首页
社区
课程
招聘
[讨论]flexlm中的函数识别
发表于: 2010-9-16 18:11 13281

[讨论]flexlm中的函数识别

2010-9-16 18:11
13281
有一些问题困扰我很多时间了,一直没有头绪,希望大侠能不吝赐教
1 一个flexnet 11.4保护的软件,license中有sign2,应该是ECC加密的吧,用IDA载入后,调用i86_n3制作的lmgr.sig, 为什么不能识别出_l_pubkey_verify
2 ECC在代码中是不是有什么特别的标记,可以通过搜索能找到
3 找seed是要在客户端中,还要在守护Deamon中找
4 对于ECC加密的,找seed的时候是先patch还是先找seed
5 用网上下载的i86_n3的SDK来做license时,为什么总是报在lm_code.h中找不到flexlm data,是不是有个注册的过程

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (10)
雪    币: 195
活跃值: (20)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
在反汇编代码中查找 0x292A,然后patch掉该函数的返回值就OK了
2010-9-16 20:33
0
雪    币: 206
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
我查了一下,程序中有很多这样的代码,都patch掉么?
2010-9-16 20:59
0
雪    币: 324
活跃值: (172)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
1 一个flexnet 11.4保护的软件,license中有sign2,应该是ECC加密的吧,用IDA载入后,调用i86_n3制作的lmgr.sig, 为什么不能识别出_l_pubkey_verify

不是所有函数一定都能通过sig来识别出来的

2 ECC在代码中是不是有什么特别的标记,可以通过搜索能找到

ECC是种加密方式,详细可在网络查找相关资料

3 找seed是要在客户端中,还要在守护Deamon中找

客户端和Daemon都可以找到

4 对于ECC加密的,找seed的时候是先patch还是先找seed

对于使用了ECC的软件,根本没必要找seed,直接patch掉就可以。

5 用网上下载的i86_n3的SDK来做license时,为什么总是报在lm_code.h中找不到flexlm data,是不是有个注册的过程

建议好好学习下SDK里的文档
2010-9-17 22:59
0
雪    币: 206
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
谢谢NoFlexlm
现在手头有个软件,肯定是用ecc加密了,但用论坛里介绍的方法或patch软件,怎么就不好使了呢,改天拿给大家研究一下
2010-9-20 17:34
0
雪    币: 206
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
问题解决,原来是patch错地方了
2010-9-21 12:21
0
雪    币: 161
活跃值: (31)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
呵呵,请教一下,怎么patch的?
2010-9-29 13:47
0
雪    币: 1639
活跃值: (2405)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
flexlm 11.4
_l_pubkey_verify:
55 8B EC 81 EC F0 00 00 00 C7 45 B0 00 00 00 00

55 8B EC 改为33 C0 C3
2010-11-4 20:21
0
雪    币: 334
活跃值: (47)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
学习一下       
2017-7-21 14:58
0
雪    币: 101
活跃值: (743)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
10
zhongtiany flexlm 11.4 _l_pubkey_verify: 55 8B EC 81 EC F0 00 00 00 C7 45 B0 00 00 00 00 55 8B EC 改为33 C0 ...
哪位能帮忙指导一下,flexnet 11.12   _l_pubkey_verify:怎么找?
2020-6-8 22:19
0
雪    币: 259
活跃值: (283)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
666
2020-6-9 17:34
0
游客
登录 | 注册 方可回帖
返回
//