首页
社区
课程
招聘
[旧帖] [求助][求助]problem in Flexlm 8.3 tracing over _l_sg() 0.00雪花
发表于: 2007-7-14 15:40 5168

[旧帖] [求助][求助]problem in Flexlm 8.3 tracing over _l_sg() 0.00雪花

2007-7-14 15:40
5168
每次trace over _l_sg()函数,都是不同的data和job内容,同时没有发现ECC和lc_set_attr.用flexwrap方法可以爆破。请强人解释如何才能取得seeds。

[招生]系统0day安全班,企业级设备固件漏洞挖掘,Linux平台漏洞挖掘!

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 135
活跃值: (191)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
很正常,job值不一样,但是用Calseeds得到的seeds确实一样的。
不要问我Calseeds那里搞到,论坛里面找~
2007-7-14 19:35
0
雪    币: 211
活跃值: (52)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
每次计算的seed都不一样。用lmtools验证没有错误,提示是正确的license,但用daemon验证提示为authentication invalid。估计是加了过滤算法,每次跟踪的结果都不同。关键是没有合适的signature来提示函数。
2007-7-15 19:48
0
雪    币: 135
活跃值: (191)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
估计是你的断点问题和操作方法不对,Flexlm传统的Job/vendor机制一直到11.x都是一样的。就是加了ECC验证而已。
你把你的DAEMON文件和临时license的样本发到sim_eda@hotmail.com
我帮你看看~
2007-7-18 09:41
0
雪    币: 211
活跃值: (52)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
这个是增强保护的系统,采用了crypt filter,因此要跟踪起来有很大的麻烦,Nolan Blender 有一篇关于这个内容的,但那是6。1,签名较短,而8。3的签名有20位,其位组合有80多种,较难,不知论坛有否高人研究过这个内容。另外的一篇,flexlm的高级研究,没有提供如何查找filter的入口,只给出了被研究target的入口。
2007-7-19 12:16
0
游客
登录 | 注册 方可回帖
返回
// // 统计代码