首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]一个flexlm常见软件的Daemon，求逆向思路和方法。
发表于: 2017-10-22 17:36 6348

[求助]一个flexlm常见软件的Daemon，求逆向思路和方法。

sunlintaoo 活跃值
2017-10-22 17:36
6348
应该是有反调试代码，OD插件可以过。
但是加上 "-t  -c license.dat"之后，程序无法调试。
在windows的cmd里面提示如下：
H:\BaiduYunDownload\Petrel20155_x64\patch\petrel2015.5_path\petrel2015.5_path\pe
trel2015.5_license\2015.5_license>slbsls.exe -t -c license.dat
17:31:21 (slbsls) FlexNet Licensing version v11.12.1.4 build 154914 i86_n3
17:31:32 (slbsls) cannot create semaphore lock (Global\LM_slbsls_SEMAPHORE): 6
17:31:32 (slbsls) EXITING DUE TO SIGNAL 32 Exit reason 9buzh
不知道是什么原因引起的，这个软件目前国人也已经有好几个高手搞定了，所以应该也是可以搞的，只是不知道方法。
调试的时候，到了 
GetModuleFileNameA就出错了。卡住了。
0040B804  |.  391D 88DA4100 cmp dword ptr ds:[0x41DA88],ebx
0040B80A  |.  56            push esi                                 ;  slbsls.0041D5B0
0040B80B  |.  57            push edi
0040B80C  |.  75 05         jnz short slbsls.0040B813
0040B80E  |.  E8 82250000   call slbsls.0040DD95
0040B813  |>  BE B0D54100   mov esi,slbsls.0041D5B0
0040B818  |.  68 04010000   push 0x104                               ; /BufSize = 104 (260.)
0040B81D  |.  56            push esi                                 ; |PathBuffer = slbsls.0041D5B0
0040B81E  |.  53            push ebx                                 ; |hModule = NULL
0040B81F  |.  FF15 AC004100 call dword ptr ds:[<&KERNEL32.GetModuleF>; \GetModuleFileNameA
0040B825  |.  A1 C4EA4100   mov eax,dword ptr ds:[0x41EAC4]
0040B82A  |.  8935 98D54100 mov dword ptr ds:[0x41D598],esi          ;  slbsls.0041D5B0
0040B830  |.  8BFE          mov edi,esi                              ;  slbsls.0041D5B0
0040B832  |.  3818          cmp byte ptr ds:[eax],bl
0040B834  |.  74 02         je short slbsls.0040B838
0040B836  |.  8BF8          mov edi,eax
0040B838  |>  8D45 F8       lea eax,[local.2]
0040B83B  |.  50            push eax
0040B83C  |.  8D45 FC       lea eax,[local.1]
0040B83F  |.  50            push eax
0040B840  |.  53            push ebx
0040B841  |.  53            push ebx
链接：627K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8S2L8W2)9J5k6h3u0S2K9h3c8#2i4K6u0W2j5$3!0E0i4K6u0r3M7#2)9J5c8U0q4K6L8s2R3^5L8V1u0n7 密码：a14x
愿高手赐教！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (6)
考拉
雪    币： 1253
活跃值： (4705)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
Petrel
2017-10-22 18:56
0
helloworda
雪    币： 279
活跃值： (3394)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
有vmp的壳呀，即使你找到seed了也没有用啊
2017-10-23 09:01
0
厉害了我的谁
雪    币： 6951
活跃值： (4488)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
楼主可以在调试之前先用 lmtools 把相关的 flexnet license service 停止 (Stop Server), 然后再进行调试, 这样可能就不会有问题了.

还有就是楼主的 license 还可以用很久, 何须逆向? 照 license.dat 第一行改一下 pc 信息就可以了. 或者设个虚拟机也行. 最后建议楼主把下载包里的 license.dat 删掉以避免软件商找你或贵公司麻烦. 话有点多了楼主自己琢磨吧.
最后于 2018-9-29 11:24 被厉害了我的谁编辑 ，原因：
2017-10-23 14:56
0
sunlintaoo
雪    币： 1
活跃值： (161)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
34eK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8%4M7r3q4F1i4K6u0W2j5$3!0E0i4K6u0r3k6Y4y4Q4x3V1k6V1K9X3W2E0x3$3#2&6x3U0M7%4y4e0t1$3x3U0c8S2y4K6S2Q4x3V1j5`.
bd4K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8%4M7r3q4F1i4K6u0W2j5$3!0E0i4K6u0r3k6Y4y4Q4x3V1k6W2K9U0u0A6y4r3@1K6L8e0g2&6y4e0u0S2y4K6j5#2x3U0y4Q4x3V1j5`.
0e7K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8%4M7r3q4F1i4K6u0W2j5$3!0E0i4K6u0r3k6Y4y4Q4x3V1k6W2K9U0u0A6x3h3@1$3L8e0c8&6y4U0t1#2y4K6l9#2x3U0m8Q4x3V1j5`.
326K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8%4M7r3q4F1i4K6u0W2j5$3!0E0i4K6u0r3k6Y4y4Q4x3V1k6W2K9U0q4A6z5r3#2T1L8e0q4&6y4o6u0X3y4$3j5#2x3U0y4Q4x3V1j5`.
2017-11-15 21:21
0
NoFlexlm
雪    币： 332
活跃值： (287)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
这年头还研究daemon，不知道有多大意义。
你就是知道了seeds，拿来做啥用？
2017-12-17 23:25
0
acekillerf
雪    币： 98
活跃值： (1704)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
petrel这个怎么搞啊？
2018-3-2 22:33
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回