首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]flexlm 11.16 seed 找不到
发表于: 2019-7-12 16:46 10447

[求助]flexlm 11.16 seed 找不到

xj无敌 活跃值
2019-7-12 16:46
10447

查看主题内容

收藏
免费 ・1
支持
分享
最新回复 (48)
飒飒飒飒
雪    币： 4228
活跃值： (3349)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
26 楼
bgptlmzyh 谢谢，我按照厉害了我的谁 的方法把xxx.exe追出来了，我想用这个方法找这个daemon的seeds，飒飒飒飒 seeds1紧挨着7f和 seeds2紧挨着49的xx值是啥？我追出来的几次都不一样。
我不是按照这个方法找的 我是找data和job的方法去找的
7f7dxx9b
49faxx38
2019-8-21 12:04
0
TTTTTAA
雪    币： 1230
活跃值： (44)
能力值： ( LV3，RANK：23 )
在线值：
发帖
回帖
粉丝
私信
27 楼
11.14 patch就完事，16没研究过
2019-8-22 10:41
0
Rabin_460755
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
28 楼
xj无敌 谢谢，不过这个貌似是data0和data1。还有另外一个问题，怎么强制短sign验证，我在_l_n36_buf(把1改为0了还是不行，这个方法难道不行了。
hi
can you please help me finding seeds?
also what about ecc patch?
i need seeds to make lmcrypt 
if  it is possible please make a tutorial for   seed finding and ecc oatching for 11.16
old versions are done
9d1K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4u0H3L8e0t1H3x3o6m8Z5L8%4c8Q4x3X3g2V1L8o6q4Q4x3X3g2J5j5i4m8A6k6s2m8S2M7Y4y4Q4x3X3g2U0L8$3#2Q4x3V1j5#2y4e0V1@1y4W2)9J5c8U0p5%4z5o6x3$3x3K6V1$3i4K6u0r3N6s2g2U0K9X3D9#2M7e0y4X3K9Y4c8Q4x3V1k6U0j5h3&6W2j5$3)9J5x3o6x3J5j5X3W2@1i4K6u0W2M7X3q4J5
dc0K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4u0H3L8e0t1H3x3o6m8Z5L8%4c8Q4x3X3g2V1L8o6q4Q4x3X3g2J5j5i4m8A6k6s2m8S2M7Y4y4Q4x3X3g2U0L8$3#2Q4x3V1j5#2y4e0V1@1y4W2)9J5c8U0p5%4z5o6x3$3y4o6l9$3i4K6u0r3M7U0N6T1K9r3M7@1L8h3R3H3k6h3S2Q4x3V1k6U0j5h3&6W2j5$3!0Q4x3U0f1J5x3o6j5@1j5X3W2@1i4K6u0W2M7X3q4J5
rpm2000hot@gmail.com
最后于 2020-4-17 01:59 被Rabin_460755编辑 ，原因：
2020-4-17 01:58
0
Rabin_460755
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
29 楼
厉害了我的谁 Seed 没有变.ENCRYPTION_SEED1 = 0xB2XXXX9AENCRYPTION_SEED2 = 0xF3XXXX69 图里的 call rax 是关键 call. 这个 call 代 ...
hi
can you please help me finding seeds?
also what about ecc patch?
i need seeds to make lmcrypt 
if  it is possible please make a tutorial for   seed finding and ecc oatching for 11.16
old versions are done
c67K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4u0H3L8e0t1H3x3o6m8Z5L8%4c8Q4x3X3g2V1L8o6q4Q4x3X3g2J5j5i4m8A6k6s2m8S2M7Y4y4Q4x3X3g2U0L8$3#2Q4x3V1j5#2y4e0V1@1y4W2)9J5c8U0p5%4z5o6x3$3x3K6V1$3i4K6u0r3N6s2g2U0K9X3D9#2M7e0y4X3K9Y4c8Q4x3V1k6U0j5h3&6W2j5$3)9J5x3o6x3J5j5X3W2@1i4K6u0W2M7X3q4J5
bb6K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4u0H3L8e0t1H3x3o6m8Z5L8%4c8Q4x3X3g2V1L8o6q4Q4x3X3g2J5j5i4m8A6k6s2m8S2M7Y4y4Q4x3X3g2U0L8$3#2Q4x3V1j5#2y4e0V1@1y4W2)9J5c8U0p5%4z5o6x3$3y4o6l9$3i4K6u0r3M7U0N6T1K9r3M7@1L8h3R3H3k6h3S2Q4x3V1k6U0j5h3&6W2j5$3!0Q4x3U0f1J5x3o6j5@1j5X3W2@1i4K6u0W2M7X3q4J5
rpm2000hot@gmail.com
2020-4-19 01:30
0
Rabin_460755
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
30 楼
飒飒飒飒 我不是按照这个方法找的 我是找data和job的方法去找的 7f7dxx9b 49faxx38
hi
can you please help me finding seeds?
also what about ecc patch?
i need seeds to make lmcrypt 
if  it is possible please make a tutorial for   seed finding and ecc oatching for 11.16
old versions are done
54fK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4u0H3L8e0t1H3x3o6m8Z5L8%4c8Q4x3X3g2V1L8o6q4Q4x3X3g2J5j5i4m8A6k6s2m8S2M7Y4y4Q4x3X3g2U0L8$3#2Q4x3V1j5#2y4e0V1@1y4W2)9J5c8U0p5%4z5o6x3$3x3K6V1$3i4K6u0r3N6s2g2U0K9X3D9#2M7e0y4X3K9Y4c8Q4x3V1k6U0j5h3&6W2j5$3)9J5x3o6x3J5j5X3W2@1i4K6u0W2M7X3q4J5
f0aK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4u0H3L8e0t1H3x3o6m8Z5L8%4c8Q4x3X3g2V1L8o6q4Q4x3X3g2J5j5i4m8A6k6s2m8S2M7Y4y4Q4x3X3g2U0L8$3#2Q4x3V1j5#2y4e0V1@1y4W2)9J5c8U0p5%4z5o6x3$3y4o6l9$3i4K6u0r3M7U0N6T1K9r3M7@1L8h3R3H3k6h3S2Q4x3V1k6U0j5h3&6W2j5$3!0Q4x3U0f1J5x3o6j5@1j5X3W2@1i4K6u0W2M7X3q4J5
rpm2000hot@gmail.com
2020-4-19 01:31
0
Rabin_460755
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
31 楼
厉害了我的谁 ENCRYPTION_SEED1 = 0x8EXXXXFE ENCRYPTION_SEED2 = 0xDAXXXX38
hi
can you please help me finding seeds?
also what about ecc patch?
i need seeds to make lmcrypt 
if  it is possible please make a tutorial for   seed finding and ecc oatching for 11.16
old versions are done
15dK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4u0H3L8e0t1H3x3o6m8Z5L8%4c8Q4x3X3g2V1L8o6q4Q4x3X3g2J5j5i4m8A6k6s2m8S2M7Y4y4Q4x3X3g2U0L8$3#2Q4x3V1j5#2y4e0V1@1y4W2)9J5c8U0p5%4z5o6x3$3x3K6V1$3i4K6u0r3N6s2g2U0K9X3D9#2M7e0y4X3K9Y4c8Q4x3V1k6U0j5h3&6W2j5$3)9J5x3o6x3J5j5X3W2@1i4K6u0W2M7X3q4J5
0e8K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4u0H3L8e0t1H3x3o6m8Z5L8%4c8Q4x3X3g2V1L8o6q4Q4x3X3g2J5j5i4m8A6k6s2m8S2M7Y4y4Q4x3X3g2U0L8$3#2Q4x3V1j5#2y4e0V1@1y4W2)9J5c8U0p5%4z5o6x3$3y4o6l9$3i4K6u0r3M7U0N6T1K9r3M7@1L8h3R3H3k6h3S2Q4x3V1k6U0j5h3&6W2j5$3!0Q4x3U0f1J5x3o6j5@1j5X3W2@1i4K6u0W2M7X3q4J5
rpm2000hot@gmail.com
2020-4-19 01:33
0
厉害了我的谁
雪    币： 6934
活跃值： (4478)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
32 楼
Your software is protected with ecc, you need to patch l_pubkey_verify. This website has plenty of threads which teach about how to find l_pubkey_verify so please start reading.



2020-4-19 13:59
0
考拉
雪    币： 1251
活跃值： (4665)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
33 楼
厉害了我的谁 Your software is protected with ecc, you need to patch l_pubkey_verify. This website has plenty of t ...
-t localhost 4 -c license. dat  那个4什么意思？
2020-4-19 15:23
0
厉害了我的谁
雪    币： 6934
活跃值： (4478)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
34 楼
lmgrd 版本(随意), 其实我后面还少输入了一个 -1. 所以应该是

daemon.exe  -T computer_name lmgrd_version -1 -c license.dat
2020-4-20 01:35
0
Rabin_460755
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
35 楼
厉害了我的谁 lmgrd 版本(随意), 其实我后面还少输入了一个 -1. 所以应该是 daemon.exe -T computer_name lmgrd_version -1 -c license.dat ...
Thank you very much for answer
i patched ecc and daemon runs and release licenses.
also i ecc patched alpiflx.dll  ,but software doesn't run and get error in  picture below
i need to find seed1 and seed2 for it to correct license file
please help me finding seeds in this version 11.16
for pervious versions i can find seeds.
also i will be so glad if having email oe telegram or.. id from u .
fceK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4u0H3L8e0t1H3x3o6m8Z5L8%4c8Q4x3X3g2V1L8o6q4Q4x3X3g2J5j5i4m8A6k6s2m8S2M7Y4y4Q4x3X3g2U0L8$3#2Q4x3V1j5#2y4e0V1@1y4W2)9J5c8U0p5%4z5o6f1$3z5o6l9K6i4K6u0r3k6Y4V1#2M7i4y4T1y4K6c8J5N6Y4W2Q4x3V1k6m8e0q4m8u0L8r3#2U0L8r3W2W2L8Y4b7I4i4K6u0W2y4g2)9J5k6h3#2K6K9b7`.`.
fd1K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4u0H3L8e0t1H3x3o6m8Z5L8%4c8Q4x3X3g2V1L8o6q4Q4x3X3g2J5j5i4m8A6k6s2m8S2M7Y4y4Q4x3X3g2U0L8$3#2Q4x3V1j5#2y4e0V1@1y4W2)9J5c8U0p5%4z5o6f1$3z5o6x3K6i4K6u0r3x3h3q4X3y4r3Z5$3N6r3t1$3y4h3&6Q4x3V1k6S2L8s2m8A6k6X3I4^5i4K6u0W2k6r3I4D9
8baK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4u0H3L8e0t1H3x3o6m8Z5L8%4c8Q4x3X3g2V1L8o6q4Q4x3X3g2J5j5i4m8A6k6s2m8S2M7Y4y4Q4x3X3g2U0L8$3#2Q4x3V1j5#2y4e0V1@1y4W2)9J5c8U0p5%4z5o6f1$3z5e0l9%4i4K6u0r3k6$3R3%4K9o6m8^5y4e0t1J5z5i4y4Q4x3V1k6e0k6i4c8#2M7p5y4S2L8X3g2U0L8@1c8W2M7%4y4A6L8W2)9J5k6o6c8Q4x3X3f1@1i4K6u0W2y4g2)9J5k6e0p5H3i4K6u0W2k6i4S2W2
965K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4u0H3L8e0t1H3x3o6m8Z5L8%4c8Q4x3X3g2V1L8o6q4Q4x3X3g2J5j5i4m8A6k6s2m8S2M7Y4y4Q4x3X3g2U0L8$3#2Q4x3V1j5#2y4e0V1@1y4W2)9J5c8U0p5%4z5o6f1&6y4U0b7H3i4K6u0r3M7s2x3^5M7e0N6K6M7e0V1K6M7h3E0Q4x3V1j5I4i4K6u0W2K9Y4m8Y4

上传的附件：
  • 1.jpg （205.32kb，1次下载）
2020-4-20 18:52
0
Rabin_460755
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
36 楼
考拉 -t localhost 4 -c license. dat 那个4什么意思？
please attention above
2020-4-20 18:53
0
Rabin_460755
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
37 楼
厉害了我的谁 lmgrd 版本(随意), 其实我后面还少输入了一个 -1. 所以应该是 daemon.exe -T computer_name lmgrd_version -1 -c license.dat ...
please attention above
2020-4-20 18:53
0
考拉
雪    币： 1251
活跃值： (4665)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
38 楼
Rabin_460755 please attention above
You need to find the features. 
2020-4-21 09:22
0
厉害了我的谁
雪    币： 6934
活跃值： (4478)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
39 楼
The error you receive shows that you have patched l_pubkey_verify correctly at both daemon and client side.
Below is the error you will get when you only patch at the daemon and not the client side.

So obviously there are some other checks you need to bypass. Anyway it is not that hard to find them.

And for the encryption seed, I have made license with it but the daemon doesn't accept the license.

Encryption Seed 1 = B3XXXX6A
Encryption Seed 2 = 63XXXXAF

2020-4-21 23:35
0
Rabin_460755
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
40 楼
考拉 You need to find the features.
i found them
最后于 2020-4-23 13:53 被Rabin_460755编辑 ，原因：
2020-4-22 22:13
0
Rabin_460755
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
41 楼
Rabin_460755 i founded them
yes, i patched CanDess.exe and it runs.
please send Encryption Seed 1 and 2 completely  here or in my email as you want:  rpm2000hot@gmail.com
also please send some pictures from breakpoints of olydbg for finding seeds and some text help needed.as a tutorial  or making easy.
thank you for helps.

2020-4-22 22:27
0
Rabin_460755
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
42 楼
厉害了我的谁 The error you receive shows that you have patched l_pubkey_verify correctly at both daemon and clien ...
yes, i patched CanDess.exe and it runs.
please send Encryption Seed 1 and 2 completely  here or in my email as you want:  rpm2000hot@gmail.com
also please send some pictures from breakpoints of olydbg for finding seeds and some text help needed.as a tutorial  or making easy.
thank you for helps.
2020-4-22 23:08
0
wangzhehyd
雪    币： 274
活跃值： (488)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
43 楼
厉害了我的谁 Seed 没有变.ENCRYPTION_SEED1 = 0xB2XXXX9AENCRYPTION_SEED2 = 0xF3XXXX69 图里的 call rax 是关键 call. 这个 call 代 ...

这个关键call进不去，难道位置不对，根据常量定位的

2020-5-27 12:18
0
李刚ctt
雪    币： 8905
活跃值： (4243)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
44 楼
wangzhehyd 这个关键call进不去，难道位置不对，根据常量定位的
进不去很正常，因为你没喂lic给他
2020-5-29 23:21
0
wangzhehyd
雪    币： 274
活跃值： (488)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
45 楼
李刚ctt [em_19]进不去很正常，因为你没喂lic给他
加上license能进去了，多谢。用3D4DA1D6h下断可以分别找出seed1和seed2。但下面的神操作实在琢磨不出来是啥意思，是否可以解释一下，谢谢。
然后等程序断下后将以下位置的值清零.
32bit 程序 -> job+0x4 到 job+0x13
64bit 程序 -> job+0x8 到 job+0x27
2020-5-30 12:35
0
yangmyron
雪    币： 7134
活跃值： (7815)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
46 楼
wangzhehyd 加上license能进去了，多谢。用3D4DA1D6h下断可以分别找出seed1和seed2。但下面的神操作实在琢磨不出来是啥意思，是否可以解释一下，谢谢。 然后等程序断下后将以下位置的值清零. ...

神操作可以这么解释：一个神人（老外）研究过这个函数，在数据结构正确的情况下，如果用0来替代（由系统时间产生的）随机数后，函数会得到正确的加密种子点。所以要下断点的位置就在随机数产生后的JMP位置。

2020-9-1 16:03
0
李刚ctt
雪    币： 8905
活跃值： (4243)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
47 楼
yangmyron 神操作可以这么解释：一个神人（老外）研究过这个函数，在数据结构正确的情况下，如果用0来替代（由系统时间产生的）随机数后，函数会得到正确的加密种子点。所以要下断点的位置就在随机数产生后的JMP位置。
已公匙替换后还需要对_libFNP.dll进行处理吗？？
2020-9-1 16:51
0
tcy027
雪    币： 101
活跃值： (743)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
48 楼
李刚ctt 已公匙替换后还需要对_libFNP.dll进行处理吗？？
公匙替换后不需要处理，生成license文件就可以了
2020-10-24 10:19
0
ghostiger
雪    币： 0
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
49 楼
厉害了我的谁 一直都是这样啊, 在这个 call 里适当的地方下断, 然后等程序断下后将以下位置的值清零.32bit 程序 -> job+0x4 到 job+0x1 ...
v11.14 job结构体变了， job+0x8开始不对了呢
2020-11-15 01:18
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回