-
-
[讨论]关于RLM的set文件公钥替换
-
发表于: 2023-5-30 15:19
-
set文件解密倒是很简单，其中一组公钥的xor计算即可得到对应明文信息，一个简单小软件实现效果如下：
尝试对set文件替换公钥时发现，有一段签名信息和公钥会对比校验。简单跟踪发现使用DSA生成一个ANS.1的签名，然后用类似base64的加密方式将签名转换成字符串。有没有大佬研究过，校验数据是什么（技术太菜，没弄明白）？ 测试发现rlmsign -stting 产生的set文件默认是老版本的，通过强制修改rlmsign文件中的版本号，产生的新set文件签名数据校验失败。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
测试下，RLM目前最高能支持版本v1903
|
|
|
|
|
|
|
|
|
目前不合适公开分享，有需要解set文件的可以上传set文件 |
|
|
|
|
|
|
|
|
可能我patch地方不对  ，rlmsign生成高版本set文件签名数据始终错误，最后放弃path，摸索出了整个实现算法。确实set格式一直没变化
|
|
|
|
|
|
有没有详细一点的原理或者例子？ |
|
|
|
|
|
|
|
|
|
|
|
方便分享吗？ |
|
|
收到，非常感谢！ |
|
|
你的程序能解出公钥来，就更好了！ |
|
|
已经确定关键函数，只是算法还没有搞清楚，特别是公钥的运算。 非常感谢各位大佬的帮助！ |
|
|
想知道是不是第一组公钥参加的运算？算法只是简单的xor吗？ |
|
|
用来解密set文件的公钥是不是就是厂家的真正的那组公钥？也就是在rlm.exe中的第一组，在守护程序中的第二组？ |
|
|
|
