-
-
[求助]关于FLEXLM v11.14 找 ENCRYPTION_SEED1/2的问题
-
发表于: 2020-11-14 16:21
-
|
|
|---|---|
|
|
|
|
|
|
|
|
 楼主收弟子不,想跟你入个门,也想玩玩FL |
|
|
大神能不能指点一二呀。谢谢 |
|
|
我也是新手 |
|
|
3D4DA1D6不中有多种原因：1）没有喂给它正确的格式；2）它根本就不支持非ECC格式，因为链接时使用方法lmgr_trl库 把文件放上来大神们分分钟给你搞定 |
|
|
|
|
|
|
|
|
不会吧，我是论坛下载的 11.14 SDK, 在 machind/lmclient.h里，lm_handle 结构体。难道我找错地方了？？？我刚开始用IDA调试，总是发现job+8后面哪些一直为0，后面才搞明白原来结构体变了。 另外，我怎么上传不了附件，没找到按钮。请问哪里可以上传 |
|
|
附件上传，求助找seed。谢谢 我用IDA老是F9就挂，提示 23:51:03 (fuck) Vendor daemon can't talk to lmgrd (Cannot connect to license server system. (-15,10:10061 "WinSock: Connection refused")) 不知道怎么回事，也不是端口占用。 |
|
|
|
|
|
 SIGN=84位授权，lmgr_trl 库，找到 SEED 也没有用的，只接受 ECC 授权。 |
|
|
|
|
|
求大神指导 |
|
|
最后于 2020-11-16 11:19
被yangmyron编辑
，原因：
|
|
|
我有教程发布在： https://bbs.pediy.com/thread-263475.htm |
|
|
|
|
|
1）调试 daemon时候跟 lmgrd 没有关系,而且一定不要启动与该Deamon有关的lmgrd进程，否则会出Lock进程错。
最后于 2020-11-16 16:55
被yangmyron编辑
，原因：
|
|
|
|
|
|
录制了手工调试的视频, 对于 11.14 版可以直接搜 seed value 6F7330B8 来找到 _l_sg 接着是 _l_sg 里的关键 call. |
|
|
非常感谢两位大神的热心帮助，@厉害了我的谁，@yangmyron 按照你们的方法我可以找ENCRYPTION_seed, 原来是我一直搞错了方法，找错了job的地址，真是晕死了。 -------------- 我回顾了一下，可能发现了我的问题所在。 1. 我之前是用了F5反汇编，在执行完call指令后，我在 local watch 窗口右键jump到就是第一个输入参数 job_，去看值，发现进去之后 job + 8 之后一大片都是0x0, 这就是困扰我很久很久的地方。原来local watch 里的 job 地址是 EBP + 8 (见图）与您后面给的 ESP 不一样。而我在local watch 窗口右键 jump 到第三个参数 vendor_code_ 则数值没问题，至少前面两个 data[0] 和 data[1]是每次都是变化的。 到后来我实在走投无路才去查才发现job 结构体 lm_handle确实已经在v11.14做了改变,与 v9.2不同。尽管如此，还是不明白为什么结构体变了找 job + 8 ~20 还能得到正确结果。 2. 我不用F5反汇编后，直接用 [ESP]的地址来找 job 结构体，发现 job + 8 ~ 20都是有值的，我用 calcseed.exe工具进行计算得到了结果。一直都是我自己搞错了。谢谢大家。  |
|
|
对的，你这种方法是万能的，对所有flexlm的daemon都有效，但是不知道yangmyron的是否如此，其实他的也是类似，也是先找到l_sg，然后进入找到job 与 data的位置， 而老的方式就是找到l_n36_buff入口处，然后直接找到入口参数的structure,然后分离出各个参数 |
|
|
对的，你这种方法是万能的，对所有flexlm的daemon都有效，但是不知道yangmyron的是否如此，其实他的也是类似，也是先找到l_sg，然后进入找到job 与 data的位置， 而老的方式就是找到l_n36_buff入口处，然后直接找到入口参数的structure,然后分离出各个参数 |
