首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[讨论]FlexLM 10.8.0.0 带 ECC 的破解思路
发表于: 2006-10-3 08:52 102323

[讨论]FlexLM 10.8.0.0 带 ECC 的破解思路

xzwlyx 活跃值
2006-10-3 08:52
102323
已知守护神和 demo 限时 license

制作无限制的license

附件如下:( 669KBs )
http://rapidshare.de/files/35288477/flexlm10_8_0_0.rar.html

[课程]Android-CTF解题方法汇总！

收藏
免费 ・0
支持
分享
最新回复 (104)
xzwlyx
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
我用 softice 调试, 在 flexwrap 前的 call xxxxxx 下断点可以停,
然后, 在算法处下断, 不停.请高手帮忙解释一下.我用的是 marstj
提供的方法.该方法是可行的, 但是可能是我下断点的位置不对.
如何修改, 期待......
2006-10-3 20:59
0
YIJUN
雪    币： 827
活跃值： (242)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
在 flexwrap 前的 call xxxxxx 下断点怎么可以触发中断哦，上次搞了很久够没动静麻烦指点下。
2006-10-3 21:15
0
marstj
雪    币： 172
活跃值： (246)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
很高兴我的方法能给大家带来启发。
该软件不能中断的原因有如下几点：
1：第一行中的computerName1没有改为您的计算机的真实名称。
2：最关键的是licesne文件中丢失了DAEMON这一行。
   第二行应该是这样的：
   DAEMON XX_X c:\path\xx_x.exe
2006-10-4 08:50
0
wilo
雪    币： 206
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
TO marstj:

１.flexlm的软件不用server行，和daemon行也行。
为何该断点下不了？

2.能介绍其中关于flexwrap断点的原因么？
2006-10-6 12:17
0
cmosa
雪    币： 206
活跃值： (201)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
好贴,关注中,
2006-10-6 13:00
0
xzwlyx
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
用 flexwrap 这种方法, 我已经制作了几个 license 了,都成功. 只有这个不停. 明天我会把我做的过程贴上. 还请 maestj 再把详细跟进的过程说明以下

我这里说明以下, flexwrap 这种方法一定要用.

SERVER this_host any 2080

DAEMON xxx   or   VENDOR xxx

这两行. 因为 flexwrap 在 vendor daemon 里.
2006-10-6 13:39
0
xzwlyx
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
准备工作:

1. 用 w32dasm89 反汇编 vendor daemon 程序
   按照下面的说明找到 "FLEXwrap" 前面的地址,
   和相应的算法地址,为下一步设置断点做准备.

2. 假的格式正确的 license, 一定要有 SERVER 和 DAEMON 或者 VENDOR 这两行.

   SERVER this_host ANY 2080
   DAEMMON vendor_name

   FEATURE feature_name vendor_name 1.000 permanent uncounted 123456654321 \
   HOSTID=ANY

3. 常用工具:
   calcseed.exe ---------- 用 job 和 data 计算种子,这种方法可以不用.
   lmkg.exe (v4.x-11.x) -- 计算 vendor key 包括 CRO 和 TRL
   lmcryptgui.exe  ------- 用找到的种子和 vendor name 生成 lmcryptxxxx.exe 文件
   相当于  FlexLM SDK 中的 lmcrypt.exe, 但是不适用带 ECC 的 license.
   FlexLM SDK ------------ 用计算的种子和 vendor keys 修改 lm_code.h
   方法按 laoqian 提供的.
   softice --------------- 加载 vendor daemon 程序用.

开始工作:

1. 启动 softice, 用 Symbol Loader 加载 vendor daemon 程序 vendor?.exe
   再用 lmtools 启动 server, 会在下面设置的断点出停下. 然后, .....

2. 寻找标志代码段 "FLEXwrap" 并且设置断点
   在 "FLEXwrap" 之前的第一个 CALL xxxxxxx
   前面的 :004ABDDE push ecx 出设置断点, 一定会停.
   这时可设置内存断点 bpm ds:ecx+2 是 feature 名的内存地址

:004ABDC3 8B4DF4                  mov ecx, dword ptr [ebp-0C]
:004ABDC6 33D2                    xor edx, edx
:004ABDC8 8A9118030000            mov dl, byte ptr [ecx+00000318]
:004ABDCE 83FA04                  cmp edx, 00000004
:004ABDD1 0F8451010000            je 004ABF28
:004ABDD7 8B450C                  mov eax, dword ptr [ebp+0C]
:004ABDDA 50                      push eax
:004ABDDB 8B4DF4                  mov ecx, dword ptr [ebp-0C]    ;
:004ABDDE 51                      push ecx                       ;设置断点,一定会停
:004ABDDF 8B15A83A5100            mov edx, dword ptr [00513AA8]  ;
:004ABDE5 52                      push edx                       ;bpm ds:ecx+2 是 feature 名
:004ABDE6 E821190000              call 004AD70C                  ;
:004ABDEB 83C40C                  add esp, 0000000C
:004ABDEE 85C0                    test eax, eax
:004ABDF0 0F8532010000            jne 004ABF28

* Possible StringData Ref from Data Obj ->"FLEXwrap"
                                  |
:004ABDF6 6814FF4F00              push 004FFF14
:004ABDFB 8B4508                  mov eax, dword ptr [ebp+08]
:004ABDFE 50                      push eax
:004ABDFF E88A7DF6FF              Call 00413B8E
:004ABE04 83C408                  add esp, 00000008
:004ABE07 894594                  mov dword ptr [ebp-6C], eax
:004ABE0A 837D9400                cmp dword ptr [ebp-6C], 00000000
:004ABE0E 7414                    je 004ABE24

* Possible StringData Ref from Data Obj ->"SAMwrap"
                                  |
:004ABE10 6820FF4F00              push 004FFF20
:004ABE15 8B4D08                  mov ecx, dword ptr [ebp+08]
:004ABE18 51                      push ecx
:004ABE19 E8707DF6FF              Call 00413B8E
:004ABE1E 83C408                  add esp, 00000008
:004ABE21 894594                  mov dword ptr [ebp-6C], eax
:004ABE24 833DD8FD4F0000          cmp dword ptr [004FFDD8], 00000000
:004ABE2B 7409                    je 004ABE36
:004ABE2D 833DDCFD4F0000          cmp dword ptr [004FFDDC], 00000000

3. 寻找算法代码 83BD90FEFFFF08 是 FlexLM v10.x 以后的
                83BD74FEFFFF08 是 FlexLM v9.x 以前的
                个别版本需要自己验证,是这种代码 83BDxxFEFFFF08
                在它的前面一定有一个 add ecx, 00000001
   在地址 004CB131 处设置断点, 如果停了,大功告成,往下马上就可以找到种子
   如果不停,还请 marstj 给出具体解决方案.

4. 接下来是找种子:
   (i)在地址 004CB25A 设置断点,在 eax 直接得到种子 seed1,不需计算.
   (ii)在地址 004CB422 设置断点,在 eax 直接得到种子 seed2,不需计算.

5. 注意代码中这个参数 3D4DA1D6 是清除种子的缺省值
   :004CB367 mov dword ptr [ebp+FFFFFE70], 3D4DA1D6
   在这里也可以直接得到种子 seed1 = [ebp+FFFFFE70]
   :004CB52E mov dword ptr [ebp+FFFFFE6C], 3D4DA1D6
   在这里也可以直接得到种子 seed2 = [ebp+FFFFFE6C]

=====================================================================
:004CB122 8B8D90FEFFFF            mov ecx, dword ptr [ebp+FFFFFE90]        ;算法的特征代码
:004CB128 83C101                  add ecx, 00000001                        ;83BDxxFEFFFF08
:004CB12B 898D90FEFFFF            mov dword ptr [ebp+FFFFFE90], ecx        ;注意:前面的 add ecx, 00000001
:004CB131 83BD90FEFFFF08          cmp dword ptr [ebp+FFFFFE90], 00000008   ;是重要的判断标志
:004CB138 7D2B                    jge 004CB165                             ;
:004CB13A 8B55F4                  mov edx, dword ptr [ebp-0C]
:004CB13D 039590FEFFFF            add edx, dword ptr [ebp+FFFFFE90]
:004CB143 33C0                    xor eax, eax
:004CB145 8A02                    mov al, byte ptr [edx]
:004CB147 8B8D90FEFFFF            mov ecx, dword ptr [ebp+FFFFFE90]
:004CB14D 33D2                    xor edx, edx
:004CB14F 8A919CEE5000            mov dl, byte ptr [ecx+0050EE9C]
:004CB155 33C2                    xor eax, edx
:004CB157 8B8D90FEFFFF            mov ecx, dword ptr [ebp+FFFFFE90]
:004CB15D 88819CEE5000            mov byte ptr [ecx+0050EE9C], al          ;  
:004CB163 EBBD                    jmp 004CB122
:004CB165 83BD94FEFFFF00          cmp dword ptr [ebp+FFFFFE94], 00000000
:004CB16C 0F85D6040000            jne 004CB648
:004CB172 83BDA4FEFFFF00          cmp dword ptr [ebp+FFFFFEA4], 00000000
:004CB179 0F85BE030000            jne 004CB53D
:004CB17F 837DFC00                cmp dword ptr [ebp-04], 00000000
:004CB183 0F85B4030000            jne 004CB53D
:004CB189 6A01                    push 00000001
:004CB18B 8B5508                  mov edx, dword ptr [ebp+08]
:004CB18E 52                      push edx
:004CB18F E8C916F7FF              call 0043C85D
:004CB194 83C408                  add esp, 00000008
:004CB197 85C0                    test eax, eax
:004CB199 0F849E030000            je 004CB53D
:004CB19F C78574FEFFFF9CEE5000    mov dword ptr [ebp+FFFFFE74], 0050EE9C
:004CB1A9 8B4508                  mov eax, dword ptr [ebp+08]
:004CB1AC 8B889C010000            mov ecx, dword ptr [eax+0000019C]
:004CB1B2 8B91E81C0000            mov edx, dword ptr [ecx+00001CE8]
:004CB1B8 8B45F8                  mov eax, dword ptr [ebp-08]
:004CB1BB C1E004                  shl eax, 04
:004CB1BE 8B8C05B0FEFFFF          mov ecx, dword ptr [ebp+eax-00000150]
:004CB1C5 33C0                    xor eax, eax
:004CB1C7 8A840A38050000          mov al, byte ptr [edx+ecx+00000538]
:004CB1CE 8B4D14                  mov ecx, dword ptr [ebp+14]
:004CB1D1 8B5104                  mov edx, dword ptr [ecx+04]
:004CB1D4 33D0                    xor edx, eax
:004CB1D6 8B4508                  mov eax, dword ptr [ebp+08]
:004CB1D9 8B889C010000            mov ecx, dword ptr [eax+0000019C]
:004CB1DF 8B81E81C0000            mov eax, dword ptr [ecx+00001CE8]
:004CB1E5 8B4DF8                  mov ecx, dword ptr [ebp-08]
:004CB1E8 C1E104                  shl ecx, 04
:004CB1EB 8B8C0DB4FEFFFF          mov ecx, dword ptr [ebp+ecx-0000014C]
:004CB1F2 33DB                    xor ebx, ebx
:004CB1F4 8A9C0838050000          mov bl, byte ptr [eax+ecx+00000538]
:004CB1FB C1E308                  shl ebx, 08
:004CB1FE 33D3                    xor edx, ebx
:004CB200 8B4508                  mov eax, dword ptr [ebp+08]
:004CB203 8B889C010000            mov ecx, dword ptr [eax+0000019C]
:004CB209 8B81E81C0000            mov eax, dword ptr [ecx+00001CE8]
:004CB20F 8B4DF8                  mov ecx, dword ptr [ebp-08]
:004CB212 C1E104                  shl ecx, 04
:004CB215 8B8C0DB8FEFFFF          mov ecx, dword ptr [ebp+ecx-00000148]
:004CB21C 33DB                    xor ebx, ebx
:004CB21E 8A9C0838050000          mov bl, byte ptr [eax+ecx+00000538]
:004CB225 C1E310                  shl ebx, 10
:004CB228 33D3                    xor edx, ebx
:004CB22A 8B4508                  mov eax, dword ptr [ebp+08]
:004CB22D 8B889C010000            mov ecx, dword ptr [eax+0000019C]
:004CB233 8B81E81C0000            mov eax, dword ptr [ecx+00001CE8]
:004CB239 8B4DF8                  mov ecx, dword ptr [ebp-08]
:004CB23C C1E104                  shl ecx, 04
:004CB23F 8B8C0DBCFEFFFF          mov ecx, dword ptr [ebp+ecx-00000144]
:004CB246 33DB                    xor ebx, ebx
:004CB248 8A9C0838050000          mov bl, byte ptr [eax+ecx+00000538]
:004CB24F C1E318                  shl ebx, 18
:004CB252 33D3                    xor edx, ebx
:004CB254 52                      push edx
:004CB255 E86D050000              call 004CB7C7                        ;
:004CB25A 83C404                  add esp, 00000004                    ;seed1 = eax 直接得到种子 seed1
:004CB25D 898570FEFFFF            mov dword ptr [ebp+FFFFFE70], eax    ;
:004CB263 8B9570FEFFFF            mov edx, dword ptr [ebp+FFFFFE70]
:004CB269 81E2FF000000            and edx, 000000FF
:004CB26F 8B8574FEFFFF            mov eax, dword ptr [ebp+FFFFFE74]
:004CB275 8A08                    mov cl, byte ptr [eax]
:004CB277 32CA                    xor cl, dl
:004CB279 8B9574FEFFFF            mov edx, dword ptr [ebp+FFFFFE74]
:004CB27F 880A                    mov byte ptr [edx], cl
:004CB281 8B8574FEFFFF            mov eax, dword ptr [ebp+FFFFFE74]
:004CB287 83C001                  add eax, 00000001
:004CB28A 898574FEFFFF            mov dword ptr [ebp+FFFFFE74], eax
:004CB290 81BD70FEFFFFFF000000    cmp dword ptr [ebp+FFFFFE70], 000000FF
:004CB29A 7F0C                    jg 004CB2A8
:004CB29C 81BD70FEFFFF00FFFFFF    cmp dword ptr [ebp+FFFFFE70], FFFFFF00
:004CB2A6 7D30                    jge 004CB2D8
:004CB2A8 8B8D70FEFFFF            mov ecx, dword ptr [ebp+FFFFFE70]
:004CB2AE C1F908                  sar ecx, 08
:004CB2B1 81E1FF000000            and ecx, 000000FF
:004CB2B7 8B9574FEFFFF            mov edx, dword ptr [ebp+FFFFFE74]
:004CB2BD 8A02                    mov al, byte ptr [edx]
:004CB2BF 32C1                    xor al, cl
:004CB2C1 8B8D74FEFFFF            mov ecx, dword ptr [ebp+FFFFFE74]
:004CB2C7 8801                    mov byte ptr [ecx], al
:004CB2C9 8B9574FEFFFF            mov edx, dword ptr [ebp+FFFFFE74]
:004CB2CF 83C201                  add edx, 00000001
:004CB2D2 899574FEFFFF            mov dword ptr [ebp+FFFFFE74], edx
:004CB2D8 81BD70FEFFFF007D0000    cmp dword ptr [ebp+FFFFFE70], 00007D00
:004CB2E2 7F0C                    jg 004CB2F0
:004CB2E4 81BD70FEFFFF0083FFFF    cmp dword ptr [ebp+FFFFFE70], FFFF8300
:004CB2EE 7D2F                    jge 004CB31F
:004CB2F0 8B8570FEFFFF            mov eax, dword ptr [ebp+FFFFFE70]
:004CB2F6 C1F810                  sar eax, 10
:004CB2F9 25FF000000              and eax, 000000FF
:004CB2FE 8B8D74FEFFFF            mov ecx, dword ptr [ebp+FFFFFE74]
:004CB304 8A11                    mov dl, byte ptr [ecx]
:004CB306 32D0                    xor dl, al
:004CB308 8B8574FEFFFF            mov eax, dword ptr [ebp+FFFFFE74]
:004CB30E 8810                    mov byte ptr [eax], dl
:004CB310 8B8D74FEFFFF            mov ecx, dword ptr [ebp+FFFFFE74]
:004CB316 83C101                  add ecx, 00000001
:004CB319 898D74FEFFFF            mov dword ptr [ebp+FFFFFE74], ecx
:004CB31F 81BD70FEFFFF0024F400    cmp dword ptr [ebp+FFFFFE70], 00F42400
:004CB329 7F0C                    jg 004CB337
:004CB32B 81BD70FEFFFF00DC0BFF    cmp dword ptr [ebp+FFFFFE70], FF0BDC00
:004CB335 7D30                    jge 004CB367
:004CB337 8B9570FEFFFF            mov edx, dword ptr [ebp+FFFFFE70]
:004CB33D C1FA18                  sar edx, 18
:004CB340 81E2FF000000            and edx, 000000FF
:004CB346 8B8574FEFFFF            mov eax, dword ptr [ebp+FFFFFE74]
:004CB34C 8A08                    mov cl, byte ptr [eax]
:004CB34E 32CA                    xor cl, dl
:004CB350 8B9574FEFFFF            mov edx, dword ptr [ebp+FFFFFE74]
:004CB356 880A                    mov byte ptr [edx], cl
:004CB358 8B8574FEFFFF            mov eax, dword ptr [ebp+FFFFFE74]
:004CB35E 83C001                  add eax, 00000001                      ;3D4DA1D6 是清除种子的缺省值
:004CB361 898574FEFFFF            mov dword ptr [ebp+FFFFFE74], eax      ;
:004CB367 C78570FEFFFFD6A14D3D    mov dword ptr [ebp+FFFFFE70], 3D4DA1D6 ;seed1 = [ebp+FFFFFE70]
:004CB371 8B4D08                  mov ecx, dword ptr [ebp+08]            ;
:004CB374 8B919C010000            mov edx, dword ptr [ecx+0000019C]      ;[ebp+xxxxxxxx]是种子seed1
:004CB37A 8B82E81C0000            mov eax, dword ptr [edx+00001CE8]
:004CB380 8B4DF8                  mov ecx, dword ptr [ebp-08]
:004CB383 C1E104                  shl ecx, 04
:004CB386 8B940DB0FEFFFF          mov edx, dword ptr [ebp+ecx-00000150]
:004CB38D 33C9                    xor ecx, ecx
:004CB38F 8A8C1038050000          mov cl, byte ptr [eax+edx+00000538]
:004CB396 8B5514                  mov edx, dword ptr [ebp+14]
:004CB399 8B4208                  mov eax, dword ptr [edx+08]
:004CB39C 33C1                    xor eax, ecx
:004CB39E 8B4D08                  mov ecx, dword ptr [ebp+08]
:004CB3A1 8B919C010000            mov edx, dword ptr [ecx+0000019C]
:004CB3A7 8B8AE81C0000            mov ecx, dword ptr [edx+00001CE8]
:004CB3AD 8B55F8                  mov edx, dword ptr [ebp-08]
:004CB3B0 C1E204                  shl edx, 04
:004CB3B3 8B9415B4FEFFFF          mov edx, dword ptr [ebp+edx-0000014C]
:004CB3BA 33DB                    xor ebx, ebx
:004CB3BC 8A9C1138050000          mov bl, byte ptr [ecx+edx+00000538]
:004CB3C3 C1E308                  shl ebx, 08
:004CB3C6 33C3                    xor eax, ebx
:004CB3C8 8B4D08                  mov ecx, dword ptr [ebp+08]
:004CB3CB 8B919C010000            mov edx, dword ptr [ecx+0000019C]
:004CB3D1 8B8AE81C0000            mov ecx, dword ptr [edx+00001CE8]
:004CB3D7 8B55F8                  mov edx, dword ptr [ebp-08]
:004CB3DA C1E204                  shl edx, 04
:004CB3DD 8B9415B8FEFFFF          mov edx, dword ptr [ebp+edx-00000148]
:004CB3E4 33DB                    xor ebx, ebx
:004CB3E6 8A9C1138050000          mov bl, byte ptr [ecx+edx+00000538]
:004CB3ED C1E310                  shl ebx, 10
:004CB3F0 33C3                    xor eax, ebx
:004CB3F2 8B4D08                  mov ecx, dword ptr [ebp+08]
:004CB3F5 8B919C010000            mov edx, dword ptr [ecx+0000019C]
:004CB3FB 8B8AE81C0000            mov ecx, dword ptr [edx+00001CE8]
:004CB401 8B55F8                  mov edx, dword ptr [ebp-08]
:004CB404 C1E204                  shl edx, 04
:004CB407 8B9415BCFEFFFF          mov edx, dword ptr [ebp+edx-00000144]
:004CB40E 33DB                    xor ebx, ebx
:004CB410 8A9C1138050000          mov bl, byte ptr [ecx+edx+00000538]
:004CB417 C1E318                  shl ebx, 18
:004CB41A 33C3                    xor eax, ebx
:004CB41C 50                      push eax
:004CB41D E8A5030000              call 004CB7C7                        ;
:004CB422 83C404                  add esp, 00000004                    ;seed2 = eax 直接得到种子 seed2
:004CB425 89856CFEFFFF            mov dword ptr [ebp+FFFFFE6C], eax    ;
:004CB42B 8B856CFEFFFF            mov eax, dword ptr [ebp+FFFFFE6C]
:004CB431 25FF000000              and eax, 000000FF
:004CB436 8B8D74FEFFFF            mov ecx, dword ptr [ebp+FFFFFE74]
:004CB43C 8A11                    mov dl, byte ptr [ecx]
:004CB43E 32D0                    xor dl, al
:004CB440 8B8574FEFFFF            mov eax, dword ptr [ebp+FFFFFE74]
:004CB446 8810                    mov byte ptr [eax], dl
:004CB448 8B8D74FEFFFF            mov ecx, dword ptr [ebp+FFFFFE74]
:004CB44E 83C101                  add ecx, 00000001
:004CB451 898D74FEFFFF            mov dword ptr [ebp+FFFFFE74], ecx
:004CB457 81BD6CFEFFFFFF000000    cmp dword ptr [ebp+FFFFFE6C], 000000FF
:004CB461 7F0C                    jg 004CB46F
:004CB463 81BD6CFEFFFF00FFFFFF    cmp dword ptr [ebp+FFFFFE6C], FFFFFF00
:004CB46D 7D30                    jge 004CB49F
:004CB46F 8B956CFEFFFF            mov edx, dword ptr [ebp+FFFFFE6C]
:004CB475 C1FA08                  sar edx, 08
:004CB478 81E2FF000000            and edx, 000000FF
:004CB47E 8B8574FEFFFF            mov eax, dword ptr [ebp+FFFFFE74]
:004CB484 8A08                    mov cl, byte ptr [eax]
:004CB486 32CA                    xor cl, dl
:004CB488 8B9574FEFFFF            mov edx, dword ptr [ebp+FFFFFE74]
:004CB48E 880A                    mov byte ptr [edx], cl
:004CB490 8B8574FEFFFF            mov eax, dword ptr [ebp+FFFFFE74]
:004CB496 83C001                  add eax, 00000001
:004CB499 898574FEFFFF            mov dword ptr [ebp+FFFFFE74], eax
:004CB49F 81BD6CFEFFFF007D0000    cmp dword ptr [ebp+FFFFFE6C], 00007D00
:004CB4A9 7F0C                    jg 004CB4B7
:004CB4AB 81BD6CFEFFFF0083FFFF    cmp dword ptr [ebp+FFFFFE6C], FFFF8300
:004CB4B5 7D30                    jge 004CB4E7
:004CB4B7 8B8D6CFEFFFF            mov ecx, dword ptr [ebp+FFFFFE6C]
:004CB4BD C1F910                  sar ecx, 10
:004CB4C0 81E1FF000000            and ecx, 000000FF
:004CB4C6 8B9574FEFFFF            mov edx, dword ptr [ebp+FFFFFE74]
:004CB4CC 8A02                    mov al, byte ptr [edx]
:004CB4CE 32C1                    xor al, cl
:004CB4D0 8B8D74FEFFFF            mov ecx, dword ptr [ebp+FFFFFE74]
:004CB4D6 8801                    mov byte ptr [ecx], al
:004CB4D8 8B9574FEFFFF            mov edx, dword ptr [ebp+FFFFFE74]
:004CB4DE 83C201                  add edx, 00000001
:004CB4E1 899574FEFFFF            mov dword ptr [ebp+FFFFFE74], edx
:004CB4E7 81BD6CFEFFFF0024F400    cmp dword ptr [ebp+FFFFFE6C], 00F42400
:004CB4F1 7F0C                    jg 004CB4FF
:004CB4F3 81BD6CFEFFFF00DC0BFF    cmp dword ptr [ebp+FFFFFE6C], FF0BDC00
:004CB4FD 7D2F                    jge 004CB52E
:004CB4FF 8B856CFEFFFF            mov eax, dword ptr [ebp+FFFFFE6C]
:004CB505 C1F818                  sar eax, 18
:004CB508 25FF000000              and eax, 000000FF
:004CB50D 8B8D74FEFFFF            mov ecx, dword ptr [ebp+FFFFFE74]
:004CB513 8A11                    mov dl, byte ptr [ecx]
:004CB515 32D0                    xor dl, al
:004CB517 8B8574FEFFFF            mov eax, dword ptr [ebp+FFFFFE74]
:004CB51D 8810                    mov byte ptr [eax], dl
:004CB51F 8B8D74FEFFFF            mov ecx, dword ptr [ebp+FFFFFE74]
:004CB525 83C101                  add ecx, 00000001                      ;3D4DA1D6 是清除种子的缺省值
:004CB528 898D74FEFFFF            mov dword ptr [ebp+FFFFFE74], ecx      ;
:004CB52E C7856CFEFFFFD6A14D3D    mov dword ptr [ebp+FFFFFE6C], 3D4DA1D6 ;seed2 = [ebp+FFFFFE6C]
:004CB538 E90B010000              jmp 004CB648                           ;
:004CB53D C78568FEFFFF00000000    mov dword ptr [ebp+FFFFFE68], 00000000 ;[ebp+xxxxxxxx]是种子 seed2
:004CB547 EB0F                    jmp 004CB558
:004CB549 8B9568FEFFFF            mov edx, dword ptr [ebp+FFFFFE68]
:004CB54F 83C201                  add edx, 00000001
:004CB552 899568FEFFFF            mov dword ptr [ebp+FFFFFE68], edx
:004CB558 83BD68FEFFFF08          cmp dword ptr [ebp+FFFFFE68], 00000008
:004CB55F 0F8DE3000000            jnl 004CB648
:004CB565 8B8568FEFFFF            mov eax, dword ptr [ebp+FFFFFE68]
:004CB56B 2503000080              and eax, 80000003
:004CB570 7905                    jns 004CB577
:004CB572 48                      dec eax
:004CB573 83C8FC                  or eax, FFFFFFFC
:004CB576 40                      inc eax
:004CB577 C1E003                  shl eax, 03
:004CB57A 898564FEFFFF            mov dword ptr [ebp+FFFFFE64], eax
..............
:004CB7AC 50                      push eax
:004CB7AD E81D000000              call 004CB7CF
:004CB7B2 83C40C                  add esp, 0000000C
:004CB7B5 8985A0FEFFFF            mov dword ptr [ebp+FFFFFEA0], eax
:004CB7BB 8B85A0FEFFFF            mov eax, dword ptr [ebp+FFFFFEA0]
:004CB7C1 5E                      pop esi
:004CB7C2 5B                      pop ebx
:004CB7C3 8BE5                    mov esp, ebp
:004CB7C5 5D                      pop ebp
:004CB7C6 C3                      ret
=====================================================================
2006-10-6 23:54
0
disth
雪    币： 206
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
最初由 xzwlyx 发布
已知守护神和 demo 限时 license

制作无限制的license

附件如下:( 669KBs )
........
建议你先了解什么是ECC吧。
不可能根据现有的LICENSE算出其他LICENSE来！！
FLEXLM 只是对LICENSE进行公匙的验证而已，根本不知道私匙。
所以ECC只能爆破。。。。当然也可以使用标准的LICENSE+FLEXLM SERVER方式来启动ECC。（例子如ORCAD/PSB10.7 的ZWT的的KEYGEN）
2006-10-7 12:19
0
newsearch
雪    币： 257
活跃值： (369)
能力值： ( LV12，RANK：370 )
在线值：
发帖
回帖
粉丝
私信
10 楼
最初由 disth 发布
建议你先了解什么是ECC吧。
不可能根据现有的LICENSE算出其他LICENSE来！！
FLEXLM 只是对LICENSE进行公匙的验证而已，根本不知道私匙。
所以ECC只能爆破。。。。当然也可以使用标准的LICENSE+FLEXLM SERVER方式来启动ECC。（例子如ORCAD/PSB10.7 的ZWT的的KEYGEN）


如果不怕麻烦的话，先穷举2^96看看有没有效果
2006-10-8 13:47
0
laoqian
雪    币： 332
活跃值： (479)
能力值： ( LV9，RANK：330 )
在线值：
发帖
回帖
粉丝
私信
11 楼
最初由 newsearch 发布
如果不怕麻烦的话，先穷举2^96看看有没有效果


好像看过有个方法，可以小于2^96，但也是天文数字！

楼上的方法没机会试验，主要是不知道这个软件怎么下来啊？！
2006-10-8 16:42
0
cmosa
雪    币： 206
活跃值： (201)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
学习中，关注一下
2006-10-9 18:25
0
hottomson
雪    币： 203
活跃值： (18)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
找明码种子的方法果然有效!
谢谢xzwlyx大虾!
2006-10-10 09:25
0
hottomson
雪    币： 203
活跃值： (18)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
:004CB172 83BDA4FEFFFF00          cmp dword ptr [ebp+FFFFFEA4], 00000000
:004CB179 0F85BE030000            jne 004CB53D
:004CB17F 837DFC00                cmp dword ptr [ebp-04], 00000000
:004CB183 0F85B4030000            jne 004CB53D
:004CB189 6A01                    push 00000001
:004CB18B 8B5508                  mov edx, dword ptr [ebp+08]
:004CB18E 52                      push edx
:004CB18F E8C916F7FF              call 0043C85D
:004CB194 83C408                  add esp, 00000008
:004CB197 85C0                    test eax, eax

:004CB199 0F849E030000            je 004CB53D   ;;;注意这里有可能要跳走,而不到出现明码种子的地方,如果要跳,直接过就可以了

:004CB19F C78574FEFFFF9CEE5000    mov dword ptr [ebp+FFFFFE74], 0050EE9C
:004CB1A9 8B4508                  mov eax, dword ptr [ebp+08]
:004CB1AC 8B889C010000            mov ecx, dword ptr [eax+0000019C]
:004CB1B2 8B91E81C0000            mov edx, dword ptr [ecx+00001CE8]
:004CB1B8 8B45F8                  mov eax, dword ptr [ebp-08]
2006-10-10 09:35
0
tthjcr
雪    币： 225
活跃值： (48)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
我手头的一个演示版软件，按照此法却找不到flexwrap,按照“flexlm9.5该洗洗睡了"一文发现是flexnet10.8.01版，但 job+08 job+0c job+10全是零，生成的license sign太短不能用（feature也找全了），只好自己改返回值爆破，但爆破后，演示版具有的时间限制功能倒是可以用了，其它几个功能仍然不能用，大侠能告诉原因吗？谢谢！
2006-10-10 17:28
0
蓝枫
雪    币： 1714
活跃值： (555)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
我也遇到过楼上的问题，有些软件有license或flexlm目录就可以在它里面找到一个exe文件里包含有那个字符串但是有些没有那个目录的我就没找到了
2006-10-10 18:50
0
xzwlyx
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
TO tthjcr,蓝枫:

"Flexwrap"字符串,在你的 vendor daemon 守护程序里面,
反汇编后,查找"Flexwrap"字符串,就可以找到.

License 的前两行是

SERVER this_host any 2080
VENDOR 守护程序
.....

版本号的确定:用 lmtools.exe 的 utilities 确定最简单,而且准确.
建议用高一点的版本,高版本可以看到低版本.

如果可以的话, 把你们的守护程序 upload 到这里, 或者提供
一个下载地址,我们共同研究.

还有请教一下,你是在确定种子之前爆破，还是爆破后确定种子?
2006-10-10 20:47
0
tthjcr
雪    币： 225
活跃值： (48)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼
to xzwlyx

该软件没有守护程序，主程序和flexlm合到了一起，我将所有和该软件有关的文件查找一遍，也没有发现 flexwrap字符串，
flexlm版本是10.8.0.1我用十六进制编辑器和lmtools均可发现
爆破和找seed无关，
以下是安装程序，安装后可执行文件均有aspack壳
http://www.live-share.com/files/59445/MagNetTE6211x86.exe.html
2006-10-11 08:25
0
蓝枫
雪    币： 1714
活跃值： (555)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
我也玩了玩,的确没有找到flexwrap,楼上的可以交流下你的破解方法吗?我照以前的破解思路走时dd [esp+4] 和 dd [esp+8]都没问题,就是dd [esp]的时候不对头,这是怎么会事?

还有这种程序是不是不能用marstj的方法破解.
2006-10-11 11:10
0
NoLOcKs
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
20 楼
Hi All

I from Brazil and this is my first post on Forum.

I have one software of Mentor Graphics ( ModelSim PE 6.3 )
that use flexlm 10.1. I would like generate valid licenseto it.
It use Vendor Daemon mgcld.

Anyone can help me ?

NoLOcKs
2006-10-11 22:32
0
lightgun
雪    币： 51
活跃值： (1841)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
21 楼
最初由 NoLOcKs 发布
Hi All

I from Brazil and this is my first post on Forum.

I have one software of Mentor Graphics ( ModelSim PE 6.3 )
........

In general, ModelSim 6.2 crack may be useful. You can try Z/W/T crack.
Certainly, Maybe ModelSim 6.3 uses Flexlm ECC, which is a bad news.
Thus old cracks won't be applied.
2006-10-11 23:12
0
xzwlyx
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
22 楼
To tthjcr:

1. 我已经安装了MagXxx 这个程序, 里面有个试用版的license, 所以有关license 的所有信息都有了, license 是经过ECC 处理过的. 无法找到真正的种子, 但是可以找到试用版中出现的所有feature .
2. 方法是用newsearch 和 laoqian 提供的方法:首先确定 _lc_checkout() 涵数入口地址. 对于低版本的可以直接在反汇编中查找lc_checkout 字符串. 而对于高版本的只能通过查找lm_ckout.c 来确定. 就是在同一子程序段中连续出现两次的那段程序的入口地址,就是_lc_checkout() 涵数.然后在该涵数的调用处设置断点. EAX=feature
3. 接下来是修改 license 文件:
把HOSTID=DEMO改成HOSTID=ANY, 把过期时间06-jan-2007改成permanent
这样就变成了无限制的 license了, 关于SIGN=? 的值已经不起作用, 而且是工作 license了, 不用找种子和计算了.
INCREMENT feature_namer vendor_name 6.021001 permanent \
        uncounted HOSTID=ANY TS_OK SIGN2="0922 0F02 6743 3557 B7B6 \
        1FF7 CDA6 EF0B 8B56 C2B6 1B1A 4DE2 A4D2 FDA9 A99C 0091 0E2A \
        A2D6 14A7 4731 90D7 3941 893E 9009 E17C D7A5 A4FB E589 134E \
        FFA9"
4. 把找到的 feature 加到 license 文件中, 但有关 license 类型的 feature 用一个.
5. 由于MagXxx..exe 主程序已经被 Aspack, 所以用论坛中unpack 工具还原后, 再用ECC FIX 工具修改所有被 ECC 的程序 (该程序适用Flexlm v10.x,其它版本未测试,共修改了3个字节 33 C0 C3  XOR EAX,EAX ; RET , 由hottomson 提供)
6. 启动程序一切正常,所有功能全部开放. 可能是试用版的原因, 由于没有找到feature, 下面的 feature 没有开放:
2D Time-Harmonic Solver
2D Transient Motion Solver
2D Transient Solver
3D Static Solver
3D Time-Harmonic Solver
3D Transient Motion Solver
3D Transient Solver
7. 关于 flexwrap 只在 vendor daemon 程序中出现. 部分程序适用.

http://rapidshare.de/files/36386662/MagNet.rar.html
2006-10-12 04:25
0
laoqian
雪    币： 332
活跃值： (479)
能力值： ( LV9，RANK：330 )
在线值：
发帖
回帖
粉丝
私信
23 楼
最初由 lightgun 发布
In general, ModelSim 6.2 crack may be useful. You can try Z/W/T crack.
Certainly, Maybe ModelSim 6.3 uses Flexlm ECC, which is a bad news.
Thus old cracks won't be applied.


Maybe ModelSim 6.3 uses Flexlm ECC,but you can crack it,remove ECC!
2006-10-12 12:38
0
tthjcr
雪    币： 225
活跃值： (48)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
24 楼
xzwlyx 文字简洁，思路明晰，hottomson工具果然好用，一并感谢
2006-10-12 13:59
0
yijun8354
雪    币： 1919
活跃值： (901)
能力值： ( LV9，RANK：490 )
在线值：
发帖
回帖
粉丝
私信
25 楼
to xzwlyx

我用你提供的方法已经把MagXxx搞定了,就是有几个功能受限制有点遗憾.

不过我在调试另一个10.1的程序时照此方法却未能成功,依然提示过期
2006-10-12 16:08
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//