好程序，应该顶，
将74改称eb，
不过特征码为006b6f00这个够吗？抑或我程序看错了，程序功底差了些，

好程序，应该顶，
将74改称eb，
不过特征码为006b6f00这个够吗？抑或我程序看错了，程序功底差了些，

可否提供编译好的程序一试用

这个函数修改的是_l_ckout_string_key，这可是大名鼎鼎的，laoqian的寻找明码就是这个函数，还有一个看雪兄弟（抱歉记不住名字）提到的flexwrap方法也是在这个函数里，
此函数4k长，没想到这次去ecc也在这儿，玩法很多啊，不知道有效否。
记得以前提到的去ecc的方法修改的是_l_pubkey_verify函数，让其返回1即可。
很多朋友问找_l_pubkey_verify函数的方法，我在坛子里提到三种方法，
比较简单的方法是查找292a，通用。当然有更好的方法请不吝赐教。
回到正题，一处修改的是：
.text:00425410 50                                            push    eax
.text:00425411 FF 95 64 FE FF FF                             call    [ebp+var_19C]        
.text:00425417 83 C4 24                                      add     esp, 24h
.text:0042541A 89 85 4C FE FF FF                             mov     [ebp+var_1B4], eax
.text:00425420 8B 8D 50 FE FF FF                             mov     ecx, [ebp+var_1B0]
.text:00425426 51                                            push    ecx             ; void *
.text:00425427 E8 1F 15 00 00                                call    _l_free
.text:0042542C 83 C4 04                                      add     esp, 4
.text:0042542F 83 BD 4C FE FF FF 00                          cmp     [ebp+var_1B4], 0
.text:00425436 74 0C                                         jz      short loc_425444    ；将74修改成eb，也就是永远跳到ok。
.text:00425438 C7 85 84 FE FF FF 00 00 00 00                 mov     [ebp+var_17C], 0
.text:00425442 EB 0A                                         jmp     short loc_42544E
.text:00425444                               ; 哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪?
.text:00425444
.text:00425444                               loc_425444:                             ; CODE XREF: _l_ckout_string_key+35Fj
.text:00425444 C7 85 84 FE FF FF E0 8A 4B 00                 mov     [ebp+var_17C], offset aOk ; "ok"
.text:0042544E
.text:0042544E                               loc_42544E:                             ; CODE XREF: _l_ckout_string_key+36Bj
.text:0042544E E9 D2 0C 00 00                                jmp     loc_426125

好了，让我们再看看C源代码，l_ckout_string_key函数被定义成l_string_key函数，属于l_strkey.c文件。

#ifdef LM_CKOUT
          LM_DS_AUTH app_filter = (LM_DS_AUTH)kf->app_filter;
          unsigned char *sig;
          int keylen = strlen(license_key);
          int status;
          unsigned int ii, b, jj, kk;
          char s[3];

                sig = (unsigned char *)l_malloc(job, (keylen/2) + 1);
                s[2] = 0;
                for (kk = 0, jj = 0, ii = 0; license_key[ii]; ii++)
                {
                        if (license_key[ii] == ' ')
                continue;
                        s[jj++] = license_key[ii];
                        if (jj == 2)
                        {
                                jj = 0;
                                sscanf(s, "%02X", &b);        /* overrun checked */
                                sig[kk++] = b;
                        }
                }

                status = (*app_filter)((char *)job, input, inputlen, sig, kk,
                        &kf->pubkeysize[0], kf->pubkey, kf->pubkeyinfo1, kf->sign_level);  ；就是这儿有pubkeyinfo
                               
                free(sig);
                if (status)                                   ！！在这儿修改了。
                        ret = 0; /* failed */
                       
                else
                        ret = (unsigned char *)"ok";
                goto exit_l_string_key;

那么这个l_ckout_string_key函数与_l_pubkey_verify函数有什么共同的地方呢？
如果我们查找pubkeyinfo这个变量的话，就发现只有这两个函数才有了。当然可能其他的共同点，我的C代码功底比较差。

right!
本是为了找一个相对固定的方式抓取pubkey,顺便patch了一下.
我还没找到相对容易的静态获取从文件获取pubkey的方法。
patch方法：
在PE的data段搜索"ok", 得到偏移，根据绝对偏移，找到待patch处.
特征码006b6f00  ok 一般来说是够用的，因为有了PE和偏移查找的叠加，概率很低。

pubkey 的 (G, order, ploy)在一起，带checksum的。整个数据结构是一常量。
都是EC(2^M)有113， 163， 239 三个dgree.
一般patch G和checksum即可。

P加密过了的，数据量大些。

好东东，受用了

Mark

readyu pubkey 的 (G, order, ploy)在一起，带checksum的。整个数据结构是一常量。 都是EC(2^M)有113， 163， 239 三个dgree. 一般patch G和check ...

readyu大神好！问了一圈，还是只能找您了。您在大作中提到，替换pubkey和checksum可以搞定flexlm。
疑问1：为啥空手剑客他的工具只替换pubkey就行了？
疑问2：pubkey已替换ok，但是lmcrypt.exe新生成的node-locked类型，不能通过验证。不知道是否与checksum未替换有关？如何确认和查看checksum？

有点难呀