En 1996 id Software terminó Quake y tuvo una idea de distribución. La versión shareware ocupaba solo 22 MiB y dejaba vacía la mayor parte del CD-ROM de 640 MiB. Así que id llenó el disco con copias cifradas de todo su catálogo, incluidas variantes de DOOM, HEXEN y HERETIC. El jugador compraba el CD por 9,95 dólares en CompUSA o Computer City, llamaba al 1-800-ID-GAMES, pagaba con tarjeta y recibía un código de desbloqueo. Sin intermediarios, entrega inmediata.

El CD salió el 30 de agosto de 1996. El grupo de hackers GNOMON publicó QCRACK.EXE 39 días después, una herramienta capaz de generar un número de serie válido para cada juego del disco. id se quedó con unos 150.000 CD sin vender en un almacén, como cuenta David Kushner en Masters of Doom.

La protección venía de TestDrive Corp. Su cifrador sustituía los primeros 32 KiB de un ejecutable por una cabecera propia, lo renombraba a .MJ3 y guardaba la cabecera original cifrada en un archivo .ST3. La pieza que faltaba debía ser una semilla secreta derivada del número de serie que se obtenía por teléfono.

El fallo fatal: el número de serie no contenía ningún secreto. Era solo una prueba de pago. El programa de desbloqueo FLOW.EXE del CD calculaba por sí mismo el número esperado a partir del challenge y lo comparaba con la entrada del usuario. Todo el sistema se apoyaba en seguridad por oscuridad. En 2016 rmolina publicó el algoritmo completo: el challenge de 11 dígitos se divide en un identificador de juego de 4 dígitos y un valor de 7 dígitos que da un offset y una profundidad, el identificador indexa una base de datos cifrada para obtener un nombre en clave como doom2, y un archivo DOC más la cadena "Testdrive Corp." transforman una tabla fija de 508 bytes en 254 valores de 16 bits, que se recorren hacia atrás con XOR para producir el número de serie.

Sanglard encontró más descuidos. Final DOOM nunca pudo desbloquearse legalmente porque un error tipográfico en la base de datos hacía que el identificador 12 correspondiera a "Final" con F mayúscula en vez de "final". Los clientes de pago tenían así una peor experiencia que los piratas. El CD también contenía una copia en texto plano de la base supuestamente cifrada. También incluía archivos de respaldo de editor y herramientas sin usar. El veredicto de Sanglard, que él llama Fab's Razor: nunca atribuyas a la estupidez lo que puedes atribuir a la presión de los plazos.

Una nota para nostálgicos: la línea de desbloqueo sigue activa hoy. CompUSA quebró entre 2007 y 2008, así que el número ahora reproduce un mensaje comercial automatizado de productos para personas mayores en lugar de pasarte con un operador.