首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]flexlm v11.10的授权文件格式识别
发表于: 2016-8-11 23:51 6461

[求助]flexlm v11.10的授权文件格式识别

easyweng 活跃值
2016-8-11 23:51
6461
flexlm v11.10的授权文件格式：
SERVER this_host ANY
DAEMON xyz
INCREMENT feature1 xyz 8.0 permanent 100 9828CD76FE99 HOSTID=ANY \
        user_info=<yyyyxxxx> ISSUER="my Corporation" \
        ISSUED=26-Oct-12 NOTICE="Copyright Corporation. \
        All Rights Reserved" ck=112 SN=9XIGux TS_OK SIGN=05A77E70BCBE

请问大家，这是什么样的授权？带ecc吗？要分析需要大概什么步骤呢？
先找seed吗？还是checkout爆破？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (4)
矽阳
雪    币： 162
活跃值： (239)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
没有ecc 找seed 做license就行
2016-8-12 08:30
0
easyweng
雪    币： 168
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
再请教，license里有2个串。9828CD76FE99和sign=05A77E70BCBE 这两个。
SIGN知道是加密信息。但9828CD76FE99能也是加密串？

用ida反编译打开：找到下面类似有10多个。
mov     [ebp+var_1C0], 3D4DA1D6h
004C6137                 mov     [ebp+var_1C4], 3D4DA1D6h
004EF217                 mov     [ebp+var_1C4], 3D4DA1D6h
0051C609                 mov     [ebp+var_190], 3D4DA1D6h
0051C7E8                 mov     [ebp+var_194], 3D4DA1D6h

这下不知道如何找seed了。菜鸟的问题很低级，还望大家伙别见笑。路过时，提点一两句，谢谢！
2016-8-12 09:56
0
delmia
雪    币： 135
活跃值： (191)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
老式的license，没有ECC。你需要找到E_Seed1/E_Seed2。
标准方法，你需要阅读老千的经典文章。你找找。就这个坛子里。
2016-8-13 17:16
0
矽阳
雪    币： 162
活跃值： (239)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
[QUOTE=easyweng]你好，看到您回的帖子，请教一下，flexlm 11.10的一个daemon，在ida里找到很多类似： mov     [ebp+var_1C0], 3D4DA1D6h，差不多10个。这能找到seed1和seed2吗。

以前的版本 每个都下断点 会在其中的两个停下来

QQ 80982871

如能指点迷津，万分感谢！[/QUOTE]

2016-8-22 21:40
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//