-
-
[原创] FlexLM ECC 的一字节Patch
-
发表于: 2020-11-16 17:47
-
论坛上有坛友一直追求一字节的改动来Patch FlexLM ECC。理论上是可行的，就是修改验证Ry的地方。实践上可以这样操作：
1) 查找 字符 292Ah，定位l_pubkey_verify函数
2）在l_pubkey_verify函数尾部找到“mov eax，【ebp+xxx】”分支，不能是0FFFFFFxxh
3）沿该分支向上找到第一个call的函数，双击该函数名
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
 "查找 字符 292Ah"楼主这句真不懂.292Ah应该不是字符吧 |
|
|
难道应该说 “数值”？ text！不是都作为“字符”来搜索吗？
最后于 2020-11-17 13:19
被yangmyron编辑
，原因：
|
|
|
楼主,在IDA里,查找 字符 292Ah结果是空的,所以感觉不是找字符哟 |
|
|
|
|
|
 应该不是运气问题,是太菜了 向楼主这样的大牛学习中 非常感谢解答! |
|
|
不通用，到第三步就对不上号了
|
|
|
cmp eax, eax直接自己比较自己就好了
|
|
|
|
|
|
太早的版本可能有差异，但也能找到类似的地方。不如上个文件看看？
最后于 2020-11-18 12:02
被yangmyron编辑
，原因：
|
|
|
|
|
|
你确信是第三步找不到？ 第二步，你会吧
我倒怀疑你是第四步找不到
最后要修改的位置在这儿，但怎么改你要琢磨了，别发懵哟
最后于 2020-11-18 16:55
被yangmyron编辑
，原因：
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
只能说你的这个确实不符合（因为它根本没有那个函数）。给你一个标准的例子（Linux_lsb,32位），你看看吧 |
|
|
|
|
|
|
|
|
|
|
|
方法未变
|
|
|
|
|
|
|
|
|
在往下不知该怎么办了。 |
|
|
又仔细找了一下
这儿怎么改？ |
