首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [原创]Sentinel LM lic的制作总结1——用去狗wlscgen.exe法 0.00雪花
发表于: 2010-6-27 18:15 13479

[旧帖] [原创]Sentinel LM lic的制作总结1——用去狗wlscgen.exe法 0.00雪花

zhongtiany 活跃值
2010-6-27 18:15
13479

作者:  zhongtiany
软件名称: Sentinel LM
软件类别：商业保护类
软件介绍：Sentinel SLM lic制作
破解工具：SLMDec1.03，ollydbg 1.10(带godup 插件) ，moZfet SentinelLM tools（含slmkeys.EXE和SLMtoolkit.exe），Sentinel SLM SDK，CodeFusion 3.0，去狗WlscGen.exe。

Sentinel LM lic的制作总结

这两天一直在折腾Sentinel LM lic的制作，在阅读了前辈们的一些建议和总结后，终于搞定。现将自己做的总结与像我这样的初学者分享，高手就不要看了，免得浪费时间。

1、找出VendorID，Feature name等信息。
（1）简便的方法：前提条件是已经有现成的lic，根据Demo License用工具SLMDec1.03（一个SentinelLM license文件的解码工具）推算出Vendor ID、Vendor Info、Feature等信息。
用法为：在dos下运行：slmdec103 XXXXXXXXXXXX#（Demo License）。
显示如下：
C:\slmdec103>slmdec103 XXXXXXXXXXXXXXXXXXXXXXXXXXXXX#

SentinelLM [8.0.x /7.x.x] license decode utility, v1.03 public (C)2007 by souz
------------------------------------------------------------------------------
SentinelLM 6.0.x detected
Version tag: [XX]
VendorID     = XXXX
Vendor  info = XXXX
Feature name = XXXX
Feature vers = XXXX

（2）如果没有lic，可以用ollydbg调试方法：安装完目标软件后运行ollydbg, 载入主程序。载入后用ollydbg1.10的godup 插件（用于加载sentinellm ida sig)取相应的sig 文件和 dumsig.exe文件（dumsig.exe 在godup plug目录中）。右键》查看》模块，点击并进入lsapiw32.dll模块；右键》查看》所有参考文本字串：搜索 "%s error: Illegal vendor identification" , 该字符串位于computevendorcode 子程序内，该子程序即调用vendor id ，在其返回处设置断点。按F9运行程序，到断点处中止运行，察看eax内容，即为VendorID。同时也可在堆栈窗口中看到Feature name。

2、得到SentinelLM SDK安装序列号：在dos中运行moZfet SentinelLM tools中的slmkeys.EXE，得到一个所有VendorID对用的SDK SNs的数据库SLMKEYS.DAT文件，这个过程时间比较长；
然后用moZfet SentinelLM tools中SLMtoolkit.exe—brute forte the SDK SN，根据VendorID生成SDK SN以及无狗的WlscGen.exe（注意：SLMtoolkit.exe只能生成7.10版本，其他版本的无狗WlscGen.exe得自己找）。
（注意：如果以＊号开头的license串则是8.0的，必须用SentinelLM SDK8.0以上版本的wlscgen.exe制作）

3、用生成的SDK SN安装SentinelLM SDK。

4、制作去狗WlscGen.exe：用CodeFusion 3.0比较安装SentinelLM SDK目录中的WlscGen.exe与同版本的无狗WlscGen.exe比较，比较差异中删掉VendorID部分（7.10版的是0015c8d0-0015c8df部分），然后生成补丁程序，再利用生成的补丁程序修改SentinelLM SDK目录中的WlscGen.exe，这样就去掉狗了。
备注：也可利用网上找到的同版本的去狗WlscGen.exe来制作补丁，数据中哪部分是VendorID的数据就得自己去判断了。

5、制作lic：SentinelLM SDK目录中的echoid.dat，lmlicgen.usr，lsapiw32.dll，echoid.exe，去狗WlscGen.exe文件拷贝出来放到新建的文件中；
运行去狗WlscGen.exe，第一次运行密码为空，直接点进去就是了。然后填入lic的Feature name，Feature vers，Vendor  info等信息，生成lic。

6、检验制作的lic，方法同步骤1，主要是检查Vendor ID对不对。最后配置lic，并运行目标软件，如果能运行就OK了。

感谢看雪，Crakz，和finetopix.com网站上对SentinelLM早有研究的前辈们！


顺便向大家求一个去狗的8.0.6版的WlscGen.exe！


[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・7
支持
分享
最新回复 (27)
zhongtiany
雪    币： 1691
活跃值： (2445)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
补充资料：
以下是网上能下载的去狗wlscgen：

1、WlscGen 7.3 patched
下载链接：http://bbs.pediy.com/showthread.php?t=104568&highlight=wlscgen

2、WlscGen 8.2.1.5 patched
下载链接：http://rapidshare.com/files/393285789/wlscgen2A0A.zip
（来至：rengteam.blogspot.com/2010/05/wlscgen-821500-for-your-needs.html ）
这个版本被别人加了壳，很难脱，希望哪位高手能试一下脱壳。

其他去狗版本请大家上传共享！
2010-6-28 12:09
0
nieshihu
雪    币： 26
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
可以把你使用的的的工具打包上传吗
2010-6-29 22:20
0
zhongtiany
雪    币： 1691
活跃值： (2445)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
其实都我用的工具都比较容易从网上下载到。只是出于方便，再上传一下。
在此抛砖引玉，希望大家能把好东西拿出来交流和分享一下。
上传的附件：
2010-6-30 21:33
0
WANGZHE
雪    币： 284
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
现在就希望有高手能脱掉8.2的壳,然后就好办了
2010-7-1 22:56
0
zphdt
雪    币： 166
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
8.2早就找到了，FLY大侠不知道有时间不，他搞这种壳应该很简单的。

楼主的精神很可嘉哦。
2010-7-15 21:21
0
sanlingjin
雪    币： 32
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
学习了！正好有个软件也是类似的有lic文件的，回去试一下！
2010-11-26 16:59
0
pytkm
雪    币： 8
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
仔细学习下 手上有个国外软件没思路呢
2010-12-28 13:25
0
ikonos
雪    币： 14
活跃值： (16)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
*AB358GUACJ5DXFLLAMMAUHS9L7N295WWD5OTZ6ITJYYWBWW2A4XLFEVU3EEFRLWBXSSRNPO3PSVZFY# "selc" version "V6.1.0", expires Midnight of Dec 25, 2008, exclusive

请教各位从上面这个许可里能找到VendorID、Vendor Info、Feature等信息吗，十分感谢
2011-1-3 20:00
0
memorex
雪    币： 1270
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
@ikonos

entinelLM 8.0.x detected
Version tag: [0A]
VendorID     = 123B
Vendor  info = PCIGeomatics
Feature name = PAN
Feature vers = V10.1.0

License depends on Standard Customs, which means usually on a dongle.

Here an unlimited license for you. Made it just for fun.

*ACT686EQCP2ZNO5P5SJFXRU64EYJKPKR59KFHRSFK5NBEY5N3HYPONZDKTUPQESOR9Y85# "PAN" version "V10.1.0", no expiration date, exclusive
2011-3-11 13:32
0
fangawxs
雪    币： 215
活跃值： (15)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
11 楼
"*AAAVGWJHB7PKVI5HCXXL6RVGLESSRNDCHWLEZ4I6ZXXYQ2HODHPJPVJ6ZG5WUAJZ7RJRDE3UI8Z2MHOKZSQJ7CYPH5IUJ5PSSNF5ESJFV34DSRKNBFUQM7ETL9EMRTD9GXWXTJJ2X7RIRUJPMIS5VEIQLS96E4PKH4S4OA3M6OKKAWDDHD9FMEDQBETGYAHDUVJ7P8CYLBOT9HEGLSFLKJYYBG85CBYSDQACG7J5OZE4HXEAYZXXH6ERC# "appRomaxFoundation" version "12", no expiration date, exclusive"

这个扫了一下，没看到有VendorID、Vendor Info
License type                 : Normal Standalone
Feature name                 : "appRomaxFoundation"
Feature version              : "12"

Max concurrent users         : 1
Soft limit on users          : 0

License start date           : Morning of Jan 31, 2011
Expiration date              : License has no expiration.
Client #1 locking code       : "C2CDF"
Lock code depends on         : Disk ID in hexadecimal
                              : Host Name
                              : Ethernet Address (such as 00-23-A4-B8-92-FE)
Additive/exclusive           : Exclusive license (overrides additive licenses).
Held licenses                : Allowed, hold time set by application.
Token lifetime (heartbeat)   : 120 secs (2 min(s))
Action on clock tamper       : No action.
Log encryption level         : 0

结果是这样，请问这个是否8.06SDK可作出LIC？谢谢
2011-3-20 19:15
0
memorex
雪    币： 1270
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
@fangawxs

Try this

*AB5Y6DBDB5JJ6BY8D53RPBZ3JQ6J9J5UTEKJNCXB78WB7D98XYCQGVSYSGDNI9XMZLNN9CBROUNNHYUPI4LBA9YS7SDNF9D2CO2FAZTMUOKK6HOJDELXSSW3GUL75WR6XBTM6NM3SMA7C96CTMDLU6ZFV7HW4RX2OKE7MY94ZHMBPO3TM7Q7G# "appRomaxFoundation" version "12", expires Midnight of Dec 31, 2013, exclusive
2011-4-4 11:35
0
pytkm
雪    币： 8
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
你好，可以咨询你一些问题么？我QQ 52011026 我的问题是http://bbs.pediy.com/showthread.php?t=131799
2011-4-4 16:49
0
lixiangren
雪    币： 11
活跃值： (31)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
谢谢，感谢楼主的贡献精神，我们要好好的学习
2011-4-14 09:38
0
9494
雪    币： 172
活跃值： (212)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
请教一下，我这个license中是这样的，有点怪，不知道如何解码：
*B UEzfbgSgMlTCaYRO6MQcLpNrHlxV8UTseiA7piCU0sLDI1k:EOb9JJEdmRfBdtC8VWcmspmtjP:vwLMWJTyxGWLe5wq6LBwRcWIQbqDCQ1RLVIvF4rh7BhruIIH3ritFMw3:MngoVTqu4I8BV,aB73i0fk2KwbRLBGrD9weWgKV1Y:L5#
*B 1OOo3Y7VdJRVchc,q9if30,LRsDhcvCKI,8pjoduqlLyL:ioBWUIicnRgGRa28SqVtiCdK72,AAIafoR3oX2OgLoZKdXdF63ZDy1nA0IKoJwfTfd6N7CSoax7inuLwubwXL3FrQ3KWlZ87sIOa0Ck84oVMTT91vdVSjkwG,QSmXhr5fi#
*B JouvMZdkLjyxea5bK8wzVxAafnoG,CRPWARFinxsnBLBTHWQOqyleMtPXmxq6Mmy3rkheHjfmtSB57s2wDhDBYVxViexXbWDCmrzN2gHJkN83:RAFZI2r2zzE08GkYJzlqV,6ps7jk0,fvbFY0mOl,eSVGOK3CGo9ZKm7wk0ZB7DAxfs#
*B TYsl6tYxjqHizHryUUPnfy2DTTj9suAQsmQqiH0g6SfF9dIqDofNVKesGpPCc,iD36al3rRAkE3KuFakJ:RcCdLvBT09p22uSI3yESed5IuUVyNafgAd8mazGbuQEM5PaULfgxwYJB6I,q7hkrVd,zUvfYJeWf4v7cluP3AA737H3SVr#
*B PSKNSIt9yhHY35vMYwylfGmA8zv,Yrg0ud0,xMN7OIVCLQHPgKqLmKM7zdH51Q6O350VY6MZHTr7tXgHkipk4GVxMv0IcdXXOpA67g3v9YCoLwO2JsctBeCcm9UNqocu9XVU:,HlqVFL6WKE5LaOCu9OLLcdAnFA0R75IGdaP,DImpLT#
*B BJC7cpVLhyl,0o8ffDEHf5up:wZ419Y8o3hkhKEyhW3eCjxvCqnYoWHL3skIVeDWLR3ynZRJUKmD3OaSgTbgOhL3esmZHEnRuvViiXehDqHdLYmnzW4ls7CZ6:gF8PPO1SLyV5dm0qXfHw7PuUKp3eyCfgaseQuK,HBcmCf,5v9aVNVz#
*B f9DoyqwKtk3JiM2o6xLPVmyKqBjpDPvbCqknPs31T3VTvJ,bVK,3xhKgRQgdfl,mVbnXFvE5hadQBQR8JcfVzRVmlXdUw6HcvTOJZMD8pEe0VbSm3z:EKgkH7FG9B4kOgqVwdGlzk62eLV7w,K3zdRIALzwuHozvDg2vVqHzUjiCzBVk#
*B rfgyO6Y0DR4F,VGIvNlv3I9DBPfvMXbR:uUntYG:,:LRtYqSxztob211Y332XT0BLPNLT3s5v8WBjBlVP5axPJLjjGaCaLQ,MwYQxpH5NBGF3cbTSZiQeBAodYp1sVx2AJVlGF0,yUgIkhUv:T5KtKKmLLZiL4sipWGBER9HD29:dm3u#
*B 9sbJ34076YcHRSxS9Mjif7TiI5CzeeYNsckyNDzJpnVJ1vg8Y6JYwirc,UwgMpDa3gi9iWk:5A,,jRT0QDRt6j3DOz3gMJlL,Zp29N4CQCeFfNjagGCMrB1sE19wUvDNLJLR0:D16YNBoMf8qZYkY0ee3RfhBKsRzNwAsTEL9Awn38Lo#
*B EGThe8:ibplXiqKDb,Zo3DYZNG3JRWdlUKaphJ6WCMVr8O7tZxAr5HjhxyrdUxUh3wfkfH8fYKm2yyOErCzUyw3LxLrZjZJ7hlcY2vHTYh:oVHdUhZyT5n3K7908jyHQojfsoQ6V8cXulvmbomm79hTa33vls7hVYwCTNqrzjncwbafo#
*B jpa1Oi5OPqZ2fyDxjuHdVBmwCx020H81R2TdS9LnFxLsVg:fm3e9yZW2xghM4Tfcf7,Od8r7SMP4XppbzqEK3eL1tK1sZXFsm4ZqRM5kxnQt3ZzViXlpyDyF4TfIm7R:uZfO5jJf2QAF5:RvJsSmZ9AwfZPfbwLTXKQXgBtfwIQrFd3E#
*B 8v::lumf4EaUZYCw5E4ELo:DhzctbM8Q3hQBjD7gdDLh6mLkaP3mZokfV8UptLdNLqNtu24BR3qaPPPlI10X7ILD5I1ACq68TzJnv,hOLvt23y03ijwt790fmi5ZYUF7V1V2TeEkD2CjAkXYreSmRvRcL62RvpXzvPfNvyQo2GudRFfx#
*B 6I1YUFAu6N62WLjhYCjz3gb6RnILT2EZV95brqDBTPVJarXyuDdwB4BRHxdm3hkYfa:7YhadUssXAxkYWwredv3u2JOElqJzAcih53C9RV,CL17DGxyK9yoE5wvqdJ4TOxVMSNlC4IPbPjeUHoyq,pkw3XiDnPChxrvGE15Uwv0rUCV2#
*B zensFO1fC3ETrLo3H88DfhJ82oMOSx7FrTmNKSH,WMfD5vhoN4,mlCM1OzEJ,ebLLZ6oOsQyP8tDWx9zwI,nNpLfDlO3KV,9sKwqt5Exk3cILp3rfIoXQdfKyFvNXvDxaeVO6lniNZVGSh4sCRtpWZcbV,QBULu33SIjyu4ZwMOviyfF#
2012-3-30 00:23
0
zhongtiany
雪    币： 1691
活跃值： (2445)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
*B开头的license是8.2版sdk生成的
只要有wlscgen 8.2及以上版本就能解出
2012-3-30 08:45
0
kjms
雪    币： 79
活跃值： (79)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼 
vendor_code              : 4090
vendor_code              : 0FFAh
codegen_version          : 11
Sentinel RMS version     : 8.1.x, 8.2.0, 8.2.1, 8.2.2
vendor_info              : [8](7.2.0){8.14}21039.14674.4076
client_locking_crit[0]  : 0x10
nl_client_lock_info[0]  : *1A9KYCAURKYFWAY
License type                 : Normal Standalone
-------------------
Features + versions
-------------------
feature_name             : LTCATIA
feature_version          : ORA
feature_name             : LTCore
feature_version          : ORA
feature_name             : LTCV5Exp
feature_version          : ORA
feature_name             : LTCV5Imp
feature_version          : ORA
feature_name             : LTIGES
feature_version          : ORA
feature_name             : LTImPath
feature_version          : ORA
feature_name             : LTLDComp
feature_version          : ORA
feature_name             : LTLUM
feature_version          : ORA
feature_name             : LTOPT
feature_version          : ORA
feature_name             : LTPSD
feature_version          : ORA
feature_name             : LTRDComp
feature_version          : ORA
feature_name             : LTSAT
feature_version          : ORA
feature_name             : LTSLM
feature_version          : ORA
feature_name             : LTSTEP
feature_version          : ORA
------------------
Features list only
------------------
LTCATIA
LTCore
LTCV5Exp
LTCV5Imp
LTIGES
LTImPath
LTLDComp
LTLUM
LTOPT
LTPSD
LTRDComp
LTSAT
LTSLM
LTSTEP
2012-3-30 12:07
0
kjms
雪    币： 79
活跃值： (79)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼
@9494 you can make unlimited lic your self with attached Wlscgen.
上传的附件：
2012-3-30 13:10
0
嘛都不懂
雪    币： 10
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
你好。得到了许可证，又测试了下和上面发的vendor info我vendor id 等等一些信息都一样.软件是可以打开，也可以进入界面，但是一些功能按钮一会就变灰色，里面的功能参数都是没法修改的。

请问还有其它地方需要注意的吗？谢谢。
2012-4-21 11:30
0
kjms
雪    币： 79
活跃值： (79)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
20 楼
You can make limited license like one year vality me be it will work
2012-4-21 15:15
0
嘛都不懂
雪    币： 10
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
21 楼
您 好。感谢您的及时解答。按照您的建议，我试了一年以内的许可，但情况还是那样。

这个是我制作的其中一个
*B fBb07idiUMeaNa4BhWS83OFtSdROWBcIoQi8fRrYiYfBlpbP3Nx,rEvpsbWSDXWUVtQzLdNl3wpSwipOSbXAnIVvh0dfh0FLyDfX8EeSeUj739GF1OMhK4QdAK7axTNAW7f8dk8OJXxv0eJWdYClGG4SLjuPQxGd:WAB1KgZVjrZTP3D#

希望您能帮助下，再次感谢
2012-4-21 23:38
0
liuhanpin
雪    币： 4
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
22 楼
License code: "*AB99BKJQCEFFPZFX3ZKSF7GLAND3ULPWRO5Q2UC5BWM4B29RUM8F2I7K2TJ7UCH5
6NDL64EPV85IJYM5GMKZKD3QSG5HWC85NO37T2ZJI2HKC5NXAC9NV87J24GASF8LLSY2DET24JU7NPE86RQWX6U6WLEZASF36XETOHY2BZEE4GE68NJNX2AIMT6X9"

请教各位从上面这个许可里能找到VendorID、Vendor Info、Feature等信息吗，十分感谢
2012-10-30 10:44
0
kjms
雪    币： 79
活跃值： (79)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
23 楼 
vendor_code              : 16547
vendor_code              : 40A3h
codegen_version          : 10
Sentinel RMS version     : 8.0
vendor_info              : B-1Dz--AXAN-2nN---]?|dm&:%8'S%['2&J'?'J&G&H'>'{'F&<'M'I'K'L&9%L%U(5'G'&'<%R
client_locking_crit[0]  : 0x100
nl_client_lock_info[0]  : 18EAB
secrets[0]              : Pr0..81*Ax
License type                 : Normal Standalone
-------------------
Features + versions
-------------------
feature_name             : Analyzer-Pro-HSPA-Plus
feature_version          : 0
------------------
Features list only
------------------
Analyzer-Pro-HSPA-Plus
2012-10-30 23:14
0
呢子
雪    币： 188
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
24 楼
看着像硬狗的license，需要硬狗的吧
2012-10-31 07:36
0
lixiangren
雪    币： 11
活跃值： (31)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
25 楼
现在好像有8.3的哦
2013-7-7 17:33
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//