-
-
[原创] FlexLM ECC 的一字节Patch
-
2020-11-16 17:47
-
论坛上有坛友一直追求一字节的改动来Patch FlexLM ECC。理论上是可行的，就是修改验证Ry的地方。实践上可以这样操作：
1) 查找 字符 292Ah，定位l_pubkey_verify函数
2）在l_pubkey_verify函数尾部找到“mov eax，【ebp+xxx】”分支，不能是0FFFFFFxxh
3）沿该分支向上找到第一个call的函数，双击该函数名
4）到该函数尾部找到“xor eax，eax”分支，沿该分支向上找到第一个call的函数，双击该函数名
5）到该函数尾部找到类似“setz al”分支， 沿该分支向上找到第一个call的函数，双击该函数名
6）该函数很短，里面有一个小循环，就是比较Ry的，前面对再往后比较。直接把类似“cmp edx, eax”后面的jz改成jmp，Patch文件并保存即可
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
 "查找 字符 292Ah"楼主这句真不懂.292Ah应该不是字符吧 |
|
|
难道应该说 “数值”？ text！不是都作为“字符”来搜索吗？
最后于 2020-11-17 13:19
被yangmyron编辑
，原因：
|
|
|
楼主,在IDA里,查找 字符 292Ah结果是空的,所以感觉不是找字符哟 |
|
|
|
|
|
 应该不是运气问题,是太菜了 向楼主这样的大牛学习中 非常感谢解答! |
|
|
不通用，到第三步就对不上号了
|
|
|
cmp eax, eax直接自己比较自己就好了
|
|
|
|
|
|
太早的版本可能有差异，但也能找到类似的地方。不如上个文件看看？
最后于 2020-11-18 12:02
被yangmyron编辑
，原因：
|
|
|
|
|
|
你确信是第三步找不到？ 第二步，你会吧
我倒怀疑你是第四步找不到
最后要修改的位置在这儿，但怎么改你要琢磨了，别发懵哟
最后于 2020-11-18 16:55
被yangmyron编辑
，原因：
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
只能说你的这个确实不符合（因为它根本没有那个函数）。给你一个标准的例子（Linux_lsb,32位），你看看吧 |
|
|
|
|
|
|
|
|
|
|
|
方法未变
|
|
|
|
|
|
|
|
|
在往下不知该怎么办了。 |
|
|
又仔细找了一下
这儿怎么改？ |
