931. change: 669F to DE43
  4932.  
  4933. Data A Color +$0002CA4E (#182862):
  4934. Data A Mono  +$0002CF8E (#184206):
  4935. change: 669F to DE43
  4936.  
  4937. or
  4938.  
  4939. -    OXYD 3.4
  4940. Depending on which version you want to run (B&W or Color) you need to alter the appropriate Data A file.  (Note: this only works with 3.4; I have no idea if it works with 3.3)
  4941. **NOTE: you require a Disk/File editor such as Norton Disk Utilites rather than Resedit because you are editing the Data fork not Resource fork.
  4942. EFFECT: This patch allows you to enter in the level number you want to play,
  4943. instead of the annoying 'secret code'.
  4944. Data A Color +$0001BC48 (#113736):
  4945. Data A Mono  +$0001C18A (#115082):
  4946. change: 6F6E DEC8 FFFD D823 to 614A 0080 FFF7 CFFA and
  4947. Data A Color +$0001BC5A (#113754):
  4948. Data A Mono  +$0001C19C (#115100):
  4949. change: 4CFF FFF6 to CFFF FEFA
  4950. Now you can just enter in the level number you want to play (preceded by the appropriate number of 0's, so level 12 would be 00000012).
  4951. EFFECT: This patch allows you to press any key to remove the 'magical tokens'
  4952. which block your path.
  4953. Data A Color +$0002C9F6 (#182774):
  4954. Data A Mono  +$0002CF36 (#184118):
  4955. change: 669F to DE43
  4956. Data A Color +$0002CA22 (#182818):
  4957. Data A Mono  +$0002CF62 (#184162):
  4958. change: 669F to DE43
  4959. Data A Color +$0002CA4E (#182862):
  4960. Data A Mono  +$0002CF8E (#184206):
  4961. change: 669F to DE43
  4962.  
  4963.  
  4964. -
  4965. PacerForum
  4966. License Key: 5
  4967. User Key:    B-6MX00096002114
  4968. -
  4969. PacerTerm
  4970. v1.0
  4971. B-43C78920099091
  4972. -
  4973. Pagemaker
  4974. v4.x
  4975. 02-4008-200010087
  4976. 02-6023-000345263
  4977. 02-3013-000-196593
  4978. 08-1003-000357503
  4979. 02-0004-000094245
  4980. 02-3008-000036469
  4981. 02-0000-000000000
  4982. v5.0b1
  4983. 11-1009-200021734
  4984. v5.0
  4985. 11-1009-200021734
  4986. 11-1516-200723741
  4987. †v1.0
  4988. Search for: 4E56 FFFE 422E 0008 486E
  4989. Change to:  205F 301F 1F3C 0001 4ED0
  4990.  
  4991. ==========
  4992. v5.0
  4993. Open up the PageMaker App itself with ResEdit (or your favorite Brand X resource editor) and find the 'KXRX' resource. The net ID number is located between offsets 0A and 1F inclusive. You will find all of the bytes at these offsets have already been zeroed. Change them to whatever makes you happy (as long as it's unique for each machine on the net).
  4994.  
  4995. ==========
  4996. v1.1
  4997. Search for: 6B00 00F4 203C 0000
  4998. Change to:  6000  " "  " "  " "
  4999. Search for: 670E 4267 4EBA FCF0
  5000. Change to:  600E  " "  " "  " "
  5001. Search for: 670C 4267 4EBA FCD4
  5002. Change to:  600C  " "  " "  " "
  5003.  
  5004. ==========
  5005. v1.2
  5006. Search for: 676E 4267 2F07 4EAD
  5007. Change to:  606E  " "  " "  " "
  5008.  
  5009. ==========
  5010. Pagemaker Ser. # Removal:
  5011. To erase the serial number of Page Maker:
  5012.  - Start Fedit
  5013.  - Open File Page Maker
  5014.  - Read sector 0 of the file
  5015.  - At location $158 you will find a string like “xxxx 69xx xxxx 69xx xxxx
  5016.    xxxx” which is the serial number. They, of course, encoded it but with a
  5017.    simple key. They used the creator string "ALDU" and pass each letter in
  5018.    turn to encode each number of the serial number.
  5019.    Ex.:
  5020.    $71 XOR $41 (A) = $30 (0)
  5021.    $7E XOR $4C (L) = $32 (2)
  5022.    $69 XOR $44 (D) = $2D (-)
  5023.    and so on...
  5024.  - If you just change the numbers to put out a 00-000-00000, the program bombs
  5025.    out of its skull.
  5026.  - A little more digging uncovers the preceding two bytes. $156 is the address
  5027.    where the serial number check begins. It is normally a $0D so the checking
  5028.    doesn’t begin until the 6th number ($15D) in the serial number string
  5029.    (which starts at $158).
  5030.  - $157 is the number of digits to print in the serial number box when the
  5031.    program starts. If the number is less then $0C (original number), the
  5032.    string “Serial number” before the actual number doesn’t get printed.
  5033.  - So, to turn the number to 00-000-00000:
  5034. * Read sector 0 of the Page Maker file
  5035. * Go to byte $156
  5036. * Hex modify: 0D0C XXXX 69XX XXXX 69XX XXXX XXXX
  5037.   To:         140C 717C 6965 717C 6965 717C 7465
  5038. * Write the sector back
  5039. -
  5040. Painter (Fractal Painter)
  5041. v1.x
  5042. OOOOOOOAAA
  5043. 0013951HZY
  5044. 0014731DJN
  5045. v2.0
  5046. 0011187QBO
  5047. (The last 3 are letters)
  5048. 0000000xxx
  5049. †Painter 1.2
  5050. To make it so you can use any serial number (7 digits, 3 letters), change:
  5051. GWIL 1+$322     From: 6600 FEF8 To: 4E71 4E71
  5052. Registerred copies will not have a GWIL 1 resource and can’t be registerred without one. After registerring, a CPHR 0 resource is added that holds your name and serial number.
  5053.  
  5054. ==========
  5055. v2.0
  5056. GWIL
  5057. GWIL    main     CHANGES
  5058. +21A     +FE     6718->6018
  5059. +286    +16A     6FB8->4E71
  5060. +2E2    +1C6     6FAC->4E71
  5061. +322    +206     6600 FEF8 -> 4E71 4E71
  5062. +3DA    +2BE     6EB6->4E71
  5063. +40A    +2EE     670C->4E71
  5064. CODE 2
  5065. +12EA  6600 FE46 -> 4E71 4E71
  5066. +131C  6FDB -> 4E71
  5067. +134C  6FD8 -> 4E71
  5068. -
  5069. Panorama II
  5070. †Hex Changes
  5071. Search for: 6730 4EBA 02E8 4AAC 90AE 6602 A9F4 (Found on sector 494)
  5072. Change to : 6730 4E71 4E71 4E71 4E71 4E71 4E71
  5073. Panorama 2.01
  5074. 01-1400-6350
  5075. 1-19292-VQLFEBC
  5076. -
  5077. Pararena
  5078. †v2.0
  5079. Change CODE 2+327C
  5080. from:
  5081. 4EBA FED6 1E00 4A2D E383
  5082. to:
  5083. 1B7C 0000 E383 6000 0016
  5084. AND
  5085. Change CODE 2+32A0
  5086. from:
  5087. 1007
  5088. to:
  5089. 7001
  5090. -
  5091. Passport Producer
  5092. v1.0
  5093. PV1-0-01018-0580
  5094. -
  5095. Pathways into Darkness
  5096. †Demo!
  5097. Sure, it's only a demo, but it was fun to crack anyways. Hopefully it will work on the release version too... Anyways, here they are:
  5098. ***********************************************
  5099. To have unlimited ammo in your gun:
  5100. Open up CODE 6 in ResEdit
  5101. Change it at offset $5952
  5102. From:        $6774
  5103. To:        $6074
  5104. ***********************************************
  5105. To prevent enemies from firing at you:
  5106. Open up CODE 6 in ResEdit
  5107. Change it at offset $8BC
  5108. From:        $6D00 FCB4
  5109. To:        $4E71 4E71
  5110.  
  5111. Pathways into Darkness
  5112. QUICKIE PATHWAYS HACK:
  5113. Poke around with a sector editor and look for:
  5114. 00 33 00 00 0008   ---last digit could be less than 8
  5115. That's a German gun clip. Try to find a couple of them. Change them to:
  5116. 00 32 00 00 00 08  -- a 40mm grenade launcher
  5117. 00 31 00 00 00 08  -- an AK-47 machine gun
  5118. 00 35 00 00 0F FF  -- AK-47 clip with 4,000 rounds
  5119. 00 3B 00 00 0F FF  -- 40mm Fragmentation Shell with 4,000 rounds
  5120. Another cutie is:
  5121. 00 45 00 00 00 08  -- Green Crystal. Summons Earthquakes. Kills all in sight
  5122.  
  5123. or
  5124.  
  5125. -    PATHWAYS OF DARKNESS (v1.0  I think)
  5126. EFFECT: This will remove the "match the monsters" box. HOW TO: LOCATE 'CODE' ID 2 FIND Offset $002E
  5127.         From: 4EBA 1106
  5128.             To: 4E71 4E71
  5129.  
  5130. -    PATHWAYS OF DARKNESS (v1.0  I think)
  5131. EFFECT: This will allow you to play even after you enter the wrong sequence of monsters three times.
  5132. HOW TO: LOCATE 'CODE' ID 2 FIND Offset $0036
  5133.         From: A9F4
  5134.             To: 4E71
  5135.  
  5136. -    PATHWAYS INTO DARKNESS  (note - somepeople say this doesn't work)
  5137. EFFECT: You don't have to worry about the dialog any more.
  5138. HOW TO: Open the CODE resource with ID 2 and jump to offset $2E.
  5139.         Change from $4EBA to $6008
  5140.  
  5141. -
  5142. Patton Strikes Back
  5143. †Search for: 4E56 E136 48E7 1F08 41FA
  5144. Change to : 4E75
  5145. -
  5146. Pax Imperia
  5147. †v1.02
  5148. Open Pax Imperia with ResEdit: To have unlimited abilities for your race:
  5149. Change CODE 23 at $1208, $13B4, $1560, $170C
  5150.  
  5151. From: $6C22
  5152.  
  5153. To:
  5154. $4E71
  5155.  
  5156. To have unlimited abilities when you create your own drives (Click New in the 
  5157. Tech window):
  5158. Change CODE 4 at $3162, $3242
  5159.  
  5160. From: $6F0E
  5161.  
  5162. To:
  5163. $600E
  5164. To have unlimited abilities when you create your own shields (Click New in the 
  5165. Tech window):
  5166. Change CODE 4 at $2D96, $2E76, $2F56
  5167. From: $6F0E
  5168.  
  5169. To:
  5170. $600E
  5171. To have unlimited abilities when you create your own sensors (Click New in the 
  5172. Tech window):
  5173. Change CODE 4 at $260A
  5174. From: $6F08
  5175.  
  5176. To:
  5177. $6008
  5178. Change CODE 4 at $2752, $289E, $29EA, $2B36
  5179. From: $6F0C
  5180.  
  5181. To:
  5182. $600C
  5183. To have unlimited abilities when you create your own weapons (Click New in the 
  5184. Tech window):
  5185. Change CODE 4 at $1A62, $1B18
  5186. From: $6F08
  5187.  
  5188. To:
  5189. $6008
  5190. Change CODE 4 at $1CC4, $1D84, $1F34, $1FF4, $21A4, $2264, $2414, $24D4
  5191. From: $6F0C
  5192.  
  5193. To:
  5194. $600C
  5195. -
  5196. PB Tools (Billy Steingberg’s)
  5197. PB1310340
  5198. (there might be a
  5199. space afterthe PB)
  5200. -
  5201. Pegleg
  5202. 8-AJ-3122-NHA-8
  5203. -
  5204. Penguin's Revenge
  5205. †Search for:4EBA56C089191012 Change to:4E7556C089191012
  5206. -
  5207. PenPal
  5208. †v1.3.1
  5209. Open the file "PenPal™ Prefs" in the Preferences Folder (Sys 7) or the System 
  5210. Folder (Sys 6):
  5211. Add resource 'PPPS' 128. Type in your name (in ASCII - the right hand column), 
  5212. then enter the number of charactacters (in hex) at the beginning of the 
  5213. resource (in HEX - the left column).
  5214. Examples:
  5215. Me - Length = 2 so...
  5216. 02 (Hex for 2) + 'Me'
  5217. The Cool Guys - Length = 13 so...
  5218. 0D (Hex for 13) + 'The Cool Guys'
  5219. Everyone in the World - Length = 21 so...
  5220. 15 (Hex for 21) + 'Everyone in the World'
  5221. If you want it to be blank, just type 00 in the left hand column.
  5222. -
  5223. Pensate
  5224. †Search for:1B7C 0001 DD00 Change to:4E71 4E71 4E71
  5225. -
  5226. Performer
  5227. †v1.21
  5228. Search for:660000064EFA Change to:4E714E714EFA
  5229. Search for:EBA00E20C400018 Change to:31FC01F301204E71
  5230. Performer 1.22
  5231. Search for:660000064EFA Change to:4E714E714EFA
  5232. Search for:185700715A08000 Change to:679F38F9570472B8
  5233. -
  5234. Personal Press
  5235. 2C91036
  5236. -
  5237. Persuasion
  5238. v2.0
  5239. 08-0000-000000000
  5240. 08-2001-200201529
  5241. 02-3008-000036469
  5242. v3.0
  5243. 08-2001-200201529
  5244. -
  5245. PFS
  5246. †Search string--6704600003B23B7C (TWICE). Changed the first byte (the 67) to 
  5247. 60 (a BRA) and it worked--
  5248. PFS  A.03
  5249. Search for:660845FA00283012 Change to:4E7145FA00283012
  5250. Search for:6604426760083F3C Change to:4E71426760083F3C
  5251. -
  5252. PFS File/Report
  5253. †Search for:600003B2 Change to:4E714E71
  5254. -
  5255. PGA Tour Golf
  5256. †To patch it so you don't need the codes, change CODE 1+$3C70 from 
  5257. 2F3000004EAD078A to 4E714E714E714E71 and change CODE 1+$3C92 from 67 to 60.
  5258.  
  5259. or
  5260.  
  5261. -    PGA GOLF V1.0 
  5262. EFFECT: The password dialog will never show up. (It doesn't get rid of the diaglog box, but as with the other patch you can safely enter any distance.)
  5263. HOW TO: LOCATE CODE RESOURCE 1
  5264.     CHANGE THE WORD AT OFFSET 3C70 TO 4E71
  5265. CHANGE THE WORD AT OFFSET 3C72 TO 4E71
  5266. CHANGE THE WORD AT OFFSET 3C74 TO 4E71 CHANGE THE WORD AT OFFSET 3C76 TO 4E71
  5267. CHANGE THE WORD AT OFFSET 3C98 TO 4E71 CHANGE THE WORD AT OFFSET 3C9A TO 4E71
  5268.  
  5269. -•PGA TOUR GOLF 1.0.1 ONLY [this patch works but the "before" code is NOT 660A]
  5270. EFFECT: It doesn't disable the green length box, but it doesn't matter what length you enter.
  5271. HOW TO: LOCATE CODE 1, OFFSET 3884
  5272.     CHANGE 660A TO 600A
  5273.  
  5274. -
  5275. Phonenet PC
  5276. 3022152-2F82
  5277. -
  5278. Photoshop
  5279. v2.x
  5280. PCA 100000100-953
  5281. PDA 100001185-501
  5282. PDA 100001517-722
  5283. v2.0
  5284. PDA200100141-356
  5285. PCA200102249-484
  5286. PCA107011754-639
  5287. PCA200110733-522
  5288. PCA100002582-359
  5289. PDA100001185-501
  5290. PDA100001517-722
  5291. PDA100000915-575
  5292. PCA100000100-953
  5293. PMW200100345-605
  5294. PDA100001018-372
  5295. PCA200108975-448
  5296. PCA200102474-344
  5297. PHW200100021-751
  5298. v2.5 beta
  5299. shakti, in lower case
  5300. v3.0x29b
  5301. PDA200100141-356
  5302. password=shakti(all lower case)
  5303. -
  5304. Pinball Construction Set
  5305. †Search for:22084EBAFE86 Change to:203CE1B2FAA1
  5306. Search for:207983AEFE9B Change to:224DDAE58809
  5307. Search for:225F32CE4CCB3450 Change to:4C00ED28F7A071BA
  5308. Search for:ED7AFD9F8384 Change to:ED289BF79E9A
  5309. -
  5310. Pipedream
  5311. †v1.1
  5312. EFFECT: The password dialog will never show up
  5313. HOW TO: LOCATE CODE RESOURCE 2
  5314.  
  5315. CHANGE THE BYTES AT OFFSET 25 FROM AD 01 4A TO 71 4E 71
  5316.  
  5317. IN CODE RESOURCE 3, CHANGE THE BYTE AT OFFSET 16060 FROM 6F TO 60
  5318. or
  5319. Change CODE 3+$17EA (A few characters over from 17E8)
  5320. from:
  5321. 025A
  5322. to:      0172
  5323. This simple crack just jumps over waiting for you to enter the password, and lands right at the part where it sets the memory that says you got the password right.
  5324. -
  5325. Player Pro
  5326. v4.09
  5327. 12345678900
  5328. v4.10
  5329. 12345678900
  5330. v4.15
  5331. 12345678900
  5332. †Crack for Player Pro 4.15
  5333.  
  5334. Code 7
  5335. Offset 18FE
  5336. Change to 6012
  5337.  
  5338. Offset 1930
  5339. Change to 6012
  5340.  
  5341. Offset 16FA
  5342. Change 4E90 -> 4E71
  5343.  
  5344. Crack for Player PRO v4.09:
  5345. ------------------------
  5346.  
  5347. So it will register:
  5348.  
  5349. 1) Open up the application with ResEdit
  5350. 2) Open up the Code resource
  5351. 3) Open up Code ID 7
  5352. 4) Search for Offset +1970
  5353. 5) Change 6712 -> 6012
  5354. 6) Quit and save all changes.
  5355. 7) Open the application and register yourself under the apple menu.
  5356. Be sure to have your name a decent length. I believe it will only
  5357. accept a name 4 chars or more. I would suggest your enter the code
  5358. as 0123456789... (Just in case)
  5359. 8) Have fun! And I would suggest you register the program. Its worth it,
  5360. and the author doesn't ask for much. Besides, you get the manual and shit.
  5361.  
  5362.  
  5363. This program likes to disable MacsBug so us crackers can't hack it.
  5364. Not today!
  5365.  
  5366. Heres a crack to enable the usage of MacsBug:
  5367.  
  5368. 1) Open up the Code resource
  5369. 2) Open up Code ID 2
  5370. 3) Hex search for 42B80120
  5371. 4) Change all 42B80120 -> 4E714E71    
  5372. 5) Open up Code ID 7
  5373. 6) Repeat steps 3 and 4 again.
  5374. 7) Quit and save all changes!
  5375. 8) Enjoy!
  5376.  
  5377. Crack for Player PRO v4.10:
  5378. ------------------------
  5379. To register:
  5380. 1) Open up the application with ResEdit
  5381. 2) Open up the Code resource
  5382. 3) Open up Code ID 7
  5383. 4) Search for Offset +2622
  5384. 5) Change 6712 -> 6012
  5385. 6) Quit and save all changes.
  5386. 7) Open the application and register yourself under the apple menu.
  5387. Be sure to have your name a decent length. I believe it will only
  5388. accept a name 4 chars or more. I would suggest your enter the code
  5389. as 0123456789... (Just in case)
  5390. 8) Have fun! And I would suggest you register the program. Its quite good,
  5391. and the author doesn't ask for much. Besides, you get the manual.
  5392.  
  5393.  
  5394. -
  5395. PlayMaker Football
  5396. †v2.0
  5397. Find CODE 90+$608 is $6700 FF18
  5398.  
  5399. change CODE 90+$59E to $4E71 and CODE 90+$5F2 to $6018
  5400.  
  5401. change the message in DLOG 800 to
  5402.  
  5403. "Press Command-G and hit OK until the game begins.
  5404.  
  5405. Then you will never see this dialog box again."
  5406. or
  5407. Code #90
  5408. +54A 66D6->4E71
  5409. +552 670A->600A
  5410. +464 6714->4E71
  5411.  
  5412. or
  5413.  
  5414. -    PLAYMAKER FOOTBALL 2.0
  5415.     This patch takes several steps, since PMFB checks to see if its code has been modified while a game plays; if it has, the game will crash. This is why previous patches have failed. However, it doesn't ask for a password every time; instead, it asks after several games have been played since it last got a valid password. After a valid password has been entered, all you need to do is lock the application in the Finder. Then it will not be able to remember how many times you've played, and will not ask you for the password again.
  5416. If you haven't enetered a valid password (and no longer have the
  5417. user's manual) modify the program with ResEdit as follows:
  5418.         Open CODE 90, find word at offset $100;
  5419.         change the word from $A861 to $4E71.
  5420. (This replaces the random number generator, so you will
  5421.             always be asked for the same password.)
  5422. Then run PMFB and ask to play a game. It will ask you for word 4 on page 13, paragraph 3. The word is "are". After it accepts this 
  5423. password, DO NOT PLAY THE GAME! It will see it has been modified and crash.
  5424. Instead, open ResEdit and change the word in CODE 90 back
  5425. to its original value of $A861. Then lock PMFB in the Finder. It should never ask you for the password again.
  5426. I    don't know for sure that this will always work; I've only had my
  5427. copy of Playmaker Football to test it on.
  5428.  
  5429. -
  5430. Playroom
  5431. †-    THE PLAYROOM (COLOR)   V 2.0.1
  5432. HOW TO: The password dialog entry box will never show up (used to show up every fifth invocation).
  5433. HOW TO: Locate CODE resource #11  (number eleven)
  5434.                 Change WORD at offset 0DC2 from 526D -> 426D 
  5435.  
  5436. -
  5437. Pool of Darkness
  5438. †In the application:
  5439. Check
  5440. 'CODE'
  5441. $B
  5442.  
  5443. $6d92
  5444.  
  5445. 2
  5446.  
  5447. $4ead
  5448. $01d2
  5449. Modify
  5450. 'CODE'
  5451. $B
  5452.  
  5453. 4
  5454. $6d92
  5455. $4e71
  5456. $6d94
  5457. $4e71
  5458. $6dc8
  5459. $600c
  5460. $6dec
  5461. $4e71
  5462.  
  5463. or
  5464.  
  5465. -    POOLS OF DARKNESS (ATTENTION: Patch also disables internal viruscheck!)
  5466. EFFECT: The password dialog will never show up
  5467. HOW TO: LOCATE CODE RESOURCE 11
  5468.     CHANGE THE WORD AT OFFSET 6D92 TO 4E71
  5469.     CHANGE THE WORD AT OFFSET 6D94 TO 4E71
  5470.     CHANGE THE WORD AT OFFSET 6DEC TO 4E71
  5471. -    POOLS OF DARKNESS V1.0
  5472. EFFECT: Defeats password protection.  
  5473. Works for b&w version, not tested for color.
  5474. This keeps the password dialog, but it doesn’t matter what password you use After the 3th try the program starts.
  5475.  HOW TO: Locate code resource 15, change the word at
  5476.                 offset $1AB4 from $4EBA to $4E71
  5477. offset $1AB6 from $5442 to $4E71
  5478.  
  5479. -
  5480. Pool of Radiance
  5481. †V1.1
  5482. EFFECT: The password dialog will never show up
  5483. HOW TO: LOCATE CODE RESOURCE 2
  5484.  
  5485. CHANGE THE TWO WORDS AT OFFSET 3E94 TO 4E71 4E71
  5486. -
  5487. PopUpFolders
  5488. v1.0.1
  5489. 100569
  5490. v1.5
  5491. 70837-015270-100569
  5492. -
  5493. PosterWorks
  5494. 1883-BKHMEAFGHI
  5495. -
  5496. Power Launcher
  5497. †V1.6
  5498. Search for : 6716 1B7C 0001 F643 4206 554F
  5499. Change to  : 6016
  5500. That will eliminate the check-sum routine that detects that the code has been modified.
  5501. Search for : 6718 3F3C 0080 4EAD 019A 554F
  5502. Change to  : 6018
  5503. That will allow anything for your registration dialog.  If it doesn’t ask for the registration then trash the pref. file before you launch it and it will ask you to register. If you want it un-registered just click ok. This crack also removes the annoying dialog everytime you change sets.
  5504. -
  5505. PowerMerge
  5506. v1.0
  5507. PM1-002897
  5508. -
  5509. PowerView
  5510. 1-38620-KVEASRD
  5511. -
  5512. Practica Musica
  5513. v1.x
  5514. 00215052
  5515. PM220569
  5516. 692878
  5517. v2.295
  5518. 226835
  5519. -
  5520. Premiere
  5521. v1.0
  5522. PRB100101253-785
  5523. v2.0
  5524. PRW200100586-763
  5525. v3.0
  5526. PRW200100586-763
  5527. PRW200101810-587
  5528. PRW200101890-129
  5529. v4.0
  5530. PRX200100002-025-609
  5531. -
  5532. Preprint
  5533. v1.0/1.5
  5534. 11-1009-200021734
  5535. 02-0001-100000000
  5536. 11-1000-200027072
  5537. -
  5538. Presenter
  5539. †1.5 Demo!
  5540. This will make Presenter 1.5 Demo act as though it is not a demo. There are three global variables which say in what way it is limited - such as Demo (INIT), Demo (ADB), and all that. From looking at the resources - there's one called 'EvE ', it seems that this uses the EvE protection scheme... So, the crack just changes the variables that says whether or not it has found the EvE.
  5541.  
  5542. Open CODE 12 in ResEdit
  5543. Change it at offset $5EC0
  5544. From:        $6F3E
  5545. To:        $603E
  5546.  
  5547. Change it at offset $6B7C
  5548. From:        $6708
  5549. To:        $4E71
  5550.  
  5551. Change it at offset $6BC4
  5552. From:        $6708
  5553. To:        $4E71
  5554.  
  5555. Change it at offset $7268
  5556. From:        $6728
  5557. To:        $6028
  5558. -
  5559. PressWise
  5560. 02-000-00000
  5561. -
  5562. Prince of Destruction
  5563. v1.0.2
  5564. †Name            SN# (16 Chars)
  5565.  
  5566. Andrew Barry    2FD5AA782FF6A5G4
  5567. Tonio Loewald   8BG61E538A80C206
  5568. Pamina Loewald  817AF07061279C5A
  5569. Doom            6DA2F55B46162G65
  5570.  
  5571. Name is CaSe sensitive
  5572.  
  5573. the protection scheme is smart in that many different real time checks are
  5574. performed discreetly and many things don't work entirely/quite right/or at all
  5575. (no indication is given however) if you simply use a SN# that will get by the
  5576. registration dialog, all together there are about 30 relations that must hold
  5577. between your name and the sn#'s and single/multiuserness
  5578.  
  5579. -
  5580. Prince of Persia
  5581. †EFFECT: The Potion Level never appears
  5582. HOW TO: LOCATE CODE RESOURCE 2
  5583. CHANGE THE WORD AT OFFSET 1F70 FROM 660A TO 600A
  5584. or
  5585. To Patch Prince of Persia 1.0 so there are unlimited chances to get the right potion in the potion level, change CODE 3+$55A6 from $5240 to $7000. Note: The potion level has to be done again only if you quit Prince of Persia and run it again later.
  5586. To get rid of the potion level altogether, change CODE 2+$1DF2 from $0002 to $FFFF. This is for new games and opening from the file menu. Change CODE 2+$1DD6 from $3B6D BA64 BA62 to $3B7C FFFF BA62 for opening from the desktop.
  5587. Prince of Persia saved games:
  5588. The format of the save files for version 1.0 is 2 bytes each for:
  5589. minutes left; fraction of a minute out of $2D0 (max is $2CF); level ($F is potion level, $E is last level or princess level, $C and $D are level 12 part 1 and part 2: Jaffer level, $1-$B is level 1 to 11 and $0 is the demo level); potions; unknown; prizes (people killed, items obtained, big potions etc); how many times prince died; checksum (which=$1B39 - min*$B - frac - level*$11 - potions*$25 - unknown*$C1 - prize*$17 - died*$D. To eliminate the need to calculate the checksum, change CODE 2+ $15AC from $663A to $4E71.
  5590.  
  5591. (POP 0.15B saved files do not have prizes or died and are therfore, only 12 bytes instead of 16. The checksum does not include prizes or died. To eliminate the need to calculate the checksum for 0.15B, change CODE 2+$181C from $662E to $4E71.)
  5592.  
  5593. Prince of Persia speed up:
  5594. The 'Turbo POP' updater program changes CODE 2+$102 from $90 to $D0 to speed up the animation.
  5595. Prince of Persia Editor 2.01
  5596. Change CODE 3+$05FA (A few characters over from $05F8)
  5597. from:
  5598.  
  5599. 4EBA FE84
  5600. to:
  5601. 4E71 4E71
  5602. AND
  5603. Change CODE 3+$0990
  5604. from:
  5605.  
  5606. 670E
  5607. to:
  5608. 600E
  5609. -
  5610. Print Shop
  5611. †1.0 - 1.2
  5612. Search for: 21FC D9BE B403 0A80 4E75
  5613. Change to:  4E71 4E71 4E71 4E71 0280
  5614. (They took out the CP in v1.3)
  5615. -
  5616. Pro-Cite
  5617. v2.02
  5618. MP12460
  5619. -
  5620. Professional Bibliographic System
  5621. †v2.52
  5622. Search for:6700022C42A74EAD Change to:6000022C42A74EAD
  5623. v2.6
  5624. Search for:670001A042A74EAD Change to:600001A042A74EAD
  5625. -
  5626. Professional Composer
  5627. †Search for:670001FC3F3C7D00 Change to:600001FC3F3C7D00
  5628. -
  5629. Psion Chess
  5630. †Search for:00024E926700DA56 Change to:000247FA4D484E71
  5631. Search for:000100010141 Change to:010001000141
  5632. v1.5
  5633. Search for:4E926700DA34 Change to:47FA4D264E71
  5634. Search for:000100010141 Change to:010001000141
  5635. -
  5636. Public Utilities
  5637. v1.0x
  5638. B102145276305
  5639. 003182327
  5640. v2.0
  5641. 003182327
  5642. 330-01315-301
  5643. 330-01436-301
  5644. †v1.0.1
  5645.     Make the following change to Installer Script.
  5646.     Search for : 670E 2F0B 4EBA 031C 3C00
  5647.     Change to  : 4E71
  5648. -
  5649. Puppy Love
  5650. †Search for:67064EAD02FA6028 Change to:4E714EAD02FA6028
  5651. Search for:4EF90040000A Change to:A9F40040000A
  5652. -
  5653. Puzzle Gallery
  5654. †-    PUZZLE GALLERY  V1.8
  5655. EFFECT: This game is NOT copy protected at all, but it does not run under Systems 7.0 or 7.0.1. This may be a good forum to publish this fix to allow the program run under these systems.
  5656. N.B. Do not EVER run copies of this modified program under Systems pre 6.0.2 (i.e. System 6.0, 4.2 etc.) As Egon said in GhostBusters, "it would be very bad".
  5657. Locate CODE resource #1  (number one)
  5658. Change WORD at offset 24C8 from 0002 -> 0000  
  5659. The program will now run correctly (Systems 6.0.2 and greater)
  5660.  
  5661. -
  5662. Quark Xpress
  5663. v3.0
  5664. XX51123585
  5665. v3.1
  5666. XU60541345
  5667. XU51210588
  5668. XU50002863
  5669. XU58494583
  5670. XU60541345
  5671. XX51123585
  5672. XU43914334
  5673. XU43950295
  5674. XU44134121
  5675. XU44317350
  5676. XU51785218
  5677. XU51849192
  5678. XU52404768
  5679. XU52443418
  5680. XU52628863
  5681. XU52911967
  5682. XU52928917
  5683. XU53277674
  5684. XU55081085
  5685. XU55082842
  5686. XU55082949
  5687. XU55404875
  5688. XU57046139
  5689. XU57046246
  5690. XG50002863
  5691. XR22000765
  5692. XR22246199
  5693. XU23262295
  5694. XU23326276
  5695. XU43158960
  5696. v3.2
  5697. XU30435782
  5698. XU30435247
  5699. XU50002863
  5700. XU60541345
  5701. XU44267530
  5702. XU56693459
  5703. XU51636790
  5704. †** TIP **
  5705. Use a number that you know works and add 107 to it.
  5706. If you replace XU with XM the installer accepts the SN and I believe installs 
  5707. a multi-user version.
  5708. QuarkXpress Network Bypass:
  5709. (as of 6/29/91)
  5710. For each additional copy you need to run on the network do the following:
  5711.  - Make a copy of the original program.
  5712.  - Open the copy with ResEdit and open the DATA resources.
  5713.  - Now open the DATA ID 0 resource.
  5714.  - Search for the string QuarkXPress (check spelling and case).
  5715.  - The next character after the string is a "<" symbol.
  5716.  - Change the "<" character to the character "1" for the second copy you want 
  5717. to run on the net and to "2" for the third copy and so on.
  5718.  - Now close ResEdit and save your changes.
  5719. NOTE: For each additional copy you want you MUST make a copy of the original 
  5720. to modify. That should get you on your way to lots of copies on the net.
  5721.  
  5722. also any serial numbers from the gamma should work just change the first two
  5723. letters to XU instead of XG
  5724.  
  5725. serial numbers from 3.0 should work fine also if you use the updater it will
  5726. ask if you want to change the current SN to another SN (great for getting an
  5727. additional SN)
  5728.  
  5729. my hunch: if you replace XU with XM the installer accepts the SN and I believe
  5730. (i havent had a chance to verify it) installs a multi-user version.
  5731.  
  5732. -
  5733. Quark Xpress SXetch Pad
  5734. 63AC-DAF4-5CBD-AB98
  5735. -
  5736. Quartet
  5737. †v1.0
  5738. Search for:F5CCF5C800640000 Change to:0000F5C800640000
  5739. -
  5740. Quest
  5741. †Search for:611C 4CDF 7FFE Change to:4E71 4CDF 7FFE
  5742. -
  5743. QuickCurcuit
  5744. †v2.0
  5745. Search for 670C3F3C000E4EAD
  5746. Change to  600C3F3C000E4EAD
  5747. Search for 67081D7C0001000860104267
  5748. Change to  4E711D7C0001000860104267
  5749. -
  5750. QuickFormat
  5751. v6.3/7.0
  5752. QF!DD45FPDACC16LS
  5753. †QuickFormat 7.0
  5754. Byte Changes (You should find the SEARCH string only ONE TIME!)
  5755. Search:
  5756. 4EBA FE14 4EAD 02E2 4EBA FEBE 4EBA FF22 4EBA F82A
  5757. Change:
  5758. 4E71 4E71
  5759. QuickFormat 7.1
  5760. CODE 3 +$3B6  From $6606 to $4E71
  5761. -
  5762. QuicKeys II
  5763. v2.0
  5764. 23545
  5765. 69402
  5766. 6817
  5767. 115565
  5768. 40391
  5769. 6817
  5770. 23545
  5771. 62402
  5772. v2.1
  5773. 115565
  5774. v2.1.2a
  5775. 104511
  5776. v2.1.3
  5777. 19628
  5778. 56406
  5779. v3.0
  5780. 1000888
  5781. 1120000
  5782. v3.01
  5783. 1057081LHB
  5784. †QuicKeys 2.0x to 3.0 
  5785. QuicKeys stores its personalization information in the Qky2 resource with ID
  5786. 1. To patch it, just nuke the existing resource (ID 1, not ID 0) if there is
  5787. one, and create a new one with ID 1. Then open it up and enter your
  5788. personalization info. The strings you create here are Pascal type. In other
  5789. words, you must precede the actual string with a length byte. Figure out how
  5790. many characters there are in each piece of information that you enter and
  5791. convert that number to a two digit hex number. Then type in that number
  5792. followed by the hexadecimal ASCII codes for your string (or just enter the
  5793. characters in the ASCII section if you're using ResEdit or a similarly
  5794. enlightened editor). Pad the end of each string with nulls (0 in
  5795. hexadecimal).
  5796.  
  5797. Enter your name (or bogus name substitute) at offset 0. Enter you company
  5798. name or related fiction at offset 20 (remember, that's a hex number). Enter
  5799. the serial number (which can be anything at all) at offset 40. Don't enter
  5800. anything after the serial number.
  5801.  
  5802. So, for example, to be Hari Seldan at Herman's House of Lint and have the
  5803. serial number 666, I would enter the following (in goofy ResEdit hex editor
  5804. form):
  5805.  
  5806. 000000    0B48 6172 6920 5365    Hari Se
  5807. 000008    6C64 616E 0000 0000    ldan
  5808. 000010    0000 0000 0000 0000
  5809. 000018    0000 0000 0000 0000
  5810. 000020    1648 6572 6D61 6E27    Herman'
  5811. 000028    7320 486F 7573 6520    s House
  5812. 000030    6F66 204C 696E 7400
  5813. 000038    0000 0000 0000 0000
  5814. 000040    0336 3636              666
  5815.  
  5816. (Note that non-printing characters have been removed from the ASCII output on
  5817. the right side.)
  5818.  
  5819. And that's it. You don't even need to restart to begin accessing QuicKeys.
  5820. And best of all, you can apply the patch to a pre-installed version of
  5821. QuicKeys, so that you will never have to do it again.
  5822.  
  5823.  
  5824. QuicKeys 2.1.2
  5825. Search for:6F00 FE38 2F2E FFFC A983 7001 B06E FFEC Change to:4E71 4E71…
  5826. Search for:662C 426748 6EFE A048 6EFE A970 4C2F 00 Change to 4E71…
  5827. Search for:7001 B06E FFEC 57C0 4400 1D40 0008
  5828. Change to :103C 00FF 4E71 4E71 4E71…
  5829.  
  5830. v2.1.3
  5831. Change 'QkyC' -14341+$3A80
  5832. from:
  5833. $56C0      to:      $4E71
  5834. The personalization data is stored in 'Qky2' ID 1. When you register it, with 
  5835. this crack, it will use the serial number 19628, which is presumably the 
  5836. default one. To see the personalization, go to 'About QuicKeys™...' in the 
  5837. option menu when editing keysets.
  5838.  
  5839. Quick Keys 2.1.3 
  5840.  
  5841. For those who can't find a serial number this work around worked for me.
  5842. 1 Install Quickeys with extensions,  etc you desire
  5843. 2 Install Quickeys 2.1 (no serial number needed) cdev only and reboot, should
  5844. open
  5845. 3 Re-install Quickeys 2.1.3 cdev only and reboot, should now open without
  5846. asking for serial number
  5847.  
  5848.  
  5849. -
  5850. QuickFlix!Q
  5851. F1009383-0045
  5852. -
  5853. QuickMail
  5854. v2.2
  5855. 40866
  5856. †Crack for 2.0 serial numbers patch:
  5857. Open up the QUICKINIT file with ResEdit:
  5858. Look in INIT 25 "QuickInit", offset $24, for an ASCII sequence of digits (they directly follow a string that looks like QuickMai, e.g., QuickMai00000). ASCII modify them to any serial # you want, preferably something far away from what other people are using. You see, that serial # is a BASE serial number, from which the Quickmail software will increment x # of times, where x is the # of users allowed by that particular pack. There is one more spot where it's stored, and that's in the DATA -14144 resource, offset $5C, again, it's five ASCII digits. Change them to the same # you installed into the INIT 25 
  5859. resource. Once you've made your changes, be sure to save them, and then reboot with the new files installed in your System Folder to see them take effect. I know it's not a patch to remove the serial number check process altogether, but since I do not know how the scheme is intrinsically tied to the actual workings of the client/server mechanism, I'd rather not play around with that and possibly create reliability problems. If you want to invest loads of time looking into it, feel free and please post the results; but I think if all you want to do is get your office up and running with Quickmail for everyone, then this should meet your needs.
  5860. -
  5861. QuickSANE
  5862. v1.0
  5863. QS-91337004
  5864. -
  5865. Quickset
  5866. †Search for:670000144267 Change to:600000144267
  5867. -
  5868. QuikCircuit
  5869. †v2.0
  5870. Search for:670C3F3C000E4EAD Change to:600C3F3C000E4EAD
  5871. Search for:67081D7C0001000860104267 Change to:4E711D7C0001000860104267
  5872. -
  5873. Racter
  5874. †Search for:0FF58205DEA9 Change to:08F58205DEA9
  5875. Search for:F7BBCA71CA64 Change to:967DCE5BE849
  5876. -
  5877. Ragtime
  5878. v3.1
  5879. Serial Number: 6601120  Production Number:8739401
  5880. †Search for:4E56FFC041EEFFC0316E00080016216E000A0012A017
  5881. Change to :4E75FFC041EEFFC0316E00080016216E000A0012A017
  5882. Ragtime 3.0
  5883. Serial Number:6601120 Production Number:8739401
  5884. Ragtime 3.1
  5885. Serial Number:6601120 Production Number:8739401
  5886. -
  5887. Railroad Tychoon
  5888. †Krak Patch
  5889. Hex search for:
  5890. 28 00 02 B0 69 06 84 66 08 08 AD
  5891. Hex change the bold values to 4E 71
  5892. This should appear on sector 301, byte 25848 of the file.
  5893. or
  5894. Find Hex string
  5895. 0684 6646 486E
  5896. Replace it with
  5897. 0684 4E71 486E
  5898. When you hit the choose the locomotive screen, any choice you make will be 
  5899. valid The krak listed above allows the game to continue to limit your play to 
  5900. two trains at a time.
  5901.  
  5902. or
  5903.  
  5904. -    RAILROAD TYCOON 1.0
  5905. EFFECT:The program will never ask you the question.
  5906. HOW TO: Locate CODE 24,
  5907.     Find Offset $1F0A, Change the word $6646 to $4E71
  5908.     Find Offset $207E, Change the word $6608 to $4E71
  5909. -    RAILROAD TYCOON 
  5910. RRT has the PICTs and STR#s all in the application,
  5911. where they can be copied into a WORD document that you can have
  5912. on your hard disk.
  5913. There's an easier way to avoid needing the Railroad Tycoon manual (suggested, I believe, by some previous poster in this group):  Just spend a few minutes with ResEdit and add the names of the engines to the PICTs.  Then the answer is right in front of you every time.
  5914.  
  5915.  
  5916.  
  5917. -
  5918. Rambo
  5919. †Search for:DB49D669B2FD Change to:DC49D669B2FD
  5920. Search for:4B6F26851ED8 Change to:2AA9BB036063
  5921. -
  5922. RAMdisk
  5923. †v3.16
  5924. Leave three blank spaces after your name to register
  5925. -
  5926. RAM Doubler
  5927. †Ramdoubler 1.0.1b1 krak
  5928.  
  5929. Code #2 +11A0 630E->600E
  5930.  
  5931. Ramdoubler 1.0
  5932.  
  5933. the correct SINGLE BYTE crack is
  5934. CODE #2 +114A 6620->6020
  5935.  
  5936. RAM Doubler 1.0 fix 
  5937.  
  5938. While playing around with RAM Doubler 1.0 you may have noticed that if you
  5939. replace your System File from a backup or even just move it out of your
  5940. System Folder and immediately back in again, upon the next restart RAM
  5941. Doubler gives you an error message saying that RAM Doubler did not load
  5942. because it has been moved.  Here is why: During installation the RAM
  5943. Doubler installer places two invisible files into your System Folder,
  5944. "MacsBug Mgr" and "Load RAMDblr."  If you look at your HD's boot blocks
  5945. with Norton Disk Editor you will see that the RAM Doubler installer also
  5946. changed the boot blocks' Debugger Name from the normal "MacsBug" to
  5947. "MacsBug Mgr."  Obviously the installer does this to ensure that RAM
  5948. Doubler resources get loaded absolutely first thing during bootup.
  5949. Presumably it also changes the boot blocks' Debugger Name from the normal
  5950. "MacsBug" to "MacsBug Mgr" so that it can load your MacsBug debugger (if
  5951. you use it) secondly, after the RAM Doubler code during bootup.  The only
  5952. problem is that if you swap out your System File or even merely move it out
  5953. of your System Folder and immediately back in again, your boot blocks get
  5954. re-written by the Mac's ROM routines such that the Debugger Name gets
  5955. changed back to "MacsBug" and presto, RAM Doubler won't load, forcing a
  5956. re-installation from the RAM Doubler floppy.  (Anything you do that causes
  5957. the miniature Mac on the face of your System Folder icon to disappear and
  5958. reappear reflects this automatic rewriting of your boot blocks.)  What a
  5959. hassle!  Solution: if you're NOT using a debugger (or anything else you've
  5960. named MacsBug, e.g., there was once a screen saver that needed to be called
  5961. MacsBug) simply use DiskTop, ResEdit or any other disk editor that can see
  5962. invisible files to go into your System Folder and change the name of
  5963. "MacsBug Mgr" to "MacsBug" and then move your System File out & back into
  5964. your System Folder to force the boot blocks rewrite.  Then you'll never
  5965. need to reinstall RAM Doubler whenever you mess with your System File. Voila!
  5966.  
  5967.  
  5968. -
  5969. RapidTrak
  5970. 600001201
  5971. -
  5972. RayDream Designer
  5973. v2.0.3
  5974. RDD5-1230-48398
  5975. RDD5-1550-52358
  5976. v3.1.1
  5977. RD-301-1-2116-14832
  5978. -
  5979. Real Poker
  5980. †Search for:43FA FE80 32BC FFDC
  5981. Change to:4E71 4E71 4E71 4E71
  5982. Make the files "Saloon File" & "Poker Data" visible. Also, there is a poker 
  5983. font in the fonts file you have to have on your system.
  5984. -
  5985. Realmz
  5986. v1.3.1
  5987. v1.5
  5988. 5243083
  5989. v1.5.1
  5990. v1.5.5
  5991. †v1.5.5 Prelude to Pestilence (Realmz scenario)
  5992.  
  5993. Serial info is: when you reach the spot in the game when it asks you your
  5994. registration name and serial number - use either
  5995. NAME                   NUMBER
  5996. Doom                   7376
  5997. Anonymous              307806044
  5998.  
  5999.  
  6000.  
  6001. v1.5.1
  6002.  
  6003. To register Realmz 1.5.1 (and probably all earlier versions)
  6004.  
  6005. Enter "911" as the registration code to change your realmz 
  6006. serialization. Enter "13987297" as the serial number
  6007. Enter any number N, where  8742150 <= N <= 8742164   
  6008. (ie n=8742164) as a Registration Code.
  6009.  
  6010. it is unknown what, if any, difference which value of N you choose makes.
  6011. However it is curious that the independence is exactly the least significant
  6012. nibble (LSN)
  6013. of the "Registration code" which makes me think that it encodes 4 bit flags
  6014. since a nibble is 4 bits - thus I recommend using the largest value as most
  6015. people would set a bit flag to 1 to turn an option on.  These bits could well
  6016. be for such things as access to additional senarios/features # of multi-users,
  6017. ect...
  6018.  
  6019. v1.3.1
  6020.  
  6021. CODE #10 +5562 6C00 0114 -> 4E71 4E71
  6022.          +5572 6F00 0104 -> 4E71 4E71
  6023.  
  6024. -
  6025. Red Ryder
  6026. †v11.0
  6027. Find:6630 42A7 4879 434F 4445 3F3C Replace 42A7 with 6030
  6028. -
  6029. Rendermania Beta
  6030. 3273071853
  6031. 4027723341
  6032. 3574598582
  6033. 2518174477
  6034. 4011405915
  6035. -
  6036. Resolve (Claris)
  6037. †v1.0
  6038. Hex Changes:
  6039. Search : 486E FFFC 4EBA FCF6 4A00 588F 670E
  6040. Change :           4E71 4E71           600E
  6041. -
  6042. Retrospect Remote
  6043. Authorization Numbers:
  6044. 650-729-7746
  6045. 543-999-2682
  6046. 647-741-1178
  6047. 595-161-0202
  6048. 577-533-0106
  6049. 545-366-9586
  6050. 602-708-6450
  6051. 592-374-9842
  6052. 577-330-3898
  6053. 652-350-7410
  6054. Registration Number:
  6055. 05030000180
  6056. -
  6057. Reversi
  6058. †Search for:6708487A01904EBAF69
  6059. Change to :66008487A01904EBAF696
  6060. Search for:6708487A01524EBAF988
  6061. Change to :6008487A01524EBAF988
  6062. Search for:4EBA08C23E1F4EF9
  6063. Change to :A9F408C23E1F4EF9
  6064. Search for:4EBA0BF03E1F4EF9
  6065. Change to :A9F408C23E1F4EF9
  6066. Search for:4EBA04D03E1F4EF9
  6067. Change to :A9F408C23E1F4EF9
  6068. -
  6069. RightWriter
  6070. TGMC 113695
  6071. -
  6072. Robosport
  6073. †How to remove the copy protection from Maxis' game "RoboSport":
  6074. Search for 4EAD 066A 4FEF 000A 3E00 4A47, using a Utility such as ResEdit or 
  6075. SUM Tools.(This sequence is in code resource 2 at offset 2A8C if you look with 
  6076. ResEdit. Replace the first two words with 7001 7001, and everything should be 
  6077. OK.
  6078. Or try:
  6079. EFFECT: The password dialog will never show up
  6080. HOW TO: LOCATE CODE RESOURCE 2
  6081. CHANGE THE WORDS AT OFFSET 2A82-98 (2A82, 2A84, ..., 2A98) TO 4E71
  6082. CHANGE THE WORDS AT OFFSET 2AB2-C8 (2AB2, 2AB4, ..., 2AC8) TO 4E71
  6083. Or try:
  6084. COMPATIBILITY NOTES
  6085. If you play RoboSport on a MAC PLUS or MAC CLASSIC, turn OFF the Preview Movie Sound option in the Preferences Window otherwise the program may lock during Turn Generation due to a sound chip incompatability. You need MORE THAN 1MB RAM to play RoboSport under MultiFinder. If you only have 1 MB RAM, you must play RoboSport under the Finder. RoboSport is not compatible with the Apple CD-ROM init. RoboSport is not compatible with the Now Menus in the Now Utilities.
  6086. APPLETALK NOTES
  6087. To remove a SECONDARY machine from an AppleTalk network game, the person on the PRIMARY machine must:
  6088.  
  6089. (1) Select REMOVE SECONDARY from the EDIT MENU
  6090.  
  6091. (2) Click the radio button next to the player you want to remove, and
  6092.  
  6093. (3) Click on the REMOVE SECONDARY button.
  6094. AppleTalk Zones are not supported in this version of RoboSport—only direct machine to machine AppleTalk.
  6095. KRAK NOTES
  6096. Run the program. <IN PROGRAM> Marvel at the cool sounds. Go to the dialog box in which you're asked to input the three symbols appearing on some page in the manual. Pick any three symbols. Break into TMON. <IN TMON> Choose MAGIC RETURN from User window. <IN PROGRAM> Hit OK button. <IN TMON> GOSUB a few times; do not GOSUB over pascal case statement beginning (TRACE through it to avoid hanging TMON). Notice quite a few BRAs to Code0005+BCC. Decide too many IFs to handle, so hack logic at source, decision stage (Code0003+15A, Code0003+16E). A #$00 returned from decision routine in D0 means a faulty code, a #$01 returned in D0 means good code. Change all MOVE #$00,D0 to MOVE #$01,D0 so every code is good.
  6097. KRAK IT YOURSELF
  6098. Hex Search:
  6099. 70 00 60 12 52 6E FF EC
  6100. Hex change:
  6101.   …01…
  6102. Hex Search:
  6103. 70 00 4E 5E 4E 75  4E 56
  6104. Hex change:
  6105.   …01…
  6106. or
  6107. CODE 2+2A8C
  6108. from:
  6109. 4EAD 066A 4FEF 000A
  6110. to:
  6111. 4E71 4E71 4E71 7001
  6112.  
  6113. or
  6114.  
  6115. -    ROBOSPORT V1.0
  6116. EFFECT: The password dialog will never show up
  6117. HOW TO: LOCATE CODE RESOURCE 2
  6118. CHANGE THE WORDS AT OFFSET 2A82-98 (2A82, 2A84, ..., 2A98) TO 4E71 CHANGE THE WORDS AT OFFSET 2AB2-C8 (2AB2, 2AB4, ..., 2AC8) TO 4E71
  6119. -    ROBOSPORT V1.11
  6120. EFFECT: The password dialog will never show up
  6121. HOW TO: Locate CODE resource 2
  6122. Change the words at offsets 2C30 through 2C46 to 4E71 Change the words at offsets 2C60 through 2C76 to 4E71
  6123.  
  6124. -
  6125. Rocket Share 1.0
  6126. 640-0207-01
  6127. -
  6128. Rogue
  6129. †To make Rogue easily copyable, try this:
  6130. Search for:3BEA 7702 C370 54EC 8BA8 208E F5E8 139C Change to:3AEB
  6131. Make these Changes to a sector copy; then bit copy track #33 with any
  6132. bit copier.
  6133. or try
  6134. Search for:29DC948CA37E Change to:01AD2787A37E
  6135. Search for:34E06DF0C594 Change to:33E06DF0C594
  6136. -
  6137. Sailing Master
  6138. v1.1
  6139. 00920ASIP
  6140. -
  6141. Sargon III
  6142. †Search for:660845FA0020301290416604 Change to:4E7145FA0020301290416604
  6143. -
  6144. S.C.OUT
  6145. †Codes
  6146. 2
  6147. RAFAFE
  6148. LAXUDI
  6149. 4
  6150. ZOLATU
  6151. XOVUPI
  6152. 6
  6153. MILOZI
  6154. ZOKILE
  6155. 8
  6156. BETIXA
  6157. LOMACE
  6158. 10
  6159. JEFIME
  6160. TUDEJE
  6161. 12
  6162. JAKURI
  6163. BOJIRA
  6164. 14
  6165. JILEZO
  6166. MUBALI
  6167. 16
  6168. LAMANE
  6169. VOXOLI
  6170. 18
  6171. TEBUMU
  6172. NUCIDO
  6173. 20
  6174. DOKALE
  6175. CEMATE
  6176. 22
  6177. XUJIFU
  6178. RUJELI
  6179. 24
  6180. MOLOJA
  6181. VONIFU
  6182. 26
  6183. MIXEDU
  6184. ZUMAVO
  6185. 28
  6186. XUKEXE
  6187. BIFUTA
  6188. 30
  6189. DAMUDA
  6190. PAKUNE
  6191. 32
  6192. BEMUMA
  6193. KAVIMO
  6194. 34
  6195. NUREXA
  6196. RURAPI
  6197. 36
  6198. JEJAPI
  6199. NAFAXI
  6200. 38
  6201. FACABA
  6202. MENIMI
  6203. 40
  6204. MELENA
  6205. TIVAFA
  6206. 42
  6207. BIJAME
  6208. LITOVO
  6209. 44
  6210. POMINU
  6211. TALOLA
  6212. 46
  6213. DUNAVE
  6214. FIVIDO
  6215. 48
  6216. BUXALI
  6217. CUFIBO
  6218. 50
  6219. MAMOFU
  6220. LAVONO
  6221. 52
  6222. ZOBATA
  6223. REDECA
  6224. 54
  6225. DUMANI
  6226. LUMERA
  6227. 56
  6228. FUZIBU
  6229. NICONA
  6230. 58
  6231. JEBINI
  6232. LAKEXO
  6233. 60
  6234. PIJERU
  6235. MUVUKA
  6236. 62
  6237. TIKOKE
  6238. PIVECI
  6239. 64
  6240. XIPAXI
  6241. VEDAPU
  6242. 66
  6243. CIFABU
  6244. FADAMA
  6245. 68
  6246. NODOTI
  6247. MUFUPO
  6248. 70
  6249. MACINE
  6250. CUDODI
  6251. 72
  6252. KUMEKI
  6253. MAXULE
  6254. 74
  6255. DEMIFA
  6256. KATAXE
  6257. 76
  6258. CIZEBE
  6259. DEFIVE
  6260. 78
  6261. ZICODA
  6262. KOVABI
  6263. 80
  6264. ZOFOKU
  6265. FITOJI
  6266. 82
  6267. DUTEJO
  6268. XUXETE
  6269. 84
  6270. REJITA
  6271. NIRIPE
  6272. 86
  6273. NAPEMI
  6274. XERECA
  6275. 88
  6276. KENAVO
  6277. VUDERU
  6278. 90
  6279. DIRONO
  6280. JIRURE
  6281. 92
  6282. TEBOVI
  6283. KORAKA
  6284. 94
  6285. NELARI
  6286. TAXEDA
  6287. 96
  6288. NUPAXO
  6289. VACETE
  6290. 98
  6291. FADIMA
  6292. DONIKO
  6293. 100
  6294. LUTANO
  6295. ZETIPO
  6296. Infinite Lives cheat is CODE 9 +1AE   536D 9254 66 ->4E71 4E71 60
  6297.  
  6298.  
  6299. S.C.OUT 1.3.1  Infinite men cheat, but makes it impossible to abort game - must quit and restart to play a different level.
  6300.  
  6301. CODE 9  +1AE  536D 9254 660A -> 4E71 4E71 600A
  6302.  
  6303.  
  6304. -
  6305. ScreenScapes
  6306. 10SSM005528A
  6307. -
  6308. Scriptor
  6309. †v1.4
  6310. Search for:5EA43F3C0001A9 Change to:4FA63F3C0001A9
  6311. -
  6312. Sculpt 3D
  6313. 101164
  6314. -
  6315. Secret of the Silver Blade
  6316. †You can bypass the journal entry codes by changing CODE 14+$4020 from $4267 
  6317. 3F3C to $6000 01DA. To bypass the rule book codes, change CODE 2+$39E from 
  6318. $4EAD 037A to $6000 01F8.
  6319. or
  6320. EFFECT: The password dialog will never show up
  6321. HOW TO: CHANGE THE WORD AT OFFSET 16AE IN CODE RESOURCE 15 TO 6052
  6322.  
  6323. These are the journal entry codes:
  6324.  1) word #5 entry  #3 page #28 = BLACK
  6325.  2) word #2 entry  #5 page #28 = TALKING
  6326.  3) word #4 entry  #6 page #28 = MINERS
  6327.  4) word #1 entry #13 page #29 = BLIND
  6328.  5) word #3 entry  #9 page #29 = TALE
  6329.  6) word #5 entry #11 page #29 = BEHOLDER
  6330.  7) word #3 entry #15 page #30 = FROST
  6331.  8) word #4 entry #18 page #30 = SILVER
  6332.  9) word #2 entry #19 page #31 = AMULET
  6333. 10) word #1 entry #22 page #31 = DYING
  6334. 11) word #6 entry #23 page #31 = MAGES
  6335. 12) word #2 entry #24 page #32 = GUARD
  6336. 13) word #4 entry #25 page #32 = WELL
  6337. 14) word #3 entry #27 page #32 = STORY
  6338. 15) word #6 entry #28 page #32 = VORPAL
  6339. 16) word #3 entry #30 page #33 = GEMS
  6340. 17) word #4 entry #33 page #33 = AM
  6341. 18) word #6 entry #34 page #33 = FLAMING
  6342. 19) word #6 entry #37 page #34 = SMALL
  6343. 20) word #1 entry #40 page #35 = LEDGER
  6344. 21) word #3 entry #43 page #36 = MARCUS
  6345. 22) word #3 entry #47 page #37 = YULASH
  6346. 23) word #3 entry #46 page #37 = MULMASTER
  6347. 24) word #2 entry #48 page #38 = GLOWING
  6348. 25) word #7 entry #51 page #39 = HOUSE
  6349. 26) word #4 entry #55 page #40 = SERVED
  6350. 27) word #4 entry #59 page #41 = WOUNDED
  6351. 28) word #4 entry #63 page #42 = AMAZONIAN
  6352. 29) word #1 entry #67 page #43 = MAD
  6353. 30) word #5 entry #70 page #44 = CIRCLE
  6354. These are the rule book codes:
  6355.  1) word #3 "CIVILIZATION"            page  #9 = TOWN
  6356.  2) word #4 "USING MENUS"             page  #2 = MENU
  6357.  3) word #5 "BEGINNING TO PLAY"       page  #2 = GAME
  6358.  4) word #4 "INTRODUCTION"            page  #1 = OFFICIAL
  6359.  5) word #5 "GETTING STARTED QUICKLY" page  #1 = BLADES
  6360.  6) word #4 "BEFORE YOU PLAY"         page  #1 = COPY
  6361.  7) word #4 "COMBAT"                  page #10 = COMPUTER
  6362.  8) word #4 "ENCOUNTERS"              page #10 = COMES
  6363.  9) word #1 "MODIFYING CHARACTERS"    page  #3 = THE
  6364. 10) word #6 "MAGIC"                   page  #8 = OPTIONS
  6365. 11) word #4 "ADVENTURING OPTIONS"     page  #7 = CONTROL
  6366. 12) word #6 "ENCAMP"                  page  #7 = LIKE
  6367. 13) word #1 "NON-PLAYER CHARACTERS"   page  #4 = DURING
  6368. 14) word #4 "CHARACTER STATUS"        page  #4 = THAT
  6369. 15) word #4 "VIEWING CHARACTERS"      page  #4 = DISPLAYS
  6370. 16) word #3 "ADVENTURING"             page  #6 = UP
  6371. 17) word #1 "DISPLAY SCREENS"         page  #6 = SECRET
  6372. 18) word #1 "ADVENTURING"             page  #6 = AFTER
  6373. 19) word #2 "CHARACTER STATUS"        page  #4 = STATUS
  6374. 20) word #3 "VIEWING CHARACTERS"      page  #4 = COMMAND
  6375. -
  6376. Seize The Day
  6377. ID# 9312M00014   UNLOCK KEY - Q1B9J
  6378. -
  6379. Sensible Grammar
  6380. 103855
  6381. 119303
  6382. -
  6383. Shader Detective
  6384. v.1.3
  6385. 188877
  6386. -
  6387. ShadowLan
  6388. †"Paris" allows 5 users to connect.
  6389. -
  6390. Shanghai
  6391. †Search for:55083F3C0001A9 Change to:41783F3C0001A9
  6392. -
  6393. Sherlock Holmes
  6394. †Search for:660000044E75 Change to:4E714E714E75
  6395. -
  6396. Showplace
  6397. v2.0.1
  6398. 1950469700
  6399. -
  6400. Signpost
  6401. v1.2FAT
  6402. App-284396555EUGG
  6403. Italy-201356294NPQU
  6404. †v2.0
  6405. This bypasses the hardkey and accepts anything put in for name and serial #. 
  6406. However, it seems to hang when plotting to a file… (help needed).
  6407. For name and serial check.
  6408. Search for: 6C00 000C 7003 3F00 A9C8 6000
  6409. Change to : 6000
  6410. Search for: 6700 000C 7003 3F00 A9C8 6000 FF56
  6411. Change to : 6000
  6412. For hardkey bypass
  6413. Search for:6600 0008 3D6E 8002 801E 302E
  6414. Change to :6016 4E71
  6415. This might work for the "program has been modified"
  6416. Search for: 6700 0006 4EFA 0018 558F 3F2E
  6417. Change to : 4E71 4E71
  6418. -
  6419. Silverlining
  6420. please
  6421. (use on 2nd attempt)
  6422. -
  6423. SimCity
  6424. †Typing when the cursor is in the toolbox:
  6425. FUND: gets you an infusion of cash
  6426. SimCity
  6427. Change CODE 2+6E44
  6428. from:
  6429. 2F2D C298 A915 2F2D C298 A91F
  6430. to:
  6431. 4E71 4E71 4E71 4E71 4E71 4E71
  6432. AND
  6433. Change CODE 2+6F1E
  6434. from:
  6435. 4EBA 00AC 3D40 FFFE 4A6E FFFE
  6436. to:
  6437. 7001 426D D544 3D40 FFB6 6056
  6438. (Note: Maxis took out ALL CP in v1.4)
  6439.  
  6440. -    SIMCITY (B/W)
  6441. CONCERNING SIMCITY (B/W), THE GENERAL CONSENSUS (I THINK) IS THAT YOU SHOULD UPGRADE TO SIMCITY V1.4 USING AN UPDATER RELEASED MY MAXIS AVAILABLE
  6442. AT sumex-aim.stanford.edu (36.44.0.6).  VERSION 1.4 DOES NOT HAVE COPY PROTECTION.
  6443.  
  6444. -
  6445. SimCity 2000
  6446. †The cheat is activated when you issue a bond.  Simply issue a bond and then
  6447. immediately repay the bond.  You will now have added a kewl million bucks to
  6448. your money plus the value of the bond.
  6449.  
  6450. I could not be bothered to change the many routines involved to prevent money
  6451. being subtracted when spent.  There were simply too many.
  6452.  
  6453. Launch resedit and...
  6454.  
  6455. Code 4
  6456. ------
  6457.  
  6458. Address 3376 change 04B9 0000 2700 FFFF EFAC to 06B9 000F 4240 FFFF EFAC
  6459.  
  6460. or 
  6461.  
  6462. SC 2000 ultimate cheat
  6463.  
  6464. when in full zoom mode, type:
  6465.  
  6466. porntipsguzzardo
  6467.  
  6468. and you'll get $500,000 and all technologies enabled.
  6469.  
  6470.  
  6471.  
  6472. -
  6473. SimEarth
  6474. †This patch to SimEarth 1.0 eliminates the annoying quiz at the beginning. This patch appears to work on both the color and black & white versions. The first patch disables the quiz for new planets, the second for loading existing planets. They simulate a successful call to the quiz procedure.
  6475. CODE 11 offset $61C (newgame)
  6476. change 4EAD 008A (color version) or 4EAD 00EA (B&W) to 4E71 7001
  6477. CODE 14 offset $D8 (loadgame)
  6478. change 4EAD 008A (color version) or 4EAD 00EA (B&W) to 4E71 7001
  6479. or
  6480. EFFECT: The password dialog will never show up
  6481. HOW TO: CHANGE THE WORD AT OFFSET 127E IN CODE RESOURCE 2 TO 4E71
  6482. SIMEARTH V1.1
  6483. EFFECT: The password dialog will never show up
  6484. HOW TO: LOCATE CODE RESOURCE 2
  6485.  
  6486.  
  6487. CHANGE THE WORD AT OFFSET 47E4 TO 4E71
  6488.  
  6489. CHANGE THE WORD AT OFFSET 47E6 TO 4E71
  6490. Typing when the cursor is in the toolbox:
  6491. FUND :gets you an infusion of cash
  6492. JOKE :displays a joke
  6493. SMOO :smooths coastlines
  6494. ERAD :eradicates all plants & animals life.
  6495.  
  6496.  SIMEARTH (v1.1)
  6497. EFFECT: It doesn't ask for a word at start-up any more.
  6498. HOW TO: Open CODE resource 2
  6499.             at offset 0012DA, change word to $4E71
  6500.  
  6501. -•SIMEARTH  (B&W)  V1.0
  6502. EFFECT: The password dialog entry box and question never show up. HOW TO: Locate CODE resource #2  (number two)
  6503.             Change WORD at offset 127E from 6706 -> 4E71
  6504.  
  6505.  
  6506.  
  6507.  
  6508. -
  6509. SitComm
  6510. SCxxxxx
  6511. SRxxxxx
  6512. †Go to CODE 6
  6513. at Offset +BD2 change 6628 to 6028
  6514. -
  6515. Sketch
  6516. v1.0
  6517. SMKB8MMKZ6SM8EV
  6518. v2.0
  6519. SMZMP22W2CD6CER
  6520. -
  6521. Sketcher
  6522. v1.0
  6523. 0400102LUA
  6524. -
  6525. SkyFox
  6526. †Search for:2F104217205F4E90 Change to:203C99C455014E71
  6527. -
  6528. Smooth Talker
  6529. †1.0A
  6530. Search for:124321FAFF56022E0C400000 Change to:000021FAFF56022E0C40FFB9
  6531. 1.0B
  6532. Search for:6608 45FA 0038 3012 Change to:4E71 45FA 0038 3012
  6533. Search for:6614 4267 3B7C Change to:4E71 4267 3B7C
  6534. -
  6535. Snoopy's Yearn to Learn
  6536. 304E1342E
  6537. †Serial Number info
  6538. ~~~~~~~~~~~~~~~~~~
  6539. Before you run the program for the first time, make a copy of the virgin "YL
  6540. Pref" file (in the System Folder [not the Preferences folder]). Then whenever
  6541. you want to repersonalize, just drag a virgin copy into the System Folder. If
  6542. you lose your virgin "YL Pref" file, you can make one yourself by creating a
  6543. plain text file with a single ellipsis character (opt-;) [that's option
  6544. semicolon] and set the file type to TEXT and the creator to ????. BTW, if you
  6545. copy the YEARN 2 LEARN folder to another Mac and run it, it will say it caught
  6546. you pirating. What you forgot to do was put a copy of the "YL Pref" file into
  6547. the System Folder of the new Mac.
  6548. The two serial numbers posted (304E2180E & 304E1342E) work fine. It seems that
  6549. most any numbers plugged into the pattern ( ###E####E ) work. Example:
  6550. 123E4567E doesn't work, but 444E4444E does.
  6551.  
  6552. -
  6553. SoftPC
  6554. v2.5x
  6555. C7SC707UT9T3
  6556. hbadc1s8pvv1
  6557. v3.0
  6558. 751n51kd6c74
  6559. SN=UN-13042600/001
  6560. PW=v5vm51q8tud8
  6561. v3.1 Pro
  6562. S/N - PR-24004178/OO1
  6563. Password - rtu0j1m3tgt3
  6564. SN=PR-24002279/001
  6565. PW=2encc1(L)d6jt3    (L) lowercase L
  6566. SN=WD-64000911/001
  6567. PW=17rn004urp00
  6568. -
  6569. SoftPC Windows
  6570. barb70t35710
  6571. v3.1
  6572. SN=WD-64000911/001
  6573. PW=17rn004urp00
  6574. -
  6575. SoftAT
  6576. v2.5
  6577. 2ld0j1j1ssl7
  6578. wvu1e0335rv1
  6579. †Change 'CODE' ID 10 at:
  6580. Offset: $0D80
  6581. From:
  6582. $4EAD 0782
  6583. To:
  6584.  
  6585.  
  6586. $4E71 4E71
  6587. Change 'CODE' ID 15 at:
  6588. Offset: $1D82
  6589. From:
  6590.  
  6591. $670C
  6592. To:
  6593.  
  6594.  
  6595. $4E71
  6596. Offset: $1D8E
  6597. From:
  6598.  
  6599. $6612
  6600. To:
  6601.  
  6602.  
  6603. $6012
  6604. Offset: $19F8
  6605. From:
  6606.  
  6607. $6610
  6608. To:
  6609.  
  6610.  
  6611. $6010
  6612. Offset: $1AB2
  6613. From:
  6614.  
  6615. $660E
  6616. To:
  6617.  
  6618.  
  6619. $600E
  6620. To get the max speed out of SoftAT this is what to do:
  6621. 1    run system 6.0x
  6622. 2    don't use 32bit QD
  6623. 3    put the monitor in 16 colour mode or B&W mode
  6624. 4    give SoftAT as much memory as you can
  6625. 5    put SoftAT and the HD file (at least) on a RAM disk
  6626. 6    run under FINDER only, not Multifinder
  6627. It sounds like a pain, but with "SystemSwitcher", it's easy.
  6628. -
  6629. SoftNode
  6630. Pwd:3ubgr065j1w1
  6631.       ikkt51borw1
  6632. S#: ND-39003394/001
  6633. -
  6634. SoftWindows
  6635. v1.0.1
  6636. 2000-0100-2083-9122
  6637. 2000-0100-5122-0594
  6638. 2000-0100-7448-0102
  6639. 2000-0100-5421-1836
  6640. -
  6641. Songpainter
  6642. †Search for:4EAD 00D2 101F 6712 Change to:4E71 4E71 101F 6012
  6643. -
  6644. Sound Designer
  6645. †v1.1
  6646. Search for:55083F3C0001A9 Change to:41783F3C0001A9
  6647. -
  6648. Sound Edit
  6649. v1.6
  6650. SSM100-4604-1072-4078
  6651. -
  6652. Space Quest I
  6653. †- SPACE QUEST I
  6654. EFFECT: Press enter when asked program asks for original disk to avoid inserting original
  6655. HOW TO:    LOCATE CODE 8   FIND THE OFFSET 390
  6656.         AND CHANGE THE NUMBER 66 TO 67
  6657.  
  6658. -
  6659. Space Quest II
  6660. 112929060100656
  6661. -
  6662. Spaceways 2000
  6663. †Beta
  6664.     To play at higher levels:
  6665.     At CODE 6 +1E78        Change:    000A    to:    002F
  6666. Spaceway 2000
  6667. AKA - 'Spaceway 2000 Championship Edition'
  6668.  
  6669. Sure the challenge of Spaceway is really fun, but there's something to be said about kicking the shit out of the other computer. So, here's a bunch of cheats that I made for 'stress relief'.
  6670.  
  6671. i)    *TURBO* patch
  6672.       Hint: go in low-gear, unless you are really psycho
  6673. ii)   Rapid Fire Fore and Aft Weapons
  6674.       Hint: if Fore is on, Aft will not work, because the bullet
  6675.       buffer is full!
  6676. iii)  Unlimited Fore/Aft Weapons
  6677. iv)   Unlimited Time
  6678. v)    Unlimted Shields
  6679. vi)   Choose your Fore/Aft Weapons
  6680. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6681.  
  6682. Change CODE 5                    This patches the turbo
  6683. Offset:        $20D6
  6684. From:            $6EE8
  6685. To:            $4E71
  6686. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6687.  
  6688. Change CODE 5                    This patches Fore Rapid Fire
  6689. Offset:        $2AB2
  6690. From:            $6712
  6691. To:            $4E71
  6692.  
  6693. Offset:        $2AF0                This patches Aft Rapid Fire
  6694. From:            $6712
  6695. To:            $4E71
  6696. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6697.  
  6698. Change CODE 5                    This patches the Unlimited Fore Weapons
  6699. Offset:        $2532
  6700. From:            $536D CE88
  6701. To:            $4E71 4E71
  6702.  
  6703. Offset:        $253C
  6704. From:            $422D CB93
  6705. To:            $4E71 4E71
  6706.  
  6707. Offset:        $2630
  6708. From:            $6700 00AA
  6709. To:            $4E71 4E71
  6710.  
  6711. Offset:        $266E
  6712. From:            $536D CE88
  6713. To:            $4E71 4E71
  6714.  
  6715. Offset:        $35A6
  6716. From:            $536D CE88
  6717. To:            $4E71 4E71
  6718. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6719.  
  6720. Change CODE 5                    This patches the Unlimited Aft Weapons
  6721. Offset:        $2736
  6722. From:            $536D CE96
  6723. To:            $4E71 4E71
  6724.  
  6725. Offset:        $2782
  6726. From:            $6700 01E0
  6727. To:            $4E71 4E71
  6728.  
  6729. Offset:        $27A8
  6730. From:            $6F1E
  6731. To:            $4E71
  6732.  
  6733. Offset:        $27BE
  6734. From:            $536D CE96
  6735. To:            $4E71 4E71
  6736.  
  6737. Offset:        $27D6
  6738. From:            $601C
  6739. To:            $4E71
  6740.  
  6741. Offset:        $2856
  6742. From:            $6F00 010C
  6743. To:            $4E71 4E71
  6744.  
  6745. Offset:        $289C
  6746. From:            $6F00 00C6
  6747. To:            $4E71 4E71
  6748.  
  6749. Offset:        $28B8
  6750. From:            $6700 00AA
  6751. To:            $4E71 4E71
  6752.  
  6753. Offset:        $28F6
  6754. From:            $536D CE96
  6755. To:            $4E71 4E71
  6756.  
  6757. Offset:        $2956
  6758. From:            $536D CE96
  6759. To:            $4E71 4E71
  6760.  
  6761. Offset:        $35AC
  6762. From:            $536D CE96
  6763. To:            $4E71 4E71
  6764. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6765.  
  6766. Change CODE 5                    This patches the Unlimited Time
  6767. Offset:        $20B4
  6768. From:            $4EBA 20A2
  6769. To:            $4E71 4E71
  6770. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6771.  
  6772. Change CODE 5                    This patches the Unlimited Shields
  6773. Offset:        $309A
  6774. From:            $4E56 0000
  6775. To:            $6000 008A
  6776. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6777.  
  6778. Change CODE 5                    This patches Choosing your Fore Weapon
  6779. Offset:        $247C
  6780. From:            $302D CE80
  6781. To:            $4E71 700?
  6782. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
  6783.  
  6784. Offset:        $270A                This patches choosing your Rear weapon
  6785. From:            $302D CE8E
  6786. To:            $4E71 700?
  6787.  
  6788. NOTE: Replace the '?' with one of the following:
  6789. 1    -    Normal Gun
  6790. 2    -    Mines
  6791. 3    -    Smart Bombs
  6792. 4    -    Homing Mines
  6793. 5    -    Freeze the Enemies
  6794. 6    -    Super Speed
  6795.  
  6796. NOTE: You must first put ANY weapon other than the standard weapon into it, then it will use the weapon you choose with ResEdit. Cracked by Nemo
  6797. -
  6798. Space Rogue
  6799. †The codes are:
  6800. Page 1:scout  Page 7:have  Page 8:when  Page 9:seasoned  Page 10:dock  Page 
  6801. 12:shown  Page 14:else  Page 15:three  Page 18:instance  Page 19:deadly  Page 
  6802. 20:shields  Page 21:control  Page 22:helm  Page 24:gates  Page 25:quickly  
  6803. Page 28:flashy  Page 39:should  Page 41:colonization
  6804.  
  6805. or
  6806.  
  6807. -•SPACE ROGUE 1.0
  6808. EFFECT: Can load old games w/o looking up words in manual.
  6809. HOW TO: LOCATE  CODE ID=3
  6810. FIND Offset       Change to        from
  6811.     3D0A          6032             4EAD
  6812.     3D3E          6064             6630
  6813.  
  6814. -
  6815. Spanish Assistant
  6816. v1.0
  6817. M1102424
  6818. -
  6819. Spectre
  6820. vpre-1.0
  6821. XVL224U
  6822. 8FL224V
  6823. XME224W
  6824. C8E224X
  6825. Q7D224Y
  6826. GDD224Z
  6827. v1.0
  6828. LV8252W
  6829. LV82HPQ
  6830. LV836AJ
  6831. LV83ADH
  6832. LV83G43
  6833. LV83KT5
  6834. LV866AC
  6835. LV86CYN
  6836. LV86RMG
  6837. LV87E8A
  6838. LV87JB9
  6839. LV87PZT
  6840. LV87TQV
  6841. LV8AE84
  6842. LV8ALWE
  6843. LV8AZK8
  6844. LV8BN62
  6845. LV8BS8Z
  6846. LV8BXXK
  6847. LV8C3NM
  6848. LV8EN5U
  6849. LV8EUU6
  6850. LV8F9GY
  6851. LV8FW3S
  6852. LV8G26R
  6853. LV8G7VB
  6854. LV8GBLD
  6855. LV8JW3L
  6856. LV8K4RW
  6857. LV8KHEQ
  6858. LV8L5ZJ
  6859. LV8LA4H
  6860. LV8LFT3
  6861. LV8LKJ5
  6862. LV8P5ZC
  6863. LV8PCPN
  6864. LV8PRCG
  6865. LV8QDXA
  6866. LV8QJ29
  6867. LV8QPQT
  6868. ZC224R6
  6869. DMT24BV
  6870. 8FL224V
  6871. XME224W
  6872. C8E224X
  6873. Q7D224Y
  6874. GDD224Z
  6875. 9ET2FG2
  6876. v2.0d
  6877. AVN2227
  6878. XPW23Z5.
  6879. v2.0
  6880. LV82VNN
  6881. LV83ABG
  6882. LV83WWA
  6883. LV842Z9
  6884. LV848PT
  6885. LV84CEV
  6886. LV86WW4
  6887. LV875LE
  6888. LV87J98
  6889. LV886U2
  6890. LV88AWZ
  6891. LV88GMK
  6892. LV88LCM
  6893. LV8B6TU
  6894. LV8BDJ6
  6895. LV8BS6Y
  6896. LV8CERS
  6897. LV8CJUR
  6898. LV8CQKB
  6899. LV8CUAD
  6900. LV8FERL
  6901. LV8FMFW
  6902. LV8G24Q
  6903. LV8GNPJ
  6904. LV8GSSH
  6905. LV8GYH3
  6906. LV8H485
  6907. LV8KNPC
  6908. LV8KVDN
  6909. LV8LA2G
  6910. LV8LWMA
  6911. LV8M2Q9
  6912. LV8M8ET
  6913. LV8MC5V
  6914. LV8PWM4
  6915. LV8Q5BE
  6916. LV8QHY8
  6917. LV8R6K2
  6918. LV8RAMZ
  6919. LV8RGCK
  6920. LV8RL3M
  6921. LV8U6JU
  6922. LV8UD96
  6923. LV8URVY
  6924. LV8VEGS
  6925. LV8VJKR
  6926. LV8VQAB
  6927. LV8VTZD
  6928. LV8YEGL
  6929. LV8YM6W
  6930. LV8YZTQ
  6931. LV8ZNEJ
  6932. LV8ZSHH
  6933. LV8ZY83
  6934. LV93YKU
  6935. LV947A6
  6936. LV94KWY
  6937. LV958HS
  6938. LV95CLR
  6939. LV95JBB
  6940. LV95N2D
  6941. LV988HL
  6942. LV98F7W
  6943. LV98TUQ
  6944. LV99GFJ
  6945. LV99LJH
  6946. LV99S93
  6947. LV99VY5
  6948. LV9CGFC
  6949. LV9CP5N
  6950. LV9D3SG
  6951. LV9DQDA
  6952. LV9DUG9
  6953. LV9E26T
  6954. LV9E5VV
  6955. LV9GQD4
  6956. LV9GX3E
  6957. LV9HBQ8
  6958. LV9HYB2
  6959. LV9J4DZ
  6960. LV9JA4K
  6961. LV9JDTM
  6962. LV9LYAU
  6963. LV9M6Z6
  6964. LV9MKMY
  6965. LV9N88S
  6966. LV9NCBR
  6967. LV9NJ2B
  6968. LV9NMRD
  6969. LV9R88L
  6970. LV9REWW
  6971. LV9RTKQ
  6972. LV9SG6J
  6973. LV9SL9H
  6974. LV9SRY3
  6975. LV9SVP5
  6976. LV9VG6C
  6977. LV9VNUN
  6978. LV9W3HG
  6979. LV9WQ4A
  6980. LV9WU79
  6981. LV9WZVT
  6982. LV9X5LV
  6983. LV9ZQ44
  6984. LV9ZWSE
  6985. LVA2A7J
  6986. LVA2EAH
  6987. LVA2KZ3
  6988. LVA2PQ5
  6989. LVA5A7C
  6990. LVA5GVN
  6991. LVA5VJG
  6992. LVA6J5A
  6993. LVA6N89
  6994. LVA6TWT
  6995. LVA6XMV
  6996. LVA9J54
  6997. LVA9QTE
  6998. LVAA5G8
  6999. LVAAS32
  7000. LVAAW5Z
  7001. LVAB3UK
  7002. LVAB7KM
  7003. LVADS2U
  7004. LVADYR6
  7005. LVAEDDY
  7006. LVAEZYS
  7007. LVAF63R
  7008. LVAFBSB
  7009. LVAFFHD
  7010. LVAHZYL
  7011. LVAJ8NW
  7012. LVAJMBQ
  7013. LVAK9WJ
  7014. LVAKDZH
  7015. LVAKKQ3
  7016. LVAKPF5
  7017. LVAN9WC
  7018. LVANGLN
  7019. LVANV9G
  7020. LVAPHUA
  7021. LVAPMX9
  7022. LVAPTMT
  7023. LVAPXCV
  7024. LVASHU4
  7025. LVASQJE
  7026. LVAT578
  7027. LVATRS2
  7028. LVATVUZ
  7029. LVAU3KK
  7030. LVAU7AM
  7031. LVAWRRU
  7032. LVAWYG6
  7033. LVAXD4Y
  7034. LVAXZPS
  7035. LVAY5SR
  7036. LVAYBHB
  7037. LVAYF8D
  7038. LVB2BV4
  7039. LVB2JKE
  7040. LVB2X88
  7041. LVB3KT2
  7042. LVB3PVZ
  7043. LVB3VLK
  7044. LVB3ZBM
  7045. LVB6KSU
  7046. LVB6SH6
  7047. LVB775Y
  7048. LVB7TQS
  7049. LVB7XTR
  7050. LVB85JB
  7051. LVB899D
  7052. LVBATQL
  7053. LVBB2EW
  7054. LVBBF3Q
  7055. LVBC3NJ
  7056. LVBC7RH
  7057. LVBCDG3
  7058. LVBCH75
  7059. LVBF3NC
  7060. LVBFACN
  7061. LVBFNZG
  7062. LVBGBLA
  7063. LVBGFP9
  7064. LVBGMDT
  7065. LVBGR4V
  7066. LVBKBL4
  7067. LVBKJAE
  7068. LVBKWX8
  7069. LVBLKJ2
  7070. LVBLPLZ
  7071. LVBLVBK
  7072. LVBLZ2M
  7073. LVBPKHU
  7074. LVBPS86
  7075. LVBQ6UY
  7076. LVBQTFS
  7077. LVBQXJR
  7078. LVBR59B
  7079. LVBR8YD
  7080. LVBTTFL
  7081. LVBU25W
  7082. LVBUESQ
  7083. LVBV3DJ
  7084. LVBV7GH
  7085. LVBVD73
  7086. LVBVGW5
  7087. LVBY3DC
  7088. LVBYA3N
  7089. LVBYNQG
  7090. LVBZBBA
  7091. LVBZFE9
  7092. LVBZM4T
  7093. LVBZQTV
  7094. LVC3MGL
  7095. LVC3U6W
  7096. LVC48TQ
  7097. LVC4VEJ
  7098. LVC4ZHH
  7099. LVC5783
  7100. LVC5AX5
  7101. LVC7VEC
  7102. LVC844N
  7103. LVC8GRG
  7104. LVC95CA
  7105. LVC99F9
  7106. LVC9F5T
  7107. LVC9JUV
  7108. LVCC5C4
  7109. LVCCC2E
  7110. LVCCQP8
  7111. LVCDDA2
  7112. LVCDHCZ
  7113. LVCDP3K
  7114. LVCDSSM
  7115. LVCGD9U
  7116. LVCGKY6
  7117. LVCGYLY
  7118. LVCHM7S
  7119. LVCHRAR
  7120. LVCHWZB
  7121. LVCJ2QD
  7122. LVCLM7L
  7123. LVCLTVW
  7124. LVCM8JQ
  7125. LVCMV5J
  7126. LVCMZ8H
  7127. LVCN6X3
  7128. LVCNAN5
  7129. LVCQV5C
  7130. LVCR3TN
  7131. LVCRGGG
  7132. LVCS53A
  7133. LVCS969
  7134. LVCSEUT
  7135. LVCSJKV
  7136. LVCV534
  7137. LVCVBRE
  7138. LVCVQE8
  7139. LVCWCZ2
  7140. LVCWH3Z
  7141. LVCWNSK
  7142. LVCWSHM
  7143. LVCZCYU
  7144. LVCZKP6
  7145. LVCZYBY
  7146. LVD2379
  7147. LVD28VT
  7148. LVD2CLV
  7149. LVD4X44
  7150. LVD55SE
  7151. LVD5JF8
  7152. LVD6722
  7153. LVD6B4Z
  7154. LVD6GTK
  7155. LVD6LJM
  7156. LVD96ZU
  7157. LVD9DQ6
  7158. LVD9SCY
  7159. LVDAEXS
  7160. LVDAK2R
  7161. LVDAQRB
  7162. LVDAUGD
  7163. LVDDEXL
  7164. LVDDMMW
  7165. LVDE2AQ
  7166. LVDENVJ
  7167. LVDESYH
  7168. LVDEYP3
  7169. LVDF4E5
  7170. LVDHNVC
  7171. LVDHVKN
  7172. LVDJA8G
  7173. LVDJWTA
  7174. LVDK2W9
  7175. LVDK8LT
  7176. LVDKCBV
  7177. vSupreme (MacExpo)
  7178. DMT24BV
  7179. BVU247M
  7180. FLH242T
  7181. LNB24WB
  7182. VDP257N
  7183. ACR25MM
  7184. XPW23Z5
  7185. 45FGT67
  7186. 45LKJ67
  7187. Supreme (release)
  7188. LTS24QW
  7189. ENF2BB5
  7190. V6GHC5S
  7191. 23XHC5N
  7192. ENF2BB5
  7193. CME2438
  7194. 45fgt67
  7195. 45lkj67
  7196. buu24m
  7197. flh242t
  7198. lnb24wb
  7199. wdp257n
  7200. acr25mm
  7201. xpw23z5
  7202. LV8252W
  7203. LV82HPQ
  7204. LV836AJ
  7205. LV83ADH
  7206. LV83G43
  7207. LV83KT5
  7208. LV866AC
  7209. LV86CYN
  7210. LV86RMG
  7211. LV87E8A
  7212. LV87JB9
  7213. LV87PZT
  7214. LV87TQV
  7215. LV8AE84
  7216. LV8ALWE
  7217. LV8AZK8
  7218. LV8BN62
  7219. LV8BS8Z
  7220. LV8BXXK
  7221. LV8C3NM
  7222. LV8EN5U
  7223. LV8EUU6
  7224. LV8F9GY
  7225. LV8FW3S
  7226. LV8G26R
  7227. LV8G7VB
  7228. LV8GBLD
  7229. LV8JW3L
  7230. LV8K4RW
  7231. LV8KHEQ
  7232. LV8L5ZJ
  7233. LV8LA4H
  7234. LV8LFT3
  7235. LV8LKJ5
  7236. LV8P5ZC
  7237. LV8PCPN
  7238. LV8PRCG
  7239. LV8QDXA
  7240. LV8QJ29
  7241. LV8QPQT
  7242. ZC224R6
  7243. DMT24BV
  7244. 8FL224V
  7245. XME224W
  7246. C8E224X
  7247. Q7D224Y
  7248. GDD224Z
  7249. 9ET2FG2
  7250. LTS24QW
  7251. 23XHC5N
  7252. V6GHC5S
  7253. ENF2BB5
  7254. CME2438
  7255. 45FGT67
  7256. 45LKJ67
  7257. ACR25MM
  7258. FLH242T
  7259. LNB24WB
  7260. WDP257N
  7261. XPW23Z5
  7262. vVR
  7263. MB7565LD
  7264. †Spectre 1.0
  7265. These are serial numbers for Spectre 1.0. To play multi player games, you need to have each copy registerred under a different serial number. Just copy your 
  7266. Spectre, delete the 'STR ' resource ID 997 in the copy using ResEdit (this 
  7267. erases the old serial number so you can reregister using a new one), and run 
  7268. the copy. When it asks you to register your copy, use one of these serial 
  7269. numbers. Use a different serial number for each copy.
  7270. Extra Note: try typing GOD (or dog) when playing the game, at the option 
  7271. selection screen or in the demo.
  7272. or
  7273. To make anything a serial number:
  7274.  
  7275. CODE 2+$19DE
  7276.   From: 660C
  7277.   To:   600C
  7278. AND
  7279. CODE 2+$19EE
  7280.   From: 67A4
  7281.   To:   4E71
  7282.  
  7283. To really spice up the customizable tank:
  7284. CODE 25+$2F8
  7285.   From: 6744
  7286.   To:   6044
  7287. This will allow you to have up to 127 for your 3 attributes. For a really fun 
  7288. game, try putting things in negative!
  7289.  
  7290. ==========
  7291. Spectre Supreme (MacWorld Special Edtn)
  7292. NOTE: There is a bug in the way the program searches for the matrix file, so 
  7293. to launch the application, double click the matrix file. Perhaps this bug 
  7294. might be because it passes $910 to FS<something> instead of the correct low-
  7295. memory global (maybe #920 (CurDirStore))? Your guess is as good as mine...
  7296. To allow anything as a serial number...
  7297. CODE 2+$2A26
  7298.   From: 6614
  7299.   To:   6014
  7300. AND
  7301. CODE 2+$2A3E
  7302.   From: 6796
  7303.   To:   4E71
  7304. The name and serial number are stored in the 'STR ' resource ID 997.
  7305. To spice up the customizable tank
  7306. Change CODE 23+$310
  7307.   From: 6624
  7308.   To:   4E71
  7309. AND
  7310. CODE 23+$334
  7311.   From: 6708
  7312.   To:   6008
  7313. or
  7314. Search the Spectre App for : 4eba fcf6 1e1f 1007 6614 1007
  7315. Change the Specter App to  :                     6014
  7316. Search the Spectre App for : 6797 42a7 4240 102e fefc 5840
  7317. Change the Spectre App to  : 4e71
  7318. or try
  7319. Patch to Fix Spectre Supreme 2.0b3
  7320. Search for: 6614 3F3C 2AFA 4EAD 07EA
  7321. Change to:  6014 3F3C ....
  7322. Search for: 6796 42A7 4240 102E FEFC
  7323. Change to:  4E71 42A7 ....
  7324. After these patches, you can enter ANY number or string as a serial number.
  7325. To remove the serial number so that you can repersonalize it, just delete 
  7326. 'STR' 997, and run the program again.
  7327. or try
  7328. Copy the STR resource from the 1.1 developer version.  Replace the STR in
  7329. 2.0b3 with the one from 1.1. This will give you one serial number. For
  7330. another serial number, delete the STR resouce in 1.1d, load it up and enter
  7331. any serial number.  Repeat the process to get a copy of 2.0b3 with a different 
  7332. serial number.
  7333. or try
  7334. These are serial numbers for Spectre 2.0. To play multi player games, you need 
  7335. to have each copy registerred under a different serial number. Just copy your 
  7336. Spectre, delete the 'STR ' resource ID 997 in the copy useing ResEdit, and run 
  7337. the copy. When it asks you to register your copy, use one of these serial 
  7338. numbers. Use a different serial number for each copy.
  7339.  
  7340. Extra Note: try typing GOD (or dog) when playing the game, at the option 
  7341. selection screen or in the demo.
  7342.  
  7343. ==========
  7344. Spectre Supreme (release)
  7345. Sometimes, but not always, you can re-personalize a copy of Spectre or Spectre 
  7346. Supreme without knowing a valid serial number.
  7347. If you open the personalization resource with ResEdit (#995 or #997), all the 
  7348. personalization info will be there. Delete everything from inside the 
  7349. resource, but not the resource itself. Then type in a random hexidecimal 
  7350. number and save. Then for each copy you wish to make, type in another, 
  7351. different random hex number.
  7352. What I think happens is this: Spectre first checks to see if there is the 
  7353. personalization resource (#997). If there is no STR# 997 then it will bring up 
  7354. the serial # dialog box. But since there is (you didn't delete it, 'member?) 
  7355. it continues. Then it checks the net for copies with the same SN, and 
  7356. supposedly all your copies will have different ones. For some reason, at 
  7357. random times, a dialog has come up saying that the same SN is on the net when, 
  7358. for the life of me, I can't find it. I'm still trying to figure out why this 
  7359. be.
  7360.  
  7361. Spectre VR network
  7362.  
  7363. If you really, really, really want to play Spectre VR over a network but still
  7364. haven't found any more SNs floating around, do the following hex patch.
  7365. This will make Spectre take any Name and SN as valid. Only problem is that it
  7366. will ask you for this every time you load it up. So just make sure that the
  7367. random crap you type in is nothe same on different machines.
  7368.  
  7369. CODE 2 OFFSET 359A
  7370. 6614 3F3C 2AFA 4EAD 096A 3F3C
  7371. to
  7372. 6714 
  7373.  
  7374. and
  7375.  
  7376. CODE 2 OFFSET 35B2
  7377. 679C 102D 842D 4880 122D 842D
  7378. to
  7379. 669C 
  7380.  
  7381. These offsets should be right, but if not the target code is right next to it.
  7382.  
  7383. or:
  7384.  
  7385. To play Spectre VR without a SN:
  7386. Search for: 4EAD 03BA 101F 6606 4EAD 097A A9F4 4267
  7387. Change to : 4E71 4E71      6706
  7388.  
  7389. or
  7390.  
  7391. - SPECTRE/SPECTRE SUPREME
  7392. Here are some patches for Spectre.  One of the password patches worked on Spectre Supreme (noted below).
  7393. Patches are arranged in:
  7394. resource # : module : module offset (resource offset)
  7395. The "module" is that as named under the "Module" menu in ResEdit
  7396. 2.1.1 using Code Editor 2.9 . They may differ on other versions. Both ResEdit and the Code Editor are available via anonymous ftp to ftp.apple.com in the directory /dts/mac/tools/resedit . I highly recommend both of them.
  7397. (IF YOU DO NOT HAVE CODE EDITOR THEN USE THE RESOURCE OFFSET RATHER THAN MODULE OFFSET .....AC)
  7398. First the original code is listed, including the assembly command just before and after the one(s) to be changed. The numbers to be changed are just above the character "|". The first number to be changed corresponds exactly to the offset number.
  7399. When installing patches, you should ALWAYS verify that the original code is exactly the same as what's listed as "original". If not, you might patch the wrong location, which would have an unknown effect on the patched application.
  7400. EFFECT: Bypass the initial password (a number of ways).
  7401. (i) and (ii) still allow for entry / display of a password and username. 
  7402. (iii) COMPLETELY bypasses the initial password dialog: Spectre will always have a NULL password and username using (iii). If you want a personalized version, you MUST use (i) or (ii).
  7403. (i) do BOTH (a) and (b):
  7404. (a) CODE 2 : "Anon42" : offset 00C2 (resource offset 19DE)
  7405. original:        1007 660C 3F3C 000A
  7406. changed:        1007 600C 3F3C 000A
  7407. and (b) Code 2 : "Anon42" : offset 00D2 (resource offset 19EE) original:        1007 67A4 42A7 4240
  7408. changed:        1007 4E71 42A7 4240
  7409. The patch IMMEDIATELY following will work with SPECTRE SUPREME (Thanks Cj!) (ii) CODE 2 : " 2345678" : offset 0018 (resource offset 16EC)
  7410. original:        51C8 FFFC 422E 0010 206E 0008
  7411. changed:        51C8 FFFC 50EE 0010 206E 0008
  7412. (iii) CODE 3 : "Anon6" : offset 0048 (resource offset 06AC) original:        A851 4267 486E FFF7 4EAD 02D2 101F
  7413. changed:        A851 50E7 426E FFF7 4E71 4E71 101F
  7414. EFFECT: Bypass the NET password:
  7415. (i) Startup NET password check:
  7416. Code 3 : "Anon5" : offset 0016 (resource offset 0552)
  7417. original:        B06D FECC 660A 1D7C 0001 0008                     
  7418. changed:        B06D FECC 4E71 1D7C 0001 0008
  7419. (ii) NET-play password check:
  7420. Code 18 : "Anon14" : offset 000C (resource offset 0692)
  7421. original:       266E 000C 422E 0010 203C 0FFF FFFF                        changed:        266E 000C 50EE 0010 203C 0FFF FFFF
  7422. MORE SPECTRE PATCHES
  7423. ********************
  7424. EFFECT:  I assume it bypasses the copy protection
  7425. HOW TO: Open open the CODE resource, then open CODE ID 3. At offset 000550 you will see the line
  7426. F6DE 660A 1D7C 0001   You should change this to 
  7427.     ||||
  7428. F6DE 4E71 1D7C 0001
  7429. Then, open CODE ID 14.
  7430. At offset 000688 you will see the line
  7431. 000C 422E 0010 203C   You should change this to
  7432.     ||||
  7433. 000C 50EE 0010 203C
  7434. EVEN MORE SPECTRE/SPECTRE SUPREME PATCHES *****************************************
  7435. Here are patches for Spectre 1.0 and Spectre Supreme 2.0.2: Registration is kept in STR resource 997.
  7436. Spectre v1.0
  7437. ===========
  7438. To disable registration serial number verification:
  7439. CODE resource 2 (Anon 42):
  7440. Offset (from beginning of CODE resource) $19DE: 660C -> 600C Offset (from beginning of CODE resource) $19EE: 67A4 -> 4E71
  7441. To disable limits on custom spectres:
  7442. CODE resource 25 (Anon 7):
  7443. Offset (from beginning of CODE resource) $310:  6624 -> 4E71 Offset (from beginning of CODE resource) $334:  6708 -> 6008
  7444. To disable net checking of serial numbers:
  7445. CODE resource 3 (Anon5):
  7446. Offset (from beginning of CODE resource) $552:  660A -> 4E71
  7447. CODE resource 18 (Anon 14):
  7448. Offset (from beginning of CODE resource) $692:  422E -> 50EE
  7449. Spectre Supreme v2.0.2
  7450. =====================
  7451. To disable registration serial number verification:
  7452. CODE resource 2 (Anon 53):
  7453. Offset (from beginning of CODE resource) $2C1E: 6614 -> 6014 Offset (from beginning of CODE resource) $2C36: 679C -> 4E71
  7454. To disable limits on custom Spectres:
  7455. CODE resource 23 (Anon 7):
  7456. Offset (from beginning of CODE resource) $310:  6624 -> 4E71 Offset (from beginning of CODE resource) $334:  6708 -> 6008
  7457. To disable net checking of serial numbers:
  7458. CODE resource 3 (Anon5):
  7459. Offset (from beginning of CODE resource) $552:  660A -> 4E71
  7460. CODE resource 14 (Anon 14):
  7461. Offset (from beginning of CODE resource) $68A:  422E -> 50EE 
  7462. - SPECTRE VR 1.0.1
  7463. EFFECT: Removes the duplicate serial number checking on a network. HOW TO: CODE 0003 +05E2: 660E -> 600C
  7464.                 CODE 0003 +05F0: 6772 -> 6072
  7465.                 CODE 0005 +0708: 6610 -> 6010
  7466.  
  7467.  
  7468.  
  7469. -
  7470. Speedbeep
  7471. v2.0.6
  7472. PRETZEL
  7473. †To register Speed Beep, Cmd-Opt-Shf-Click on Title and "RoNertL"
  7474. -
  7475. SpeedReader II
  7476. †Search for:670260504EBA Change to:4E7160504EBA
  7477. -
  7478. Speed up Finder 4.1
  7479. †Search:6100 B754 42AF 3F Change:4E71 B754 42AF 3F
  7480. Speed up Finder 4.1
  7481. Open Finder with the Open File command in FEdit, then find these hex strings 
  7482. and change to 4E71's (NOP's). If they're not at these exact locations, just do 
  7483. a hex search for the strings.
  7484. Sector:13 Pos:308
  7485. Look for:486E FFF8 A8A1 486E FFE0 A8A1 Change all to:4E71
  7486. Sector:13 Pos:380
  7487. Look for:486E FFE0 A8A1 486E FFE8 A8A1 486E FFE0 A8A1 Change all to:4E71
  7488. This stops the FrameRects (Zooming effect) from happening when you open or 
  7489. close a window from the Desktop, kinda weird, why do this? I don't know!
  7490. -
  7491. SpeedyCD
  7492. v1.2.4
  7493. 02F614C99EB36FD8
  7494. †SpeedyCD 1.1.1 (Single Test Crack)
  7495.  
  7496. cdev #1 +3C66 6616->6016  (Think it’s Registered/use invalid serial #)
  7497.  
  7498.         +2798 670C->600C  To Register with anything for a serial number
  7499.         +272B 6604->4E71
  7500.         +27CC 6706->6006  
  7501.  
  7502. -
  7503. Spin Doctor
  7504. †SPIN DOCTOR
  7505. EFFECT: Allows you to enter anything (or nothing) for the "enter serial number" dialog
  7506. HOW TO: Locate code 3
  7507. At offset 591E, change 6702 to 4E71.
  7508.  
  7509. -
  7510. Spiral
  7511. 000000
  7512. (six zeros)
  7513. -
  7514. Spirit of Excalibur
  7515. †Color
  7516. EFFECT: The password dialog will never show up
  7517. HOW TO: CHANGE THE BYTE AT OFFSET 1830 IN CODE RESOURCE 1 TO 60
  7518. -
  7519. Spreadbase
  7520. v1.0
  7521. OSI-1-F-001-00105-100
  7522. v1.01
  7523. OSI-1-F-002-00105-100
  7524. (That’s osi at start)
  7525. -
  7526. SPSS
  7527. 510456
  7528. -
  7529. Star Fleet
  7530. †To avoid Star Fleet a certain word on a certain line on a certain page. Open 
  7531. Resedit, load the Star Fleet disk, Open "Star Fleet I". Then open "STR#" then 
  7532. open "STR ID=10000". Then delete all of the text in all of the strings. Save 
  7533. the changes and then quit. When you get to the security screen, just hit 
  7534. continue.
  7535. -
  7536. Star League Baseball
  7537. †Search for:7CA835C80D5C Change to:7BA835C80D5C
  7538. Search for:88A2E158DD9D Change to:E9647CFC9CF6
  7539. -
  7540. Stardate
  7541. v1.0
  7542. ESM-10379-8830
  7543. -
  7544. Stella
  7545. †v1.2
  7546. Search for:24A03F3C0001A9 Change to:07443F3C0001A9
  7547. -
  7548. StrataStudio Pro
  7549. A156241377081
  7550. A466241527321
  7551. †Strata StudioPro Hack
  7552. Serial Number follows this pattern: A**6241-----1.  The "**" is representitive of one of the following sequences: 02,15,28,31,44,57,60,73,86,99.  Plug one of these where the stars are.  
  7553. In the "-----" space enter either of these sets of numbers: 37708 or 79824.
  7554. Using this method you can yield over twenty copies.  
  7555.        To do this edit the V4sn resource in ResEdit.  Be sure to make it the same length (14 Characters) including the beginning box.
  7556. -
  7557. Stratego
  7558. †v1.1.1
  7559. change CODE 10+$1628 from $4EAD 0672 to $4E71 7001 to get rid of the codes.
  7560. -
  7561. Streamline 
  7562. v3.0
  7563. SAW300R3113443-487
  7564. SAW300R3100127-190
  7565. -
  7566. Studio 1
  7567. 4682119240
  7568. -
  7569. Studio 8
  7570. v2.0
  7571. 9248372456
  7572. †Crack
  7573. In ResEdit open code ID 3. At offset $011A change $671A to $601A.
  7574. Any 10 digit password will now work
  7575. -
  7576. Studio 32
  7577. 3006003068
  7578. -
  7579. StudioPro
  7580. v1.1 FAT
  7581. A156241377081
  7582. A466241527321
  7583. -
  7584. Studio Session
  7585. †This crack works for both the Player and the Editor.
  7586. Use a sector editor to change the following.
  7587. Search for:CD08 CD66 FD5A Change to:CA08 CA66 FD5A
  7588. -
  7589. StuffIt Deluxe
  7590. v2.0x
  7591. A 09000
  7592. A 09000
  7593. A 12345
  7594. A xxxxx
  7595. (x=any digit)
  7596. v3.0x
  7597. Bxxxxx
  7598. (The 1st num can
  7599. NOT be a zero)
  7600. v3.5
  7601. DLXB-793-050000
  7602. †A StuffIt  3.5 serial number can be generated in the following manner:
  7603.  
  7604. DLX?-***-nnnnnn
  7605.  
  7606. Where:
  7607.  
  7608.   ? is an alphanumeric character (all alphabetic's are considered upper case)
  7609.   *** is a three digit number calculated by adding the ASCII of the ?
  7610.       (alphanumeric character) to 727
  7611.   nnnnnn is any six digits.
  7612.  
  7613. Example: DLXZ-817-123456 or DLXA-792-123456.
  7614.  
  7615. v3.0 beta
  7616. Use any disk editor.
  7617. Search for: 1107 02FF D663 0ED4
  7618. Replace with:         D660
  7619. Eliminates the expiration date.
  7620.  
  7621. v3.0x
  7622. To change the registration info, edit the data fork of StuffIt Deluxe. The
  7623. serial number is a 4 byte hex value at offset $144. If you want to find out
  7624. what serial number you used, take the negative if it was a 'B' serial number
  7625. and subtract 50000 from it. Your name follows the serial number with a
  7626. preceding length byte. You can just change the serial number bytes to 0, run
  7627. the program and reregister.
  7628.  
  7629. KRAK magic menu 
  7630.  
  7631. Stuffit Engine Patch
  7632.  
  7633.  
  7634. Here's a nifty patch I made to "fix" the Stuffit Engine so that it no longer
  7635. asks "this archive is corrupted, do you wish to continue working with it?"
  7636. whenever I use the Magic Menu "Expand" command to expand old archives.
  7637. (Interstingly enough in this dialog, yes means yes and no also means yes.)
  7638.  
  7639. If you don't know what I'm talking about then you don't need this patch.
  7640. However, if you find yourself in situations unpacking multiple archives from
  7641. the MagicMenu, and have cursed Stuffit's stupidity in refusing to recognize its 
  7642. own older archives, then use this patch.
  7643.  
  7644. Hex search for 66 1C 20 6C 78 F8 0C A8 72 4C 61 75
  7645. Hex change 66 1C to 4E 71
  7646.  
  7647. Hex search for 66 0E 20 6C 78 F8 20 2C 79 18 B0 A8
  7648. Hex change 66 0E to 4E 71
  7649.  
  7650. Hex search for 67 24 2F 2C 78 F8 42 A7 42 A7 42 A7 A9 8B
  7651. Hex change 67 to 60
  7652.  
  7653.  
  7654.  
  7655. -
  7656. StuffIt Expander/Drop Stuff
  7657. v3.5.x
  7658. †A StuffIt  3µ•Pµµ–≥Æ˘8 be generateµ•P the following manner:
  7659.  
  7660. DLX?-***-nnnnnn
  7661.  
  7662. Where:
  7663.  
  7664.   ? is an alphanumeric character (all alphabetic's are considered upper case)
  7665.   *** is a three digit number calculated by adding t
  7666. -
  7667. StuffIt Installer Maker
  7668. I347000001
  7669. I347000002
  7670. I347000003
  7671. I347000003
  7672. I497000004
  7673. I547000005
  7674. -
  7675. StuffIt Lite
  7676. v3.0x
  7677. L297000000
  7678. L347000001
  7679. L397000002
  7680. L447000003
  7681. L497000004
  7682. L547000005
  7683. L597000006
  7684. L647000007
  7685. L697000008
  7686. L747000009
  7687. L267000010
  7688. L317000011
  7689. L367000012
  7690. L417000013
  7691. L467000014
  7692. L517000015
  7693. L567000016
  7694. L617000017
  7695. L667000018
  7696. L717000019
  7697. L237000020
  7698. L287000021
  7699. L337000022
  7700. L387000023
  7701. L437000024
  7702. L487000025
  7703. L537000026
  7704. L587000027
  7705. L637000028
  7706. L687000029
  7707. L207000030
  7708. L257000031
  7709. L307000032
  7710. L357000033
  7711. L407000034
  7712. L457000035
  7713. L507000036
  7714. L557000037
  7715. L607000038
  7716. L657000039
  7717. L177000040
  7718. L227000041
  7719. L277000042
  7720. L327000043
  7721. L377000044
  7722. L427000045
  7723. L477000046
  7724. L527000047
  7725. L577000048
  7726. L627000049
  7727. L147000050
  7728. L197000051
  7729. L247000052
  7730. L297000053
  7731. L347000054
  7732. L397000055
  7733. L447000056
  7734. L497000057
  7735. L547000058
  7736. L597000059
  7737. †Stuffit protection
  7738.  
  7739. As a matter afact I know a "sort-of way" to do it. This will work fine for
  7740. TEXT files, but if you are unstuffing an application this may not work(though
  7741. try it).
  7742.  
  7743. Oh, this also works fine for documents, just not applications(well not all the time).
  7744.  
  7745. 1. Open the stuffit archive with ResEdit(or similiar utility)
  7746. 2. Locate the Mkey resource and delete it(remember to keep SPARE COPY OF THE
  7747.    FILE!!!!!)
  7748. 3. Now open the file again(yes it will still say it is encrypted)
  7749. 4. Now try to unstuff the file, it will give you a dialog box asking you to
  7750.    enter a password. Put one in(make it simple, like 123, abc etc. it has to
  7751.    be 3 characters), then remember it, click ok, it will give you another 
  7752.    dialog box asking you to verify your password. Simply type it in again and
  7753.    voila!
  7754. 5. It will unstuff, but 7 times out of ten, it will not unstuff the file
  7755.    completely right, you can still read TEXT files, document files etc. But
  7756.    applications might not work. The TEXT files have there errors though, but
  7757.    most of em are obvious.
  7758.  
  7759. -
  7760. StuntCopter
  7761. MUHAHA
  7762. -
  7763. S.U.M. II
  7764. D952906J
  7765. -
  7766. SuperATM
  7767. v3.5-3.6
  7768. GHB100R3100136-472
  7769. GHW100R3106316-197
  7770. -
  7771. SuperDisk
  7772. †On message, open Control Panel, Touch: Alerts, Security, More Options, Memory
  7773. -
  7774. SuperLaserSpool
  7775. 042401
  7776. -
  7777. Super Maze Wars
  7778. †-    SUPER MAZE WARS
  7779. EFFECT: When you start up, it will no longer ask for a registration number. In the About window, you can enter any registration number in the format:xxx-xxx-xxxx
  7780. This allows you to have unique identities on the network.
  7781. HOW TO:
  7782.     CODE 5 + $472A : Change $3007 -> $7000
  7783.     CODE 5 + $47D4 : Change $1E00 -> $7EFF
  7784.  
  7785. Crack for Maze Wars 1.0
  7786. ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
  7787.  
  7788. 1) Open up Maze Wars 1.0 with ResEdit
  7789. 2) Open up the Code Resource
  7790. 3) Open up Code 5
  7791. 4) Search for Offset +4660
  7792. 5) Change 6622 to 6022
  7793. 6) Quit and save all changes
  7794. 7) Run Maze Wars
  7795. 8) Enter your made-up serial number in the correct format (123-456-7890)
  7796. 9) Have fun!
  7797.  
  7798. Brief Overview for C&Ns:
  7799. ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
  7800. Code 5
  7801. +4660
  7802. 6622 -> 6022
  7803.  
  7804.  
  7805. -
  7806. SuperOffice
  7807. v2.0
  7808. For the release
  7809. 102600776
  7810. 102600768
  7811. For the Upgrade
  7812. 1026001535
  7813. 1026001527
  7814. 1026001451
  7815. -
  7816. SuperPaint
  7817. †v3.0
  7818. Name, Organization, and Serial Number info for SuperPaint 3.0
  7819. When the Aldus Installer installs SuperPaint 3.0, it will install an 
  7820. Application with only one 'PLoc' Resource, which is a location of the 
  7821. preferences file (ID 0). It also creates an invisible file called 'SomeFile', 
  7822. type 'rsrc'/creator 'RSED' containing only one resource - 'PLoc' ID 1. The 
  7823. format of this resource is similar to that of an owner resource - 1 byte 
  7824. indicating the length, then the data of that length. This would contain your 
  7825. serial number (i.e 'US 30-300....'), not encrypted. When you run SuperPaint 
  7826. for the first time, it expects that file to be in the same directory as the 
  7827. application, otherwise it says 'Personalization Failed.....'. If that file is 
  7828. there, is will ask you for your name and organization, and display your serial 
  7829. number. Then, it will add resource PLoc ID 1 to the Application with your 
  7830. Name, Organization, and Serial Number stored as consecutive encrypted strings. 
  7831. Since strings are 256 bytes, 256 * 3 = 768 bytes = Size of the resource. The 
  7832. application never checks this resource, so you can screw with it to your 
  7833. hearts content, as long as it stays the same size. As for the format of the 
  7834. resource, I played with it and came up with this:
  7835. The first and second bytes are intact (the length, and the first character of 
  7836. the string). The rest of the string seems to conform to this format:
  7837. First Nibble of the byte:
  7838. 0   1   2   3   4   5   6   7   8   9   A   B   C   D   E   F
  7839. becomes (BitXor $2)
  7840. 2   3   0   1   6   7   4   5   A   B   8   9   E   F   C   D
  7841. Second Nibble of the byte:
  7842. 0   1   2   3   4   5   6   7   8   9   A   B   C   D   E   F
  7843. becomes (BitXor $A)
  7844. A   B   8   9   E   F   C   D   2   3   0   1   6   7   4   5
  7845. E.G.
  7846. $41 (Hex)/'A' (Char)/65 (Dec.) would become (BitXor 2A)
  7847. $6B (Hex)/'k' (Char)/107 (Dec).
  7848. Look for an application to convert this for you!
  7849. Hint: To depersonalize SuperPaint just delete PLoc ID 1, Open ResEdit, Create 
  7850. a New File, add resource type 'PLoc', create a new resource, type in anything 
  7851. as a serial number, get the length, convert it to hex, then insert that as the 
  7852. first character. Run SuperPaint, and it should ask you for you name/org with 
  7853. that serial number!
  7854. -
  7855. Super Tetris
  7856. †SUPER TETRIS
  7857. EFFECT: You don't have to keep looking up the password each time to run it.
  7858. HOW TO: 
  7859. 1. Open ResEdit
  7860. 2. Open CODE resource #6 "dialogs"
  7861. 3. select "Anon 5"
  7862. 4. at offset +0034 (addr 00025A) change D6A0 to D7A0
  7863. 5. save & quit
  7864.  
  7865. Color:
  7866. Patch App by first verifiying that CODE 6+$2B0 is $D9A4.
  7867. If this is the case, it is changed to $D7A0.
  7868. -
  7869. System 7 Pack
  7870. v3.4.1
  7871. summer
  7872. v3.2
  7873. 817GRGN5JKFH78H -- Registers APP-DOC linker portion
  7874. CC5187EFH28B911AF - Registers Finder 7 Portion
  7875. If you register the APP-DOC linker portion first 
  7876. then you can also register the Finder 7 Portion.
  7877. †v3.3
  7878. Code 1 +6800   670A -> 4E71
  7879. Code 1 +6840   6738 -> 4E71
  7880. Here are a couple of serial numbers for System 7 Pack:
  7881. 817GRGN5JKFH78H - Registers APP-DOC linker portion
  7882. CC5187EFH28B911AF - Registers Finder 7 Portion
  7883. If you register the APP-DOC lionker portion first then you can also register
  7884. the Finder 7 Portion...
  7885. -
  7886. System's Twilight
  7887. v1.0.3
  7888. †Code #17 +59C  4D0E->4E71
  7889. -
  7890. Taskmaker
  7891. v2.0
  7892. †Taskmaker 2.0
  7893.  
  7894. Code #2
  7895. +5B58 6706            -> 6042
  7896.  
  7897. Code #7
  7898. +1D82  4294 4293 286E -> 24BC LongWord 1
  7899. +1D88  FFF8 486E FFFC -> 28BC LongWord 2
  7900. +1D8E  2F0A 2F3C 434F -> 26BC LongWord 3
  7901. +1D94  4445 4EBA      -> 6000 00F4
  7902.  
  7903. where LongWord i = Longword at CCHK #1000 +(4*(i-1))
  7904. ====================================================
  7905. Ex if your CCHK#1000 resource is
  7906.  
  7907. +00 EF965EB1
  7908. +04 00023800
  7909. +08 00000008
  7910.  
  7911. Then you would do
  7912.  
  7913. Code #7
  7914. +1D82  4294 4293 286E -> 24BC EF96 5EB1
  7915. +1D88  FFF8 486E FFFC -> 28BC 0002 3800
  7916. +1D8E  2F0A 2F3C 434F -> 26BC 0000 0008
  7917. +1D94  4445 4EBA      -> 6000 00F4
  7918. ====================================================
  7919. info about the crack: when i first tried to crack TM 2.0 I had endless problems
  7920. since every time I actually changed some code or left breakpoints set in the
  7921. debugger it would freeze-up.  It was about this time that I realized it was
  7922. checksumming (in some way) it's executable resources and checking them
  7923. (periodically perhaps), so based on this thinking I then found where it was
  7924. using (checking) the (mysteriously - very sore thumb) CCHK resource.  At first
  7925. I just made this return a good result (and still leave the bad calcuated
  7926. values intact), but this caused a read/version error (i would later find out
  7927. that this was when it was loading & de-encrypting the WRMS resource).  Next I
  7928. tried tracing thru this routine with my changes made (by using pc=pc+xxx to
  7929. change the execuation while leaving my patches in so they could be
  7930. checksummed) and recording the checksum values the code calculated - I then
  7931. quite, replaced the values in the CCHK resource with these values - however to
  7932. my amazement it still gave the read error - I went so far as to try this
  7933. approach with only the code #2 (registration crack) patch installed and the
  7934. modified date set to the original modified date and new prefs - it still
  7935. errored out.  Now I realize that the asshole must have actually encrypted some
  7936. other resources with the cheksum values as a key (I can't believe he has gone
  7937. to this much trouble) - so then  I realize (using Macnosy to analyze the
  7938. structure of the app calling chain) the only real solution is to make the
  7939. checksumming routine produce the values in the CCHK resource, so that the
  7940. encrypted resources will decompress correctly.  Now the patch simply puts the
  7941. correct values into the checksum (global variables #581-583 when in macnosy)
  7942. variables and returns - it does not even waste time doing the actual
  7943. checksumming! - in fact this leaves a few hundred bytes free after the end of
  7944. the CODE #7 patch if anyone wants to write some cheat code or what not here.
  7945. As a result of all this yu can now modify the code type resources at will - so
  7946. if someone actually wants to hunt down the part where it initializes your
  7947. registration status feel free....
  7948.  
  7949. ============================================================================
  7950.  
  7951.  
  7952. Invokable Phrases
  7953.  
  7954. Dark Glasses - hidden options menu
  7955. Eggs         - useless
  7956. Pronto       - materialize temporary keyshop with price 200cp a key
  7957. Faux Pas     - materialize temporary magic shop
  7958. heal         - trade 1/2 your food for health at a 1:1 exchange
  7959. monster      - generate a monster somewhere
  7960. refresh      - redraw the screen
  7961. who          - meaningless
  7962. go bulls     - strenght & agility from stamina
  7963. info         - info about place your in - meaningless
  7964. memory       - see the intro again - meaningless
  7965. gamble       - the best command so far - win or lose a percentage of your gold
  7966. psycheup     - spirit and int from ???
  7967.  
  7968. or
  7969.  
  7970. - TASK MAKER 2.0  (complete)
  7971. EFFECT: Bypass Copy Protection
  7972. WILL ALSO: - remove virus checker
  7973.             - modify to put up 'Master' menu (you normally get as a reward for
  7974. finishing, all the time. 
  7975. Remove Copy Protection:
  7976.     CODE 2 @5F00 : 6620 -> 602C
  7977. CODE 3 @565A : 426D D0F0 -> 6100 259A CODE 3 @581C : 426D D0F0 -> 4E71 4E71 CODE 3 @6C66 : 2F2D FF6E -> 6000 0F84 
  7978. CODE 3 @7BEC :    .... .... 2F3C EF96 [] This is added to the END of
  7979. 5EB1 6000 F076 3B7C [] CODE 3, do not modify any 
  7980. 0001 D0F0 4E75      [] existing data while adding this.
  7981.     CODE 7 @1CB6 : 660A -> 600A
  7982. Show 'Master' Menu:
  7983.     CODE 2 @0B3E : 6710 -> 4E71
  7984.  
  7985.  
  7986. -
  7987. Tekalite
  7988. †Search for:670001DC486EFC92 Change to:600001DC486EFC92
  7989. -
  7990. TeleMagic
  7991. M27964
  7992. vMU 10
  7993. Logon: Mac
  7994. Pasword: Master
  7995. -
  7996. Teleport Fax
  7997. KZW3
  7998. -
  7999. Temple of Apsai
  8000. †Search for:40C346FC2700205F Change to:4E7546FC2700205F
  8001. Search for:CE353F359647 Change to:E6448C3E9647
  8002. Search for:779D2ABD0651 Change to:709D2ABD0651
  8003. Search for:1F137229B20C Change to:7ED5EFC06EE0
  8004. -
  8005. TextureScape
  8006. v1.0
  8007. 27-9003-6624
  8008. v1.5
  8009. 27-9003-6624
  8010. 27-9082-9628
  8011. -
  8012. Theorist
  8013. v1.1x
  8014. T-100-001351
  8015. T-110-001351
  8016. v1.11
  8017. T-111-003367
  8018. T-110-001351
  8019. v1.51
  8020. 010626
  8021. †Version 1.51
  8022.  
  8023. Open CODE 4 in ResEdit
  8024.  
  8025. Change it at offset $2BEE
  8026. From:    $670C
  8027. To:    $600C
  8028.  
  8029. -
  8030. Think Pascal
  8031. 050000 65500 01064 66514
  8032. -
  8033. Think Tank
  8034. †Think Tank 128
  8035. Find:6608 3D6E FDAC 000C 6004 3D47 000C Change to:4E71…
  8036. Find:670C 487A 01A6 4EBA DBA4 6000 0188 Change to:60…
  8037. Think Tank 512
  8038. Search for:A002 6002 A402
  8039. Change to :4E71 """" """"
  8040. Search for:674E 486D E184
  8041. Change to :60"" """" """"
  8042. ThinkTank 512 1.0
  8043. Search for:A002 6002 A402 Change to:4E71 6002 A402
  8044. Search for:674E 486D E184 Change to:604E 486D E184
  8045. ThinkTank 512 1.1
  8046. Search for:6718 2F0E 4EBA FDDE Change to:6018 2F0E 4EBA FDDE
  8047. -
  8048. Thunder7
  8049. †v1.52 updater
  8050. The Thunder7 1.52 updater expects you to update an uninstalled copy of  
  8051. Thunder7 1.51?  Apply this patch and you can update your currently installed 
  8052. version:
  8053. Hex search for:
  8054. 670E 206D FDCA 2050 0070
  8055. Hex change:
  8056. 670E
  8057. to
  8058.  
  8059.  
  8060. 4E71
  8061. -
  8062. Tiles
  8063. v1.0
  8064. 100369
  8065. -
  8066. Timbuktu
  8067. v3.1
  8068. 050018163839
  8069. 050174884776
  8070. 050243058119
  8071. 050252496808
  8072. 050299701200
  8073. 050420220047
  8074. 050470581085
  8075. 050538983926
  8076. 050567356715
  8077. 050579697881
  8078. 050594487420
  8079. 050762732586
  8080. 050813441353
  8081. 050900000811
  8082. 050971260731
  8083. 052103887941
  8084. 054518991799
  8085. 060936195911
  8086. 067591117475
  8087. 067358023312
  8088. 067174563045
  8089. 067597854241
  8090. 067598447877
  8091. 067393760509
  8092. 067086572435
  8093. 067488972118
  8094. 067295045299
  8095. 067288614997
  8096. 067586461043
  8097. 194348358889
  8098. 194349765253
  8099. 194350935223
  8100. 194351125878
  8101. 194352881122
  8102. 194353792211
  8103. 194354250737
  8104. 194355028487
  8105. 194356685831
  8106. 194357496910
  8107. 194358884475
  8108. 194359352810
  8109. 194360472202
  8110. 194361920335
  8111. 194362198898
  8112. v4.0.x
  8113. 051-068-845-152
  8114. 051-097-722-701
  8115. 052-894-620-727
  8116. 067-086-572-435
  8117. 067-288-614-997
  8118. 067-295-045-299
  8119. 067-393-760-509
  8120. 067-488-972-118
  8121. 067-586-461-043
  8122. 067-598-447-877
  8123. 191-560-555-335
  8124. 191-561-674-837
  8125. 228-610-931-242
  8126. 228-611-484-200
  8127. 228-612-364-808
  8128. 228-613-166-253
  8129. 228-614-408-908
  8130. 228-615-466-223
  8131. 228-616-330-503
  8132. 228-617-131-139
  8133. 228-618-474-703
  8134. 228-619-662-715
  8135. 228-620-096-279
  8136. 228-621-706-815
  8137. 228-622-895-726
  8138. 228-623-240-291
  8139. 228-624-950-827
  8140. 228-625-903-106
  8141. 228-626-093-017
  8142. 228-627-335-582
  8143. 228-629-767-845
  8144. 228-631-150-533
  8145. 228-632-583-288
  8146. 228-633-083-420
  8147. 228-634-534-479
  8148. 228-635-346-015
  8149. 228-636-966-551
  8150. 228-637-769-196
  8151. 228-638-231-146
  8152. 228-639-931-501
  8153. 229-000-127-282
  8154. 229-001-457-825
  8155. 229-002-438-242
  8156. 229-003-880-907
  8157. 229-004-582-342
  8158. 229-005-753-126
  8159. 229-006-534-533
  8160. 229-007-067-298
  8161. 229-008-777-743
  8162. 229-009-866-745
  8163. 229-010-221-210
  8164. 229-011-921-846
  8165. 229-012-365-310
  8166. 229-013-454-211
  8167. 229-014-307-500
  8168. 229-015-108-136
  8169. 229-016-320-296
  8170. 229-017-420-107
  8171. 229-018-121-552
  8172. 229-019-564-207
  8173. 229-020-752-128
  8174. 229-021-085-792
  8175. 229-022-207-942
  8176. 229-023-769-507
  8177. 229-024-859-418
  8178. 229-026-993-519
  8179. 229-027-973-127
  8180. 229-028-425-186
  8181. 229-029-137-531
  8182. 229-090-452-045
  8183. 229-091-903-922
  8184. 229-092-704-458
  8185. 229-093-925-518
  8186. 229-094-996-125
  8187. 229-095-448-093
  8188. 229-096-161-529
  8189. 229-097-593-193
  8190. 229-098-094-416
  8191. 229-099-903-355
  8192. 229-100-256-920
  8193. 229-101-237-428
  8194. 229-102-789-001
  8195. 229-103-491-931
  8196. 229-104-932-597
  8197. 229-105-922-105
  8198. 229-106-266-759
  8199. 229-107-785-232
  8200. 229-108-666-840
  8201. 229-109-867-999
  8202. 229-110-581-425
  8203. 229-111-142-303
  8204. 229-112-022-911
  8205. 229-113-465-556
  8206. 229-114-266-011
  8207. 229-115-407-846
  8208. 229-116-208-201
  8209. 229-117-929-837
  8210. 229-118-363-302
  8211. 229-119-452-213
  8212. 229-210-120-551
  8213. 229-211-911-197
  8214. 229-212-264-751
  8215. 229-213-055-297
  8216. 229-214-895-227
  8217. 229-215-497-762
  8218. 229-216-200-208
  8219. 229-217-308-447
  8220. 229-218-020-903
  8221. 229-219-463-548
  8222. 229-220-264-003
  8223. 229-221-095-033
  8224. 229-222-785-579
  8225. 229-223-150-225
  8226. 229-224-030-742
  8227. 229-225-440-396
  8228. 229-226-892-960
  8229. 229-227-584-496
  8230. 229-228-226-033
  8231. 229-229-026-982
  8232. 229-230-478-527
  8233. 229-231-460-135
  8234. 229-232-770-113
  8235. 229-233-092-857
  8236. 229-234-892-212
  8237. 229-235-325-930
  8238. 229-236-116-476
  8239. 229-237-776-343
  8240. 229-238-657-951
  8241. 229-239-001-506
  8242. 229-300-745-547
  8243. 229-301-956-807
  8244. 229-302-578-333
  8245. 229-303-271-979
  8246. 229-304-841-938
  8247. 229-305-822-446
  8248. 229-306-414-991
  8249. 229-307-966-546
  8250. 229-308-866-495
  8251. 229-309-876-240
  8252. 229-310-470-876
  8253. 229-311-931-341
  8254. 229-312-022-252
  8255. 229-313-364-907
  8256. 229-314-165-352
  8257. 229-315-856-998
  8258. 229-316-696-928
  8259. 229-317-300-363
  8260. 229-318-262-743
  8261. 229-319-243-251
  8262. 229-320-893-219
  8263. 229-321-495-845
  8264. 229-322-947-320
  8265. 229-323-827-928
  8266. 229-324-739-876
  8267. 229-325-282-083
  8268. 229-325-950-926
  8269. 229-326-441-148
  8270. 229-327-883-722
  8271. 229-328-793-561
  8272. 229-329-147-217
  8273. 229-330-027-825
  8274. 229-331-461-389
  8275. 229-332-381-228
  8276. 229-333-261-836
  8277. 229-334-703-310
  8278. 229-335-924-561
  8279. 229-336-477-519
  8280. 229-337-457-127
  8281. 229-338-809-700
  8282. 229-339-502-227
  8283. 229-340-931-700
  8284. 229-341-902-207
  8285. 229-342-603-752
  8286. 229-343-567-022
  8287. 229-344-655-943
  8288. 229-345-088-598
  8289. 229-346-800-043
  8290. 229-347-143-799
  8291. 229-348-243-510
  8292. 229-349-774-275
  8293. 229-350-386-710
  8294. 229-351-476-521
  8295. 229-352-338-901
  8296. 229-353-141-437
  8297. 229-354-583-001
  8298. 229-355-441-407
  8299. 229-356-973-081
  8300. 229-357-585-507
  8301. 229-358-207-143
  8302. 229-359-117-093
  8303. 288-628-147-118
  8304. 288-630-570-593
  8305. v5.0.x
  8306. 283-961-742-350
  8307. 283-962-334-986
  8308. 247-084-561-538
  8309. 247-086-646-953
  8310. 247-083-731-231
  8311. 247-080-756-939
  8312. 247-070-062-382
  8313. 247-061-593-341
  8314. 247-081-055-303
  8315. 247-062-971-815
  8316. 247-082-602-838
  8317. 247-082-602-838
  8318. 247-074-375-896
  8319. 247-069-542-312
  8320. 247-085-957-012
  8321. 247-073-186-241
  8322. 247-060-285-987
  8323. 247-077-990-950
  8324. 247-078-288-405
  8325. 247-087-766-436
  8326. 247-076-343-506
  8327. 247-064-707-220
  8328. 247-088-845-597
  8329. 247-066-385-138
  8330. 247-089-304-931
  8331. 247-063-261-279
  8332. 247-067-064-988
  8333. 247-071-627-818
  8334. 247-072-430-997
  8335. †Timbuktu 4.01
  8336. This patch works by changing the "check serial number" routine, to always 
  8337. accept the entered serial number as valid. Timbuktu checks the serial number 
  8338. in two places: (1) at startup in the INIT, and (2) in the DA when it is 
  8339. opened. Therefore, there are two patches:
  8340. Rsrc
  8341. ID
  8342. Patch
  8343. New Code
  8344. INIT -15999
  8345. 4E56 FFE6 48E7 1100 206E
  8346. 205F 584F 1EBC 0001 4ED0
  8347. oTB2
  8348. 1000
  8349. "
  8350. "
  8351. The INIT resource is in the Timbuktu startup document (naturally), but the 
  8352. oTB2 resource is in the Timbuktu Desk Accessory. In the version I had (4.0.1), 
  8353. which is posted on this board, the offsets for the patches in the resources 
  8354. were:
  8355. Rsrc
  8356. Offset to patch
  8357. INIT
  8358. $2E12
  8359. oTB2
  8360. $2BC0
  8361. Just make sure you don't enter the same serial number twice on the same 
  8362. network. The format for the Timbuktu 4.0.1 serial numbers is:
  8363. ###-###-###-###
  8364. -
  8365. Timbuktu Pro
  8366. v2.0
  8367. 509-464-736-249
  8368. 509-465-548-328
  8369. -
  8370. Timbuktu Remote
  8371. 09270295376
  8372. 0177671543
  8373. 2255000010
  8374. 3120741165
  8375. 4140343176
  8376. 4215201110
  8377. 5179990010
  8378. 5147206610
  8379. 8153781543
  8380. 910216537
  8381. 3120741165
  8382. 4140343176
  8383. 4293156232
  8384. 8153781543
  8385. 9102165376
  8386. -
  8387. Time Slips III
  8388. 1230
  8389. 702060
  8390. 80718162
  8391. -
  8392. TimesTwo
  8393. v1.0
  8394. 22U3U1/65U6581
  8395. †Remember, T2 has killed peoples hard drives, ESPECIALLY boot drives. Non-boot 
  8396. drives seem to fare better. Go figure.
  8397. -
  8398. Tom Landry’s Strategy Football
  8399. †v1.02
  8400. CODE 36 "Section37"
  8401.  Offset   Original      Cracked
  8402.  ------  ---------    ---------
  8403.     288  6600 00A2    601C 4E71
  8404.     3C2       6604         4E71
  8405. or
  8406. Change CODE 7+$45C
  8407. From:
  8408.  
  8409. $661C
  8410.  
  8411. To:
  8412. $4E71
  8413. Change CODE 7+$468
  8414. From:
  8415.  
  8416. $6708
  8417.  
  8418. To:
  8419. $4E71
  8420.  
  8421. or
  8422.  
  8423. -    TOM LANDRY STRATEGY FOOTBALL
  8424. EFFECT: The protection will accept any code.
  8425. HOW TO: CODE ID 36, offset 03C2:
  8426.                 change 6604 -> 4E71
  8427.  
  8428. -
  8429. TOPS
  8430. v2.1
  8431. 0247718M21
  8432. -
  8433. Touchbase Pro
  8434. TB6I14233S2KE1CS
  8435. buvc0z9s8h1n7dab
  8436. -
  8437. Translator
  8438. 100409599990
  8439. -
  8440. Transylvania
  8441. †Make all files visble using Set File or some such program. Copy all files 
  8442. except track2.text and track3.text onto another disk. Transylvania has the 
  8443. annoying habit of ejecting the disk and rebooting when you quit the program. 
  8444. You can cure this by doing the following: Use FEdit to look at Block#25 and 
  8445. change bytes 423 and 424 from A0 17 to ADF4. A017 is the OS Trap 'Eject' and 
  8446. ADF4 is the OS Trap 'ExitToShell' This will force the program to return to the 
  8447. Finder instead of ejecting and rebooting.
  8448. -
  8449. Triple Play
  8450. †v1.0
  8451. The Back Gammon is the only program that is protected, The Serial # is on the 
  8452. modified block, so this crack kills the serial # also.
  8453. change : 6720 487A 00C0
  8454.     to : 66"" """" """"
  8455. -
  8456. Tristan
  8457. 11300017816
  8458. †To patch Tristan™ 1.03 so you don't need to type in the codes, change CODE 5 
  8459. + $7BE from A850 3F3C to 6000 0120. This should work for both the LC and the 
  8460. 13" version.
  8461. or try
  8462. EFFECT: The password dialog will never show up
  8463. HOW TO: LOCATE CODE RESOURCE 2
  8464.  
  8465. CHANGE THE WORD AT OFFSET 281A FROM 4EAD TO 4E71
  8466.  
  8467. CHANGE THE WORD AT OFFSET 281C FROM 0262 TO 4E71
  8468.  
  8469. TRISTAN V1.0
  8470. EFFECT: The password dialog will never show up
  8471. HOW TO: CHANGE THE WORD AT OFFSET 198E IN CODE RESOURCE 2 TO 4E75
  8472. TRISTAN V1.0.2
  8473. EFFECT: The password dialog will never show up
  8474. HOW TO: LOCATE CODE RESOURCE 2
  8475.  
  8476. CHANGE THE TWO WORDS AT OFFSET 37AC TO 4E71 4E71
  8477.  
  8478. or
  8479.  
  8480. -    TRISTAN V1.0.3/LC
  8481. EFFECT: The password dialog will never show up HOW TO: LOCATE CODE RESOURCE 2
  8482. CHANGE THE WORD AT OFFSET 281A FROM 4EAD TO 4E71 CHANGE THE WORD AT OFFSET 281C FROM 0262 TO 4E71
  8483.  
  8484. -
  8485. Trivia Arcade
  8486. †Search for:6604 302E Change TO:67…
  8487. Search for:6756 3F3C Change TO:66…
  8488. 2nd Crack
  8489. SEARCH:A002 4EBA 0052 4A40 6604 REPLACE:A002 4EBA 0052 4E71 4E71
  8490. SEARCH:0C5F 24D3 6756 REPLACE:0C5F 24D3 6056
  8491. -
  8492. Trivia Fever
  8493. †Search for:0C4001A6 Change to:4E7501A6
  8494. -
  8495. True Forms
  8496. v2.0
  8497. TC2009001554
  8498. TDA2008000217
  8499. -
  8500. Turbo Turtle
  8501. †Search for 660845FA003A Change to:660845FA003A
  8502. Search for 66103F3C0000 Change to:4E713F3C0000
  8503. -
  8504. Typestry
  8505. 1900582261
  8506. v1.1
  8507. 1379000784
  8508. 3478905948
  8509. -
  8510. Typing Intrigue
  8511. †Search for 672A 4267 486E Change to:4E71 4E71 486E
  8512. -
  8513. Ultima ][
  8514. †Crack
  8515. Search: 6608 44FA 003C Replace 6608 with: 4E71
  8516. Search: 6616 4267 6016 Replace 6616 with: 4E71
  8517. You can then unprotect all the files, throw away "ForMaster", and have a 
  8518. finder-copyable version.
  8519. or try
  8520. Search for:660000083D7C0001FFEA Change to:4E714E713D7C0001FFEA
  8521. Ultima ][ Cheats
  8522. How to give yourself all the weapons, armor, All 99 abilities, 9999 HP and 
  8523. food:
  8524. Boot up Mac Tools and open the Player File on the Ultima disk. Change this on 
  8525. the file:
  8526. (XXXX= DON'T CHANGE)
  8527. 0010: XXXX XXXX XXXX XXXX XXXX XXXX XXXX 0063
  8528. 0020: 0063 0063 0063 0063 0062 270F 270F 270F
  8529. THOSE ARE THE ABILITIES… STRENGTH, AGILITY, STANIMA, CHARISMA, WISDOM AND 
  8530. INTELLIGENCE. YOU CAN CHANGE THE NUMBER TO ANYTHING UP TO $63 BECAUSE THAT IS 
  8531. THE MAXIMUM, 99 DECIMAL.
  8532. THE NEXT THREE SETS OF NUMBERS AND LETTERS ARE HIT POINTS, PROVISIONS, 
  8533. EXPERIENCE, GOLD PIECES. $270F (9999 DEC) IS THE MAXIMUM.
  8534. THIS LINE IS FOR GIVING YOUR CHARACTER SPELLS, WEATHER YOUR THIEF OR MAGIC 
  8535. USER:
  8536. 0050: 0063 0063 0063 0063 0063 0063 0063 0063
  8537.  
  8538. |
  8539. |
  8540. |
  8541.  
  8542.  ---------- SPELLS ------------
  8543. CLOTH ARMOR
  8544. AT THE END OF THE LINE THERE IS CLOTH ARMOR. YOUR CHARACTER WILL HAVE THAT AND 
  8545. ALL THE ARMOR ON THIS LINE:
  8546. 0060: 0063 0063 0063 0063 0063 0063 0063 0063
  8547.  
  8548. |
  8549. |
  8550. |
  8551.  
  8552.  --------- MORE ARMOR ---------
  8553. DAGGER
  8554. 0070:
  8555. 0063
  8556. 0063
  8557. 0063
  8558. 0063
  8559. 0063
  8560. 0063
  8561. 0063
  8562. 0063
  8563.  
  8564. |
  8565. |
  8566. |
  8567. |
  8568. |
  8569. |
  8570. |
  8571. |
  8572.  
  8573. MACE
  8574. AXE
  8575. BOW
  8576. SWORD
  8577. GREAT
  8578. |
  8579. PHASER
  8580. QUICK
  8581.  
  8582. SWORD
  8583. |
  8584. SWORD
  8585.  
  8586. LIGHT SWORD
  8587. THE NEXT FEW LINES YOU CAN TYPE ANY NUMBER BETWEEN 0000 (DON'T HAVE IT) TO 
  8588. 270F (9999 OF THE ITEM). THESE ARE WORDLY POSSESSIONS:
  8589. 0090: 0063 0063 0063 0063 0063 0063 0063 0063
  8590. 00A0: 0063 0063 0063 0063 0063 0063 0063 0063
  8591. THE ITEMS ARE:[RINGS, WANDS, STAFFS, BOOTS, CLOAKS, HELMS, GEMS, ANKHS, RED 
  8592. GEMS, SKULL KEYS, GREEN GEMS, BUTTONS, TASSLES, COINS, IDOLS, TRILITHIUMS]
  8593. Ultima /// crack
  8594. FIND:0A00 0001 1B40 FB19 CHANGE TO:4E71 7000 1B40 FB19
  8595. You can then unprotect all the files, throw away "ForMaster", and have a 
  8596. finder-copyable version.
  8597. or try
  8598. Search for:0A0000011B40FB19 Change to:4E7170001B40FB19
  8599. -
  8600. UltraPaint
  8601. v1.x
  8602. 51736
  8603. 88613
  8604. v1.0.3
  8605. 19369
  8606. 51736
  8607. -
  8608. Uninvited
  8609. †Search for:00320C4000316748     Change to:00320C4000316048
  8610. Search for:0C40FFFA56C04A006720 Change to:0C40FFFA56C04A006020
  8611. Search for:52404A4057C04A00660C Change to:52404A4057C04A00600C
  8612. Search for:0C40001D57C04A006616 Change to:0C40001D57C04A006016
  8613. Search for:0C40004756C04A00671E Change to:0C40004756C04A00601E
  8614. Search for:0C40000956C04A006722 Change to:0C40000956C04A006022
  8615. Search for:00410C4000406708     Change to:00410C4000406008
  8616. -
  8617. Unlimited Adventures
  8618. †-    UNLIMITED ADVENTURES
  8619. EFFECT: Removes the copy protection
  8620. HOW TO: LOCATE resource code 12:
  8621. code 12 offset 4510:  replace the 4ead 0332 with 4e71 4e71 code 12 offset 4540:  replace the 6604 with 6004
  8622.         code 12 offset 4568:  replace the 6708 with 4e71 to be able to type any word to get into the game: 
  8623. CODE 12 offset 4544:  change 4A00 to 7001
  8624.         CODE 12 offset 4568:  change 4A00 to 7001
  8625.  
  8626. -
  8627. UP Utilities
  8628. 0002190715
  8629. -
  8630. Updiff
  8631. v1.0
  8632. 309438180
  8633. †UpDiff 1.0 : Allows anything for Serial number
  8634.  
  8635. CODE #2  +26A  67->60
  8636. ---
  8637. SN: 309438180  Credit:Dr. Debug
  8638.  
  8639. -
  8640. UserLand Frontier
  8641. ULF.13106.100
  8642. -
  8643. Utopia
  8644. †Search for:A00F201FDFFC00000032 Change to:6000F4FC…
  8645. or try
  8646. Search for:3CBA000C4EBA Change to:4E714E714EBA
  8647. -
  8648. Vegas Poker:
  8649. †Open 'code' #1  with Resedit. At offset $273E CHANGE FROM 66 TO 60
  8650. -
  8651. Verificateur
  8652. †v1.8
  8653. Search for:67162F0E4EBAFF96 Change to:60162F0E4EBAFF96
  8654. -
  8655. VersaTerm Pro
  8656. v5.0
  8657. 12345
  8658. Any number from 100 to 9999999
  8659. -
  8660. Vette!
  8661. †This contains all the codes, keys, and some patches for VETTE!
  8662.  
  8663. Entering the codes:
  8664. If you enter the wrong code on your second chance, the game will let you play 
  8665. for a couple times until it says "Sorry, you've been caught driving a stolen 
  8666. vette!" and quit on you. You also only have a limited amount of commands to 
  8667. use. eg you can't shift passed 2nd gear or get back to car view from the 
  8668. helicopter. You can patch the game so you don't have to enter the codes. For 
  8669. the Black and white Vette! change the byte in CODE 1 "Main" at offset $242 
  8670. from $66 to $60.
  8671. For ColorVette! do the samething with offset $602 instead.
  8672. These are the commands that I could find:
  8673. view inside car:
  8674. cmd-1: left
  8675. cmd-2: forward
  8676. cmd-3: right
  8677. cmd-4: helicopter view
  8678.  
  8679.  
  8680. cmd-opt-4: reset controls
  8681. viewing extras
  8682.  
  8683. cmd-5
  8684. :show/hide dash
  8685.  
  8686. cmd-6
  8687. :show/hide mirror
  8688.  
  8689. B
  8690. :show/hide buildings
  8691.  
  8692. G
  8693. :show/hide gears
  8694.  
  8695. H
  8696. :show/hide heading map
  8697.  
  8698. D
  8699. :show/hide damage
  8700.  
  8701. W
  8702. :wireframes on/off (B&W only)
  8703.  
  8704. V
  8705. :show/hide horizon and hand
  8706. sound
  8707. :E,S
  8708. helicopter controls
  8709.  
  8710. cmd-7
  8711. :up
  8712.  
  8713. cmd-8
  8714. :down
  8715.  
  8716. cmd-9
  8717. :tilt down
  8718.  
  8719. cmd-0
  8720. :tilt up
  8721. transmission:
  8722.  
  8723. +
  8724. :up shift to higher gear
  8725.  
  8726.  -
  8727. :down shift
  8728.  
  8729. R
  8730. :reverse
  8731.  
  8732. numberkeys
  8733. :set gear
  8734.  
  8735. ],zero
  8736. :neutral
  8737.  
  8738. X,Z
  8739. :cruise
  8740.  
  8741. A
  8742. :automatic
  8743. car controls:
  8744.  
  8745. left
  8746. gas
  8747. right
  8748.  
  8749. 7,U
  8750. 8,I
  8751. 9,O
  8752.  
  8753. 4,J
  8754. break
  8755. 6,L
  8756.  
  8757. 1,M
  8758. 2,M
  8759. 3,,
  8760. use up/down arrow keys to select excuse for cop (or use -,+ if you don't have 
  8761. arrow keys). Sometimes he might let you go.
  8762. These are all 32 of the questions and answers I found in the program:
  8763. How many square blocks is Chinatown? (page 30)   16
  8764. What year was the first Corvette exhibited? (page 40)   1953
  8765. In 1956, where was the Corvette/ Thunderbird challenge? (page 41)   DAYTONA
  8766. Fuel injection was added in what model year? (page 41)   1957
  8767. What model year was the Stingray Corvette introduced? (page 42)   1963
  8768. What year was Golden Gate Park started? (page 29)   1887
  8769. What year was the Presidio established? (page 29)   1776
  8770. What year was Coit Tower built? (page 30)   1933
  8771. What year was the Golden Gate International Expo? (page 31)   1939
  8772. What year was the Moscone Center built? (page 32)   1981
  8773. At what rpm will the stock Corvette reach 245 bhp? (page 50)   4300
  8774. What is the curb weight (lbs) of the stock Corvette? (page 50)   3313
  8775. In inches, what is the height of the ZR1? (page 51)   46.7
  8776. What is the length of the Sledgehammer in inches? (page 53)   176.5
  8777. In inches, how long is the wheelbase of the Twin Turbo? (page 52)   96.2
  8778. What is the curb weight (lbs) of the Twin Turbo? (page 52)   3500
  8779. What is the displacement of the Countach engine in ccs? (page 55)   5167
  8780. What is the displacement of the Porsche engine in ccs? (page 54)   4957
  8781. Number of feet it takes the Testarossa to stop from 80? (page 56)   242
  8782. What is the total number of acres in the Presidio? (page 29)   1500
  8783. What is the nickname of the south of Market area? (page 31)   SOMA
  8784. What year did the fastback shape of the Corvette return? (page 43)   1978
  8785. What year did the Corvette join the horsepower race? (page 42)   1964
  8786. What is the standing 1/4 mi speed (mph) of the stock Vette? (page 50)   95
  8787. What top speed (mph) was recorded at Bonneville in 1967? (page 43)   192
  8788. What is the fuel capacity of the Countach in gallons? (page 55)   31.7
  8789. What is the fuel capacity of the Porsche in gallons? (page 54)   22.7
  8790. What is the standing 1/4 mi speed (mph) of the Twin Turbo? (page 52)   111
  8791. What is the curb weight of the F40 in pounds? (page 57)   2650
  8792. In inches, what is the length of the Porsche 928? (page 54)   178.1
  8793. The length of the Testarossa wheelbase in inches? (page 56)   100.4
  8794. In inches, what is the height of the Ferrari F40?  (page 57)   44.5
  8795.  
  8796. Vette! trick:
  8797. 1. Get to a gear higher than first
  8798. 2. Switch to manual
  8799. 3. press '1' for first gear
  8800. 4. press '2' for brake for a second
  8801. 5. press '8' for forward and keep it down
  8802. 6. press 'a' for automatic
  8803. 7. press '1' again
  8804. 8. press 'x' for cruise control if you haven't ran into to anything yet.
  8805.  
  8806. Vette Color V1.01
  8807. EFFECT: Use higher gears, if wrong password entered
  8808. HOW TO: LOCATE CODE RESOURCE 1
  8809.  
  8810. CHANGE THEWORD AT OFFSET 0822 FROM 661E TO 6018
  8811.  
  8812. or
  8813.  
  8814. -    VETTE! 1.0
  8815. EFFECT:The program will never ask you the question.
  8816. HOW TO:
  8817. (B/W) Locate CODE 2 of the file "VETTE!", Find Offset $123C,
  8818. From 4EAD 0032 to 4E71 4E71
  8819. (Color)Locate CODE 2 of the file  "Color VETTE!", Find Offset $18D8, From 4EAD 004A to 4E71 4E71
  8820.  
  8821. -
  8822. Victoire!
  8823. †in the cdev  +1DA6  661E->4E71
  8824.              +1DCA  6738->4E71
  8825. This makes it think your registered, unless you go to the about box, and then 
  8826. it resets, i tried
  8827. +2CAE  64 -> 60
  8828. to stop this prob, but this skips to much, will have to spend
  8829. some more time to stop the about box problem, however i think it will work if 
  8830. you do not go to the about box.
  8831. Victoire 1.0.2 - to get unlimited demo time, thus effectively registering it
  8832. change INIT #128 +$976 6C02->6002
  8833. -
  8834. VideoWorks
  8835. †v1.0
  8836. Search for:A0073D40 Change to:4E713D40
  8837. This patch NOPs a call to Get_Vol_Info and may have some side effects. So far, 
  8838. none have surfaced.
  8839. -
  8840. Videx Calender
  8841. †Search for:57C1C0014A6E
  8842. Change to:50C1C0014A6E
  8843. -
  8844. Videx FunPak
  8845. †Search for:4A5F670848 Change to:4A5F660848 (every INSTANCE!)
  8846. -
  8847. Videx MacCheckers
  8848. †Move to block 0189, position 0155, change 67 to 60
  8849. Move to block 01C2, position 0137, change 67 to 60
  8850. -
  8851. Videx MacGammon/Cribbage
  8852. †BLOCK 202 CHANGE 1A8-1A9 FROM FA 75 TO  FB 74
  8853. BLOCK 362 CHANGE 6B-6C FROM 68 51 TO 69 50
  8854. -
  8855. Videx MacGammon
  8856. †Move to block 00CA, position 01A8, change FA75 to FB74
  8857. Move to block 016A, position 006B, change 6851 to 6950
  8858. -
  8859. Videx Mail Center
  8860. †Installer:
  8861. Search for:6F6C D0F5 28A1 9AD7 E41A 703B B19B EE0E
  8862. CHANGE  TO:6F6C D0F5 29A0
  8863. THEN
  8864. Search for:9E19 B170 0844 8BF8 8845 5A9A 428B C85F
  8865. CHANGE  TO:9E19 B170 0844 8AF9
  8866. and to the Videx Mail Center app:
  8867. Search for:A94F B12F 06D8 E629 C230 C3FE 548C D0C8
  8868. CHANGE  TO:A84E
  8869. THEN
  8870. Search for:6E48 9651 FBA4 96A0 7AB6 830E BC1A 2724
  8871. CHANGE  TO:6F49
  8872. Make these changes to a sector copy -- now its fully broken. If you copy it to 
  8873. a hard drive, also copy the invisible file called 'VIDEX KEY FILE'.
  8874. -
  8875. View to a Kill
  8876. †Search for:9083EDE76099 Change to:B8F25EEC6099
  8877. Search for:39EB780FD09F Change to:3EEB780FD09F
  8878. Search for:E9CDC07BFC7A Change to:880B5DFC273B
  8879. -
  8880. Virtus WalkThrough
  8881. v1.1
  8882. EDVWT157-000-36F6
  8883. v1.0 Pro
  8884. ECMAA621-000-AAF2
  8885. -
  8886. Wayne Gretzky Hockey
  8887. †CODE 10+FC4
  8888. from:
  8889. 4EBA FBF6
  8890. to:
  8891. 4E71 600E
  8892. -
  8893. WealthBuilder
  8894. v3.0
  8895. †Krak for WealthBuilder 3.0:
  8896.  
  8897. Locate CODE 72 offset 07D4
  8898. Find 6328
  8899. Change to 6028
  8900.  
  8901. Any text in the Registration Number field will be accepted.
  8902.  
  8903. Notes:
  8904. As far as I can tell, this krak works. I'm assuming that WealthBuilder 3.0 is
  8905. supposed to ask for the registration each time you start a new document. The
  8906. kraked WealthBuilder 3.0 SHOULD NOT ask for the registration information at
  8907. any other time (e.g. when opening existing documents).
  8908.  
  8909. Be advised that String 2 from STR# 25003 "Profile Transactions Errors" reads
  8910. "Maximum number of users for this registration number exceeded.  Call
  8911. Technical Support." I have not attempted to correct the programming error that may cause this bug to manifest itself.
  8912.  
  8913. -
  8914. WellTris
  8915. †B&W
  8916. In case you ended up with a version of Welltris that needs the flag codes to 
  8917. work here is a ResEdit crack that I picked up somewhere…
  8918. Using ResEdit do the following:
  8919.  Open CODE resource with id 3
  8920.  
  8921. Go to Hex Offset 1212
  8922.  
  8923. Change the highlighted 66 to 60
  8924. Open CODE resource with id 5
  8925.  
  8926. Go to Hex Offset 1AC3
  8927.  
  8928. Change the highlighted 56 to 75
  8929.  
  8930. Go to Hex Offset 0A4E
  8931.  
  8932. Change the highlighted 67 to 60
  8933. Open CODE resource with id 6
  8934.  
  8935. Go to Hex Offset 0D1C
  8936.  
  8937. Change the highlighted 67 to 60
  8938. Weltris Color
  8939. Open CODE resource with id 3
  8940.  
  8941. Go to Hex Offset 122E
  8942.  
  8943. Change the highlighted 66 to a 60
  8944. Open CODE resource with id 5
  8945.  
  8946. Go to Hex Offset 17C9
  8947.  
  8948. Change the highlighted 56 to a 75
  8949.  
  8950. Go to Hex Offset 0A44
  8951.  
  8952. Change the highlighted 67 to a 60
  8953. Open CODE resource with id 6
  8954.  
  8955. Go to Hex Offset 0D1C
  8956. Change the highlighted 67 to a 60
  8957. -
  8958. Where in the World is Carmen SanDiego
  8959. vDeluxe
  8960. †WHERE IS THE WORLD IS CARMEN SANDIEGO (Deluxe Edition)
  8961. EFFECT: You can enter the wrong answer three times and it will still give you your promotion.
  8962. HOW TO: 
  8963. CODE 8 + $2E20 - Change $6C7C to $4E71
  8964.  
  8965. -
  8966. Whiz Tools
  8967. †v1.1
  8968. Search for: 6620 2F3C 000E 0011 2F2C 3ADA
  8969. Change to:  6020  " "  " "  " "  " "  " "
  8970. -
  8971. WindoWatch
  8972. 5009545683
  8973. -
  8974. Winter Games
  8975. †To make Winter Games by EPYX copyable, try this:
  8976. Search for:0BFA 8712 F340 449C 9B98 109E 05F8 238C CHANGE TO:0AFA
  8977. Make these changes to a sector copy, then bit copy tracks #78 & 79 with copy 
  8978. II Mac.
  8979. -
  8980. Wishbringer
  8981. †Search for 6FDA100667063B7C change to 6004100667063B7C
  8982. -
  8983. Wizardry
  8984. †Search for 0A00000167000090302EFFF2 change to 0A00000160000098302EFFF2
  8985. THAT REMOVES THE PROTECTION, BUT YOU STILL HAVE TO PUT SOME KIND OF DISK IN 
  8986. THE INTERNAL DRIVE WHEN IT ASKS FOR THE MASTER(ANY DISK). TO REMOVE THE EJECTS 
  8987. AND THE DISK REQUEST, DO THE FOLLOWING (AFTER YOU MAKE THESE MODS, IT WON'T 
  8988. WORK ON A HARD DRIVE THO..) (SO IF YOU HAVE A H.D., JUST DO THE FIRST PATCH)
  8989. Search for 205FA0173E804ED14E56FFCE change to 205FA0173EBC00004E56FFCE
  8990. Search for 216E000A0012A0173D40000E4E change to 216E000A00124E713D40000E4E
  8991. Search for 2F2E00084EBAFF66A853 change to 2F2E00084E714E71A853
  8992. Search for FFF46620487A067E487A0632 change to FFF44E71487A067E487A0632
  8993. THAT'S, EITHER THE FIRST PATCH, OR ALL OF THEM, THE FILES ARE FINDER COPYABLE 
  8994. AND NO MORE CHECKS.
  8995. or try
  8996. Wizardry 1.1
  8997. Search for 4EAD 059A 41ED 059A change to 4E714E7141ED059A
  8998. -
  8999. Wizardry II Knight of Diamonds
  9000. †- KNIGHT OF DIAMONDS (aka. WIZARDRY II)
  9001. EFFECT: By-passes copy protection.
  9002. HOW TO: Open CODE resource 73
  9003.         at offset, change word to $4E75
  9004.  
  9005.  
  9006. -
  9007. Wordtris
  9008. †(color version)
  9009. Search for: A915 3B7C 000C 962E 422D
  9010. Change to : 4E71
  9011. Search for: 6600 FF4C 2F0C A983 1006 4CEE 10E0
  9012. Change to : 4E71 4E71 2F0C 4E71
  9013. Search for: A991 486D 95F2 7003
  9014. Change to : 4E71
  9015. (B/W version)
  9016. Search for: A915 3B7C 000C 963C 422D
  9017. Change to : 4E71
  9018. Search for: 6600 FF4C 2F0C A983 1006 4CEE 10E0
  9019. Change to : 4E71 4E71 2F0C 4E71
  9020. Search for: A991 486D 9600 7003
  9021. Change to : 4E71
  9022. or
  9023. Open it with ResEdit and open CODE resource ID=1 with a hex editor. At 
  9024. position 07A0 you will find: 4EAD 056A 4A00 6606 4EBA 0BC8 A9F4 598F
  9025. Change this to: 4E71 4E71 4E71 4E71 4E71 4E71 4E71 4E71
  9026.  
  9027. or
  9028.  
  9029. - WORDTRIS v1.0 (B&W and Colour)
  9030. EFFECT: It doesn't ask for a word at start-up any more.
  9031. HOW TO: Open CODE resource 1
  9032.             at offset 07A0, change word to $600C 
  9033.  
  9034. or
  9035.  
  9036.     WORDTRIS B/W
  9037. EFFECT: The password dislog will never show up
  9038. HOW TO: LOCATE CODE RESOURCE 1
  9039.     CHANGE THE WORD AT OFFSET 07A0 TO 4E71
  9040.     CHANGE THE WORD AT OFFSET 07A2 TO 4E71
  9041.     CHANGE THE BYTE AT OFFSET 07A6 TO 60
  9042. -    WORDTRIS V1.00 (COLOUR)
  9043. 2    Patches, each works independant of the other so you can use one, the
  9044. other or both.
  9045. A)  EFFECT: This will still bring up the dialog, but you just hit return 3    times and it will start.
  9046. HOW TO: Code 1, "Main", anton 6
  9047.     offset 0082-0086  replace with 4E71
  9048. B)  EFFECT: This will stop the dialog from being brought up.  If you want to be reall safe, do both, because the second just kills the dialog and under some ciramstances it might quit anyway.
  9049. HOW TO: Code1, "Main", anton 6
  9050.     offset 007A  replace these two bytes with two 4E71's
  9051.  
  9052. -
  9053. Word Perfect
  9054. v2.0x
  9055. V0000005961
  9056. v3.0
  9057. V0000005961
  9058. -
  9059. Word Perfect Works
  9060. 1WW12XM0000099
  9061. -
  9062. X-FerIT
  9063. †name is "anonymous"
  9064. number is 550035173-2
  9065. -
  9066. X-Mas Lights
  9067. v1.0
  9068. 125001751
  9069. -
  9070. Xerion
  9071. †the following commands to wired things:
  9072. Clear 5 - Next Level (Just like Dos Master said for Crazy Cars)
  9073. Clear 6 - Directly to the bounus stage
  9074. Clear 3 - Clears what ever is pulling you or making you wiggle
  9075. Clear 1 - Make the paddel larger
  9076. Clear 2 - Makes you catch the ball
  9077. -
  9078. Xyphus
  9079. †Search for each string seperately and change the 67's to 60's.
  9080. 4EBA 5F6C 101F 6708
  9081. 4EBA 5E6A 101F 6708
  9082. 4EAD 007A 101F 6708
  9083. or try
  9084. Search for 670002502C7C00 change to 4E714E712C7C00
  9085. -
  9086. ZephyrPalettes
  9087. v1.3
  9088. 2-130-3186163
  9089. -
  9090. ZipIt
  9091. v1.2
  9092. v1.2.6
  9093. †ZipIt 1.2.6
  9094. This version cracks the same way as 1.2, but the locations in the Code 2
  9095. resource have moved. Here's how I got it to work with 1.2.6:
  9096. In the Code 2 resource:
  9097.     At 2282, change 660E to 600E
  9098.     At 2292, change 2B4A to 2292
  9099.     At 229A, change 6614 to 4E71
  9100. As with the 1.2 crack, it doesn't actually register the program, but makes it
  9101. function as if it was registered.
  9102.  
  9103. Crack for ZipIt v1.2
  9104. Open up ZipIt in ResEdit
  9105. Open CODE 2 in the Hex Editor
  9106. Change it as follows:
  9107. Offset:$2B3A    From:    $660E        To:    $600E
  9108. Offset:$2B4A    From:    $0C39    To:    $13FC
  9109. Offset:$2B52        From:    $6614        To:    $4E71
  9110. Note that this does not actually register the program, it just makes it behave like it was registered. Also, it enables encryption!
  9111.  
  9112. -
  9113. Zone of Avoidance
  9114. †ZOA 1.03av
  9115. EFFECT: Remove Copy Protection
  9116. HOW TO: CODE 9 @1A0A : 4EB9 -> 6008
  9117.  
  9118.  
  9119. Another collection of modifications to make games more fun!
  9120. ****************************************
  9121. This patch allows you to have unlimited missiles:
  9122. Open CODE 4 in ResEdit
  9123. Change it at offset $4392
  9124. From:        $5379
  9125. To:        $6004
  9126. ****************************************
  9127. This patch gives you full abilites after you finish Level 1:
  9128.  
  9129. Open CODE 4 in ResEdit
  9130. Change it at offset $736E
  9131. From:        $6252
  9132. To:        $4E71
  9133. AND
  9134. Change it at offset $737A
  9135. From:        $4ED1 0C39 0004
  9136. To:        $23FC 0404 0404
  9137. -
  9138. ~~~~~  Cracking Tips  ~~~~~
  9139. †“Single Test Crack” 
  9140.  
  9141. - refers to a crack that works in two halves (that have to applied seperately and in order) as the result of the program that is being cracked having a particularly simple and annoying personalization/registration scheme.  Namely these programs test the same data (the serial number) (in one or more -usually 2 places) for two different reasons:
  9142.  
  9143. #1 do I have a valid serial#?                
  9144. Yes -> Personalized.
  9145. No  -> Personalize
  9146.  
  9147. #2 Is the serial # valid when Personalizing? 
  9148. Yes -> Save personalization and enter program
  9149. No ->  Quit or give alert saying try again.
  9150.  
  9151. Now assuming we can circumvent these two checks (ie. always make the answer yes) we are left with a small dilemma: If we just circumvent check#1 (or check#1 and check#2) we will never get to personalize, and if we just circumvent check#2 we get it personalized and can use it once, but it will ask us to personalize every time we run it - clearly an unacceptable state of affairs.
  9152.  
  9153. The two possible (CODE) solutions:
  9154. ---------------------------------
  9155.  
  9156. Method A:
  9157.  
  9158. Just Patch Test#1 (simple but may cause crashes and/or not work - see below)
  9159.  
  9160. Method B:
  9161.  
  9162. Patch Test #2
  9163. Run Program and Personalize/Register
  9164. Quit the program (this is obvious but included for completeness)
  9165. Patch Test #1 (at this point the patch to test #2 is irrelevant)
  9166.  
  9167. Method B is by far the preferred course of action - although it is a somewhat tedious 3 step process it is guaranteed (by me {iff the crack is correct}) to ALWAYS work as it mimicks exactly the way the original code was meant to work (aside from reversing the checks results). 
  9168.  
  9169. Method A is fraught with DANGER as it will definitely skip any special one time initialization/setup that is done by the personalization code, which at a minimum records your personalization info.  Usually your personalization info is used for display in about boxes and such and if you go to one of these locations the program may or may not crash/screw up DEPENDING ENTIRELY on how it is programmed.  Also you can never be absolutely sure that it won’t crash unless your capable of disassembling the whole program and analyzing it completely - go ahead make my day...(and you don’t need my help if you can - and the NSA has a job for you)
  9170.  
  9171. Copy Protected disks
  9172.  
  9173. Do you have one of those copy protected floppies that
  9174. neither Apple Disk Copy nor DART nor DiskDup+ will copy?
  9175. You know, the kind with the hole punched in the disk.
  9176. Give up?  Wanna' copy it?  Use Norton Utilities' "Floppier"
  9177. -- any version should work.  It's the only disk image utility
  9178. that will display "Copying around bad sectors" when it
  9179. encounters the hole in the floppy.  Duh -- it works!
  9180. You can even make a floppy out of it and then in turn make a
  9181. DiskDup+ image from that so you have a mountable image file.
  9182. (Or use Delta Image to convert the Floppier image to DiskDup+.)
  9183.  
  9184.  
  9185. -
  9186.                End Note
  9187. †Any cracking tips will be added here at the end of the file. The main file will contain only actual cracks. Cracking tips will remain in the file for only a few months.
  9188. -
  9189. END
  9190.