大家好，我遇到一个 flexlm 保护的 linux 程序，版本是 9.5，通过在论坛1个多月的学习，我已经按照教程成功和谐了zencode.exe，
我也了解到初学者想要调试 flexlm 保护的 linux 版本程序最好在 linux 服务器端启用 ida 的服务器端，然后使用 ida windows 版本的客户端进行远程调试，在摸索了一段时间后，也已经成功能够远程调试。
后来我又了解到使用 ida 最好有 flexlm.sig，我又满世界的找到了 flexlm.sig 的 7.0-9.2 版本和 11.4 版本的 sig，但是不幸运，这两个 sig 文件没有在我的 9.5 版本程序中成功显示出来 _l_sg 等等一些函数。
最后我只能手动来跟踪，因此我搜索到第一个 6F7330B8 后，我在他的前面的push ebp 和他后面 call edi 下断点，按 F9 执行，然后 F8 step over，当然第一次跳转了，我又按 F9 和 F8，这次没有跳转，一直执行到 call edi 后面的 add esp，0ch 处停止，然后 hex dump，到此处我搜索了好多资料都不知道如何进行下去了，我知道在ollyice 软件下面是 d[esp]，d[esp+4]，d[esp+8]，但是在 ida 中我实在不知道应该怎么做才可以找到 data和job数据了！希望有高手能够指导一下，感激不尽！
vendor daemon 程序连接：http://rapidshare.com/files/444399101/vendor.zip
在此先祝论坛的朋友新春快乐，吉祥如意！

[课程]Android-CTF解题方法汇总！