[原创]IncrediBuild 4.5 注册算法分析-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]IncrediBuild 4.5 注册算法分析

发表于: 2012-10-11 02:51 47039

[原创]IncrediBuild 4.5 注册算法分析

曾半仙

2012-10-11 02:51

47039

国庆时候折腾了一下IncrediBuild, 本打算把RSA跑出来做注册机的, 结果被yafu的bug坑了, 那就只好把替换公钥的版本先放出来了.
按照惯例, 先把目前折腾完的东西说一说, 安装包已经补丁过, 换了公钥了. 然后送个测试的2012PacketLite.ib_lic文件, 双击自动导入. 当然喽, 要用配套的安装程序安装, 不然RSA解密过程就会报错.
IncredibuildSetup.bt和IncredibuildLicense.bt分别是setup.pak和2012PacketLite.ib_raw的解析模版, 可以在010Editor中使用.

先说下ib_lic的结构. 头部16个字节是文件的描述信息, 余下的是注册封包的RSA密文.

struct LicenseFileHeader
{
  DWORD licensefileversion;
  DWORD licensefilelength;
  unsigned __int64 contentchecksum;
};

登录后可查看完整内容

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：

image001.png （10.86kb，257次下载）
image002.png （52.71kb，265次下载）
image003.png （11.73kb，252次下载）
image004.png （12.15kb，253次下载）
image005.png （35.93kb，259次下载）
image006.png （12.97kb，255次下载）
image007.png （69.69kb，256次下载）
image008.png （72.42kb，257次下载）
Apollo-kanxue-VMT.jpg （121.68kb，50次下载）
licensetools.rar （135.89kb，424次下载）
newkeygen.png （143.61kb，11次下载）
image010.png （18.69kb，6次下载）
NewKeygenTemplate.rar （136.08kb，370次下载）

收藏・34

免费・6

支持

最新回复 (67) 1 2 3 ▶
linhanshi 雪币： 97697 活跃值： (200844) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 454 关注私信	linhanshi 2 楼 Большое спасибо. Thanks you. 上传的附件： cool.gif （0.75kb，249次下载） 2012-10-11 02:55 0
linhanshi 雪币： 97697 活跃值： (200844) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 454 关注私信	linhanshi 3 楼 excellent article. 上传的附件： cool.gif （0.75kb，243次下载） 2012-10-11 02:58 0
曾半仙雪币： 3758 活跃值： (3337) 能力值： ( LV15，RANK：500 ) 在线值：发帖 19 回帖 491 粉丝 84 关注私信	曾半仙 12 4 楼哈哈感谢光临 lin版半夜还在看坛子啊莫非也和小弟一样失眠了 2012-10-11 03:03 0
linhanshi 雪币： 97697 活跃值： (200844) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 454 关注私信	linhanshi 5 楼等 kanxue 來 wait... 上传的附件： cool.gif （0.75kb，246次下载） 2012-10-11 03:12 0
goddkiller 雪币： 485 活跃值： (78) 能力值： ( LV4，RANK：40 ) 在线值：发帖 9 回帖 346 粉丝 1 关注私信	goddkiller 6 楼那张图是用什么软件生成的，挺好看的 2012-10-11 08:40 0
loongzyd 雪币： 1015 活跃值： (235) 能力值： ( LV12，RANK：440 ) 在线值：发帖 191 回帖 1111 粉丝 4 关注私信	loongzyd 10 7 楼坐等精华，前面的大大注意休息啊！ 2012-10-11 10:37 0
china 雪币： 3697 活跃值： (4262) 能力值： (RANK：215 ) 在线值：发帖 72 回帖 1986 粉丝 9 关注私信	china 5 8 楼很强大，功力深厚。 2012-10-11 10:58 0
kingcomer 雪币： 73 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 190 粉丝 0 关注私信	kingcomer 9 楼又见半仙~坐顶 2012-10-11 11:24 0
Speeday 雪币： 458 活跃值： (306) 能力值： ( LV12，RANK：400 ) 在线值：发帖 22 回帖 353 粉丝 14 关注私信	Speeday 8 10 楼前来围观。。 2012-10-11 12:08 0
kanxue 雪币： 47147 活跃值： (20470) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17045 粉丝 541 关注私信	kanxue 8 11 楼笔记很专业~ 2012-10-15 20:01 0
善良屠夫雪币： 201 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 0 关注私信	善良屠夫 12 楼功力深厚表示需要加强学习才能懂 2012-10-15 22:26 0
boywhp 雪币： 1233 活跃值： (907) 能力值： ( LV12，RANK：750 ) 在线值：发帖 98 回帖 595 粉丝 26 关注私信	boywhp 12 13 楼这图怎么画的？真漂亮~~~膜拜大牛 IDR没听说过，一并记下来mark，还有yafu是这个吗？ http://sourceforge.net/projects/yafu/ 2012-10-15 22:41 0
曾半仙雪币： 3758 活跃值： (3337) 能力值： ( LV15，RANK：500 ) 在线值：发帖 19 回帖 491 粉丝 84 关注私信	曾半仙 12 14 楼回楼上的, 图当时找了几个画类图的不好使, 直接用SAI画了. 全称PainttoolSAI IDR是个开源项目, 综合DeDe和Dcu2Int这些工具的功能的. 可以去官方一个一个下他的特征库, 也可以去资源下载版, 有人放了完整的包. yafu就是你贴的那个地址, 他的readme里面给了一个弱大数, 估计是开方法能求出来的, 所以测试时候其他两个工具都没yafu快. 你看看评价里面居然投反对的多, 就知道不止我一个白高兴一场 2012-10-15 23:51 0
sdzczzb 雪币： 67 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 44 粉丝 0 关注私信	sdzczzb 15 楼果然大仙，我等平民膜拜之 2012-10-16 00:09 0
yijun8354 雪币： 1919 活跃值： (901) 能力值： ( LV9，RANK：490 ) 在线值：发帖 22 回帖 784 粉丝 1 关注私信	yijun8354 12 16 楼稍不留神就晚了 PS：那个网盘下起动都没动，哎。。。 2012-10-16 00:15 0
yeweijun 雪币： 235 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 43 粉丝 0 关注私信	yeweijun 17 楼谢谢。。。学习。。 2012-10-16 18:50 0
微笑的撒旦雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 8 粉丝 0 关注私信	微笑的撒旦 18 楼拉下来测试了一下，导入license后工作在单机模式。 2012-10-23 12:40 0
theendone 雪币： 270 活跃值： (117) 能力值： ( LV3，RANK：30 ) 在线值：发帖 8 回帖 239 粉丝 0 关注私信	theendone 19 楼哈哈，半仙改名大仙吧，感谢分享精华文章 2012-10-23 15:44 0
ouyangtian 雪币： 130 活跃值： (71) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 168 粉丝 0 关注私信	ouyangtian 20 楼膜拜膜拜，好文章，学习了 2012-10-24 10:09 0
jianguhan 雪币： 8 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	jianguhan 21 楼下载不了啊 2012-10-29 09:27 0
曾半仙雪币： 3758 活跃值： (3337) 能力值： ( LV15，RANK：500 ) 在线值：发帖 19 回帖 491 粉丝 84 关注私信	曾半仙 12 22 楼应该是Agent没有用这个定制安装包安装吧...更换私钥的疼处 2012-11-4 13:56 0
微笑的撒旦雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 8 粉丝 0 关注私信	微笑的撒旦 23 楼是在Coordinator Settings里面的Extension Packages下显示： Microsoft Visual Studio C/C++ Build System 0 Agents 应该是license受限吧。其他Agent也都用修改包安装的。 2012-11-5 09:19 0
浮萍观铃雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	浮萍观铃 24 楼跟楼上同样的情况，貌似用不了 2012-11-5 15:05 0
jiangjing 雪币： 244 活跃值： (40) 能力值： ( LV5，RANK：60 ) 在线值：发帖 4 回帖 110 粉丝 0 关注私信	jiangjing 1 25 楼哎,曾半仙给我最大的感觉就是:从火星来的智商应该远在人类之上 2012-11-5 15:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

曾半仙

发帖

491

回帖

500

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (67) 1 2 3 ▶
linhanshi 雪币： 97697 活跃值： (200844) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 454 关注私信	linhanshi 2 楼 Большое спасибо. Thanks you. 上传的附件： cool.gif （0.75kb，249次下载） 2012-10-11 02:55 0
linhanshi 雪币： 97697 活跃值： (200844) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 454 关注私信	linhanshi 3 楼 excellent article. 上传的附件： cool.gif （0.75kb，243次下载） 2012-10-11 02:58 0
曾半仙雪币： 3758 活跃值： (3337) 能力值： ( LV15，RANK：500 ) 在线值：发帖 19 回帖 491 粉丝 84 关注私信	曾半仙 12 4 楼哈哈感谢光临 lin版半夜还在看坛子啊莫非也和小弟一样失眠了 2012-10-11 03:03 0
linhanshi 雪币： 97697 活跃值： (200844) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 454 关注私信	linhanshi 5 楼等 kanxue 來 wait... 上传的附件： cool.gif （0.75kb，246次下载） 2012-10-11 03:12 0
goddkiller 雪币： 485 活跃值： (78) 能力值： ( LV4，RANK：40 ) 在线值：发帖 9 回帖 346 粉丝 1 关注私信	goddkiller 6 楼那张图是用什么软件生成的，挺好看的 2012-10-11 08:40 0
loongzyd 雪币： 1015 活跃值： (235) 能力值： ( LV12，RANK：440 ) 在线值：发帖 191 回帖 1111 粉丝 4 关注私信	loongzyd 10 7 楼坐等精华，前面的大大注意休息啊！ 2012-10-11 10:37 0
china 雪币： 3697 活跃值： (4262) 能力值： (RANK：215 ) 在线值：发帖 72 回帖 1986 粉丝 9 关注私信	china 5 8 楼很强大，功力深厚。 2012-10-11 10:58 0
kingcomer 雪币： 73 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 190 粉丝 0 关注私信	kingcomer 9 楼又见半仙~坐顶 2012-10-11 11:24 0
Speeday 雪币： 458 活跃值： (306) 能力值： ( LV12，RANK：400 ) 在线值：发帖 22 回帖 353 粉丝 14 关注私信	Speeday 8 10 楼前来围观。。 2012-10-11 12:08 0
kanxue 雪币： 47147 活跃值： (20470) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17045 粉丝 541 关注私信	kanxue 8 11 楼笔记很专业~ 2012-10-15 20:01 0
善良屠夫雪币： 201 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 0 关注私信	善良屠夫 12 楼功力深厚表示需要加强学习才能懂 2012-10-15 22:26 0
boywhp 雪币： 1233 活跃值： (907) 能力值： ( LV12，RANK：750 ) 在线值：发帖 98 回帖 595 粉丝 26 关注私信	boywhp 12 13 楼这图怎么画的？真漂亮~~~膜拜大牛 IDR没听说过，一并记下来mark，还有yafu是这个吗？ http://sourceforge.net/projects/yafu/ 2012-10-15 22:41 0
曾半仙雪币： 3758 活跃值： (3337) 能力值： ( LV15，RANK：500 ) 在线值：发帖 19 回帖 491 粉丝 84 关注私信	曾半仙 12 14 楼回楼上的, 图当时找了几个画类图的不好使, 直接用SAI画了. 全称PainttoolSAI IDR是个开源项目, 综合DeDe和Dcu2Int这些工具的功能的. 可以去官方一个一个下他的特征库, 也可以去资源下载版, 有人放了完整的包. yafu就是你贴的那个地址, 他的readme里面给了一个弱大数, 估计是开方法能求出来的, 所以测试时候其他两个工具都没yafu快. 你看看评价里面居然投反对的多, 就知道不止我一个白高兴一场 2012-10-15 23:51 0
sdzczzb 雪币： 67 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 44 粉丝 0 关注私信	sdzczzb 15 楼果然大仙，我等平民膜拜之 2012-10-16 00:09 0
yijun8354 雪币： 1919 活跃值： (901) 能力值： ( LV9，RANK：490 ) 在线值：发帖 22 回帖 784 粉丝 1 关注私信	yijun8354 12 16 楼稍不留神就晚了 PS：那个网盘下起动都没动，哎。。。 2012-10-16 00:15 0
yeweijun 雪币： 235 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 43 粉丝 0 关注私信	yeweijun 17 楼谢谢。。。学习。。 2012-10-16 18:50 0
微笑的撒旦雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 8 粉丝 0 关注私信	微笑的撒旦 18 楼拉下来测试了一下，导入license后工作在单机模式。 2012-10-23 12:40 0
theendone 雪币： 270 活跃值： (117) 能力值： ( LV3，RANK：30 ) 在线值：发帖 8 回帖 239 粉丝 0 关注私信	theendone 19 楼哈哈，半仙改名大仙吧，感谢分享精华文章 2012-10-23 15:44 0
ouyangtian 雪币： 130 活跃值： (71) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 168 粉丝 0 关注私信	ouyangtian 20 楼膜拜膜拜，好文章，学习了 2012-10-24 10:09 0
jianguhan 雪币： 8 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	jianguhan 21 楼下载不了啊 2012-10-29 09:27 0
曾半仙雪币： 3758 活跃值： (3337) 能力值： ( LV15，RANK：500 ) 在线值：发帖 19 回帖 491 粉丝 84 关注私信	曾半仙 12 22 楼应该是Agent没有用这个定制安装包安装吧...更换私钥的疼处 2012-11-4 13:56 0
微笑的撒旦雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 8 粉丝 0 关注私信	微笑的撒旦 23 楼是在Coordinator Settings里面的Extension Packages下显示： Microsoft Visual Studio C/C++ Build System 0 Agents 应该是license受限吧。其他Agent也都用修改包安装的。 2012-11-5 09:19 0
浮萍观铃雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	浮萍观铃 24 楼跟楼上同样的情况，貌似用不了 2012-11-5 15:05 0
jiangjing 雪币： 244 活跃值： (40) 能力值： ( LV5，RANK：60 ) 在线值：发帖 4 回帖 110 粉丝 0 关注私信	jiangjing 1 25 楼哎,曾半仙给我最大的感觉就是:从火星来的智商应该远在人类之上 2012-11-5 15:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复