我在破一套軟體，它很奇怪，我下 lmutil lmver xxx，xxx 為 ELF 格式執行檔，居然沒有顯示 FLEXnet 版號？

但下 lmutil lmver vendor 則可看到如下的資訊
FLEXnet Licensing v10.1.3 (liblmgr.a), Copyright (c) 1988-2004 by Macrovision Corporation. All rights reserved.

我用 IDA 去反編，在 vendor 中有找到 Flexwarp 字串，大約有 ECC 保護吧！
但在這篇 http://bbs.pediy.com/showthread.php?t=32787 裡頭提到：

「寻找标志代码段 "FLEXwrap" 并且设置断点
   在 "FLEXwrap" 之前的第一个 CALL xxxxxxx
   前面的 :004ABDDE push ecx 出设置断点, 一定会停」

但我的不會停啊！就會一直執行完，就出現下面兩行訊息。

17:58:47 (agileXXXXX  ) FLEXnet Licensing version 10.1.3
17:58:47 (agileXXXXX  ) Vendor daemons must be run by the license server manager (lmgrd)

我假 license 長得這樣子：

SERVER TEST INTERNET=*.*.*.* 27000
USE_SERVER
DAEMON agileXXXXX  path\agileXXXXX

PACKAGE A agileXXXXX 2.6 COMPONENTS=" aaa " \
SIGN=123456789123

FEATURE A agileXXXXX 2.631-dec-2050 uncounted VENDOR_STRING="456456: \
        MAQCOTQNLDYBTWDNBJWLWNFRDAQHKXFP" HOSTID=INTERNET=*.*.*.* \
SIGN=123456789123

VENDOR_STRING 那串是拿舊版的 lic 來改的。

我也在 .cshrc 中設定 LM_LICENSE_FILE 變數了，但還是不會停在 CALL 之前，不知道是哪裡出問題？

[课程]Linux pwn 探索篇！