-
-
[原创]【新年献礼】一招爆掉FlexLM签名验证
-
2018-12-28 15:01
-
本人在帖子 https://bbs.pediy.com/thread-248200.htm 中提出了爆破高版本ECC的方法，有坛友觉得不易掌握。作为新年献礼，现提供一种超简单、无论是否含有ECC、适合目前能见到的几乎所有版本的爆破方法：）
将要爆破的文件拖进IDA Pro；全局查找字符串“SIGN%s=”，共有两个，且在同一函数内； 找到该函数尾部的call语句，把call语句修改为“mov eax, 1”；你就拥有了全世界：）
只要伪license文件的格式正确，5字节的修改一定童叟无欺（加壳的除外）
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2018-12-28 17:52
被yangmyron编辑
，原因：
|
|
|---|---|
|
|
|
|
|
是的，搜索时最好带上双引号
最后于 2018-12-28 17:40
被yangmyron编辑
，原因：
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
是的，就是修改它！修改 “call @__security_check_cookie@4 " (x86版）或“call __security_check_cookie”（x64版）为“mov eax, 1”
最后于 2019-2-1 11:17
被yangmyron编辑
，原因：
|
|
|
嗯，可惜没找到合适的位置 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
大侠，我在用这个方法在linux 64的daemon找不到此特征，11.14 |
|
|
linux下面，可以将函数返回前的xor eax, eax指令改成nop，即31 c0改为90 90
修改前：
修改后：
另外这里或上的值最好是由8改为1，参考源码中L_CONF_FL_VERIFIED define的值是1，
最后于 2019-7-15 23:33
被huzuyi编辑
，原因：
|
|
|
|
|
|
还有其它校验 |
|
|
请教下具体流程，我也遇到了一样的问题。能否告知具体的DLL爆破方法，十分感谢。 |
|
|
|
|
|
使用论坛扫地僧们的方法全部试过了，ECC也patch了；还是有其他验证。搞不定了...不知大家有遇到过相同的问题吗？可以确定的是，license的格式是没有问题的，用的正版license改、加了几个字节而已。
    
最后于 2020-1-21 10:57
被Ames_Bond编辑
，原因：
|
|
|
再更新一件神奇的事情，把安装目录下涉及到Flexlm的dll，jar文件删除后使用正版license启动，依然可以正常使用。软件启动正常，license Checkout正常。可以看到版本信息，授权信息等。
最后于 2020-1-21 10:39
被Ames_Bond编辑
，原因：
|
