曾经研究过一段时间的FLEXLM,也写了自己的VENDERCODER生成器.
后来因为ECC无法解决停了2年.
    看到Epsylon3 的脚本开发插件,小试一下,编了这个自动提取VENDERCODE的插件.  用V6,V7,V8,V9都试过几个,可以担取. V10因为新的l_n36_buf,不提供样本License,CALL的地址为0,所以没继续试(也许提供一个假的license也可以正常工作,不过本人没试.
    这是本人自己动手写的第一个,写得不好别骂我:).

// Flexlm Vender data refatch  
// by Tylon
// Dec . 30 . 2007

var demo
var avar
var fadd
var stp
var ofile

        lclr
        mov ofile, "c:\data.txt"  // noway to  let you define the out-file name
       
        mov demo, 401000
        find demo, #21436587#                        // use 0x87654321 as 1st ancor
        mov demo, $RESULT
        find demo, #78563412#                        // the next demo Skey,
        mov demo, $RESULT
       
       
        sub demo, 20
        add demo, 6
        bp demo                                                                                // adjust to the call
       
       
        run
        sti                                                                                         // step-into the call
  
  mov stp,eip                                                                //back up the start eip of the subroutingfor later searching
        dm [esp+08], 14, ofile                // get vendor name
       
        mov avar, [esp+0c]                                // v_ata
        mov demo, 0;
vdata:
        itoa [avar];
        wrta ofile, $RESULT
        add avar, 4
        add  demo, 4
        cmp demo, 164
        jb vdata
       
        wrta ofile,"\r\n"
       
//        mov demo, eip+9                        //we don't need thisone
//        itoa [demo]
//        wrta ofile, $RESULT

        findop eip, #ff??#, ff
        mov fadd, $RESULT
       
//  if not do this check, it'll lead to good sub       
//        cmp [avar],0
//        je erra

        bc
        bp $RESULT                                        //set bp on the call [???]
       
        sub fadd, stp;
        findop eip, #2500800000#, fadd                // find cmp eax
        cmp $RESULT,0
        je findother
        mov fadd,$RESULT
//        repl fadd, #2500800000#, #0500800000#,10
        jmp torun
findother:
        findop eip, #81??00800000#,fadd
        mov fadd, $RESULT
//        repl fadd, #81??00800000#, #8B??00800000#,12
       
torun:
  add fadd,4
  repl fadd, #74??#, #9090#, 10
  run
        sti                        //now we are inside the destinely aera
        wrta ofile, "magic_4:  "

        mov demo, eip+9                                                //magic_4
        itoa [demo]
        wrta ofile, $RESULT
       
        wrta ofile, "\r\n"
        wrta ofile, "can't get turns directly,so just dump the asm-code:\r\n"

//        find eip, #0FBE????????0FBE#,2000
//        mov stp, $RESULT
//        find eip, #0FBE??????????0FBE#,2000
//        mov fadd, $RESULT

//        cmp stp, 0
//        je start_2
//        cmp fadd, 0
//        je start_1
//  cmp fadd, stp
//  jb start_2
//start_1:
//  mov fadd, stp
//  jmp here
//start_2:
//  go fadd
  
//here:

        findop eip, #0FBE??D?#,2000
        mov fadd, $RESULT
       
        opcode fadd
        wrta ofile, $RESULT
        wrta ofile, $RESULT_1
        add fadd,$RESULT_2
        opcode fadd
        wrta ofile, $RESULT
        wrta ofile, $RESULT_1
        add fadd,$RESULT_2
        opcode fadd
        wrta ofile, $RESULT
        wrta ofile, $RESULT_1
        add fadd,$RESULT_2
        opcode fadd
        wrta ofile, $RESULT
        wrta ofile, $RESULT_1
        add fadd,$RESULT_2
        opcode fadd
        wrta ofile, $RESULT
        wrta ofile, $RESULT_1
        add fadd,$RESULT_2
        opcode fadd
        wrta ofile, $RESULT
        wrta ofile, $RESULT_1
        add fadd,$RESULT_2
        opcode fadd
        wrta ofile, $RESULT
        wrta ofile, $RESULT_1
        add fadd,$RESULT_2
        opcode fadd
        wrta ofile, $RESULT
        wrta ofile, $RESULT_1
        add fadd,$RESULT_2
        opcode fadd
        wrta ofile, $RESULT
        wrta ofile, $RESULT_1
        add fadd,$RESULT_2
        opcode fadd
        wrta ofile, $RESULT
        wrta ofile, $RESULT_1
        add fadd,$RESULT_2
        opcode fadd
        wrta ofile, $RESULT
        wrta ofile, $RESULT_1
//        add fadd,$RESULT_2
       
msg "Congradulation!\r\n  we've got our vendor data to\r\n "C:\data.txt"\r\n Thanks for using! "       
ret
       
       

data_b:
        msg "yes"
        jmp cont1
ret       
erra:
        ask "Error: ver > 10, continue handly?"
ret

提到的数据可以用key10.exe等工具生成最终的VENDERCODE.

如果真有需要,本人也可以把自己做的生成器发上来.

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)