首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 安全工具
    3. 发新帖
[分享]RLM新版本公钥替换的方法
发表于: 2022-8-3 14:18 16282

[分享]RLM新版本公钥替换的方法

greatzdl 活跃值
2022-8-3 14:18
16282

最近手头有个软件需要patch一下，旧版本可以用rlmhelper24解决。但是新版本无法patch，而且提示有multi pubkey。全网搜了一下看是否有解决方案。在另外一家上面找到了一个工具。链接：6d7K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3f1#2x3Y4m8G2K9X3W2W2i4K6u0W2j5$3&6Q4x3V1k6@1K9s2u0W2j5h3c8Q4x3X3b7I4x3U0b7K6z5e0t1&6i4K6u0V1x3g2)9J5k6o6q4Q4x3X3g2Z5N6r3#2D9

 

作者解释了为什么rlmhelper24无法替换密钥的原因。新版本的RLM默认集成了3组公钥，rlmhelper24默认跳过了2组公钥，所以针对新版本无法替换。所以他在补充了第三组公钥，问题得以解决。

 

作者开源了解决方案的代码，见github下载地址 862K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6^5K9h3q4G2L8r3g2A6x3o6f1I4y4#2)9J5c8W2u0x3e0g2m8#2j5X3E0W2P5b7`.`.

 

希望能够帮到大家。另外，我顺利解决自己遇到的问题。


[培训]科锐逆向工程师培训第53期2025年7月8日开班！

最后于 2022-8-3 14:22 被greatzdl编辑 ，原因： 讨论改分享
注：下载本附件需支付 1雪币（note：1 points for downloading this attachment）
上传的附件：
收藏
免费 ・2
支持
分享
最新回复 (19)
zhanyaowu
雪    币： 14
活跃值： (226)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
ISV怎么获取
2022-8-12 16:31
0
greatzdl
雪    币： 311
活跃值： (996)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
zhanyaowu ISV怎么获取
rlmhelper24 会提示
2022-8-12 17:41
1
zhanyaowu
雪    币： 14
活跃值： (226)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
嗯，提取到了
2022-8-12 21:26
0
zhanyaowu
雪    币： 14
活跃值： (226)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
然后是改那个文件呢
2022-8-12 21:27
0
xbwpc
雪    币： 3
活跃值： (186)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
直接爆破openssl的DSA_verify也行，同时改一下check_bad_lic跳转
2022-8-12 22:04
2
helloworda
雪    币： 279
活跃值： (3344)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
xbwpc 直接爆破openssl的DSA_verify也行，同时改一下check_bad_lic跳转
这个是什么原理，改了还需要lic吗
2022-8-15 16:45
0
zhanyaowu
雪    币： 14
活跃值： (226)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
楼主，能否上个视频啊，感谢啦！
2022-9-30 16:33
0
ballad
雪    币： 3591
活跃值： (2765)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
要是能分享详细点的说明就好了
2022-11-30 15:23
0
yangmyron
雪    币： 7125
活跃值： (7800)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
10 楼
helloworda 这个是什么原理，改了还需要lic吗

可以参考网上的thefoundry的FLT7.1v1版，就是采用的该方法

2022-12-10 11:38
1
wandering
雪    币： 4028
活跃值： (8569)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
thefoundry有两个公钥，但看破解是没有替换，不知道怎么回事？
2022-12-11 13:16
0
wandering
雪    币： 4028
活跃值： (8569)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼

两个公钥

上传的附件：
2022-12-11 13:25
0
yangmyron
雪    币： 7125
活跃值： (7800)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
13 楼
wandering 两个公钥
爆破法而非替换公钥法
2022-12-11 15:46
1
wandering
雪    币： 4028
活跃值： (8569)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
yangmyron 爆破法而非替换公钥法
具体怎么爆破？
2022-12-11 21:04
0
xbwpc
雪    币： 3
活跃值： (186)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
helloworda 这个是什么原理，改了还需要lic吗
需要，这个方法属于爆破公钥验证，需要按照真license或者找到的feature写出license文件，但其中的sign根据格式随便编一个就行了。
2023-1-15 23:02
1
mb_axderzki
雪    币： 218
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
16 楼
生成的签名程序有问题
2023-1-17 23:08
0
wandering
雪    币： 4028
活跃值： (8569)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
RLMPubkey的算法不对，混淆思路
2024-2-22 13:13
0
glopen
雪    币： 496
活跃值： (5122)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼
谢谢分享
2024-3-7 10:22
0
　　　　　　_673033
雪    币： 195
活跃值： (50)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
谢谢分享
2024-7-19 11:12
0
wldshy
雪    币： 218
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
20 楼
爆破的？
2024-12-10 01:59
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回