[原创]CCED4.0加密磁盘复制指南-逆向工程-看雪安全社区

[原创]CCED4.0加密磁盘复制指南

发表于: 2025-12-1 00:20 13819

[原创]CCED4.0加密磁盘复制指南

yaoyuan[CCG] 活跃值

2025-12-1 00:20

13819

# CCED4.0加密磁盘复制指南
## yaoyuan[CCG]

今天的故事，基本上只有60、70后才知道一点，但英雄的荣光不应该简单的湮没在历史的长河中，应该有人把他记录下来，以后慢慢的讲给儿孙们听。今天这个故事关于CCED,关于朱崇君先生。朱崇君先生是我国自80年代就开始从事计算机应用软件研究与开发的青年软件专家之一，是公认的“中关村三君”和“中国程序员五杰”之一。最著名的代表作就是中文字表编辑软件CCED。
1987年冬天，在清华大学读硕士的朱崇君到当时的中国农村信托投资公司勤工俭学，他发现公司的人使用汉化WordStar制作表格非常困难，表格线要用区位码一个一个往上敲，于是便产生了一个想法：编写一个既能编辑文字，又能快速编辑表格的软件。就这样，一个能完成此功能的BASIC解释程序在一个星期以后诞生了，这就是CCED的雏形。它既能完成一般的文字编辑工作，又能根据用户给出的行数和列数自动生成规则的表格，并允许用户通过划线和抹线进行修改。公司的人使用后非常满意，继而又提出了保护表格线不因文字增删而移动、随意扩宽或压缩表格列等要求，朱崇君都一一满足了。此外，细心的朱崇君还注意到，他们制作的表格多为财务报表，一边制表，一边用计算器对表中的数据进行手工统计。于是，他又悄悄增加了一个功能：写一个公式、按一个键，就可对表中的一批数据进行统计运算。公司的人对此大加赞赏，他们给《计算机世界》写了一篇文章，介绍了这个奇妙的程序。文章登出后的短短几天内，就有全国各地的许多单位找到清华大学，要求使用这个程序，并愿意付酬。在用户的建议下，朱崇君将程序编译成单独可执行的.EXE文件。第一个用户——天津大学力学系用450元购买了该程序的使用权。“知识+劳动”产生了价值！一个穷学生第一次看到了改变窘迫的曙光。不久，联想公司也看中了这个软件，要求代理。出乎意料的是，在联想代理的三年中，销售情况竟排到了所有软件的最前面。鉴于BASIC语言的局限性，朱崇君又自学了C语言，并用C语言改写了程序，同时增加了一系列功能，于1991年底推出了CCED4.0版。1994年3月，CCED与WPS完善结合的CCED5.0版问世。1998年5月，更趋成熟与稳定的CCED6.0版问世。而于1999年5月推出得Windows版CCED2000则使这一中文字表软件达到了炉火纯青的地步。
现在进入正题，如何制作出CCED4.0的加密磁盘。这个版本的加密磁盘已经基本上不太可能找到了，包括原始安装程序也已很难找到了。但是机缘巧合我找到了一份拷贝，分析过程中我确认这个是原始拷贝，至少原始磁盘验证过程是原汁原味的。首将所有文件拷贝到CCED目录，运行CCED /INST验证磁盘：

![](upload/attach/202512/891_4SQURJBQYNQVEWW.webp)

热键召唤Soft-ice,下断点BPlNT 13返回程序按A键执行验证过程。

![](upload/attach/202512/891_6JWFMYCZSP4RJE6.webp)

程序第一次断在磁盘复位。

![](upload/attach/202512/891_MJCAZNDDC2VNNPQ.webp)

复位完成，准备读2801扇区数据，读盘之前看一眼1E中断，0：525处为2，这个是一个正常扇区，读完盘返回值应该是AH=0。

![](upload/attach/202512/891_E97J2YU8ENMUH8P.webp)

读完盘我们手动置AH为0，继续向下跟踪。现在开始验证数据区数据。

![](upload/attach/202512/891_J6K3XSMPR4AWARG.webp)

判断长度0A的字符串，朱先生第一次和大家SAY了一句I Iove you

![](upload/attach/202512/891_G2JXGYYTG6J36P5.webp)

第一个条件判断成功后继续往下判断了几处数据。
 
  ![](upload/attach/202512/891_EJCDXR2V9QEX4X4.webp)

![](upload/attach/202512/891_GRG48VQTM63PMEH.webp)

![](upload/attach/202512/891_PG7EJDVCU74HFQU.webp)

![](upload/attach/202512/891_XKPHZFAH2HN7B6H.webp)

320H这个数据等一下还要用到，这个扇区的数据验证完毕。下面开始准备读09扇区。
将0：525置为4，这应该是一个CRC的扇区，AH返回10。
 
 ![](upload/attach/202512/891_TG7NRAS5A3ZT5EM.webp)
  ![](upload/attach/202512/891_VCA7UN7FMZ8Z9AE.webp)
将返回值置10

![](upload/attach/202512/891_YXRH92F5ENSCZ8G.webp)

看看数据是怎么验证的。
 
 ![](upload/attach/202512/891_XQ5RHXNXQA2P5UW.webp)  
 ![](upload/attach/202512/891_VMD335VBCWF7MGP.webp)
 ![](upload/attach/202512/891_EEC5S42KUNPDQ2N.webp)

从320+0D23累加到 7FF＋0D23（ES：BX磁盘读出数据首址）
判断是否CRC扇区
  ![](upload/attach/202512/891_NDDG8FPY3V7K6S8.webp)

判断累加值是否为8DFC
  ![](upload/attach/202512/891_VEKFZWNWEM7CEAZ.webp)

验证成功！

![](upload/attach/202512/891_7J7QRAD9MBEHX5P.webp)

构造出所有数据回写磁盘，同样验证成功，至此CCED4.0加密盘别作完成。很难想象这是1991年的产品中的自主加密，在那个信息匮乏，资料封锁的时代，先生的加密验证过程已经初现密码学雏形,并已设计出常规手段难以复制的磁盘指纹，兼容性更是横跨无数平台，和4年后才出现的周辉先生Lock95及雷军先生的BitLock比较其实也在伯仲之间。90年代真的是个人英雄的时代，无数赫赫有名的程序员光芒万丈，如同三国时期将星闪耀，令人神往，有幸我生活在那个时代，有幸我见证过那个时代。

成都双星工作室 姚源 2024.07.27

登录后可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

#调试逆向 #系统底层 #软件保护 #加密算法

上传的附件：

CCED4.0加密磁盘复制指南.docx （201.44kb，9次下载）

收藏・1

点赞・1

打赏

最新回复 (5)
xingbing 雪币： 158 活跃值： (5671) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1376 粉丝 2 关注私信	xingbing 2 楼 CCED在当时非常牛逼，能否上一镜像文件，作为纪念。 2025-12-1 14:27 0
crackhappy 雪币： 483 活跃值： (486) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 26 粉丝 1 关注私信	crackhappy 3 楼让人怀念的年代…… 2025-12-3 11:08 0
fffddd 雪币： 239 活跃值： (127) 能力值： ( LV3，RANK：20 ) 在线值：发帖 37 回帖 450 粉丝 1 关注私信	fffddd 4 楼 dos系统是怎么弄的？ 2025-12-5 11:16 0
cuituo 雪币： 25 活跃值： (1859) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 63 粉丝 1 关注私信	cuituo 5 楼成都双星好像出过一个超级拷贝，当时打算用超级拷贝复制 kv100还是200来着，没成功。 2025-12-5 12:12 0
空手剑客雪币： 1484 活跃值： (1831) 能力值： ( LV8，RANK：130 ) 在线值：发帖 30 回帖 66 粉丝 41 关注私信	空手剑客 3 6 楼恍若时光倒流，回到了30年前 2025-12-5 21:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

yaoyuan[CCG]

发帖

回帖

270

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (5)
xingbing 雪币： 158 活跃值： (5671) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1376 粉丝 2 关注私信	xingbing 2 楼 CCED在当时非常牛逼，能否上一镜像文件，作为纪念。 2025-12-1 14:27 0
crackhappy 雪币： 483 活跃值： (486) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 26 粉丝 1 关注私信	crackhappy 3 楼让人怀念的年代…… 2025-12-3 11:08 0
fffddd 雪币： 239 活跃值： (127) 能力值： ( LV3，RANK：20 ) 在线值：发帖 37 回帖 450 粉丝 1 关注私信	fffddd 4 楼 dos系统是怎么弄的？ 2025-12-5 11:16 0
cuituo 雪币： 25 活跃值： (1859) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 63 粉丝 1 关注私信	cuituo 5 楼成都双星好像出过一个超级拷贝，当时打算用超级拷贝复制 kv100还是200来着，没成功。 2025-12-5 12:12 0
空手剑客雪币： 1484 活跃值： (1831) 能力值： ( LV8，RANK：130 ) 在线值：发帖 30 回帖 66 粉丝 41 关注私信	空手剑客 3 6 楼恍若时光倒流，回到了30年前 2025-12-5 21:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复