参考了 https://bbs.kanxue.com/thread-262450.htm 里面yangmyron大佬提供的方法,替换了pubkey, 并修改了校验码,授权服务可以正常启动, 但客户端软件却获取不到授权,如果采用爆破的方式(将函数 _rlm_auth_goodlic 的返回值置零),客户端软件可以正常启动,所以可以确认客户端处是没有对pubkey 进行校验的。
我是用rlm.v11.3BL1-x64_w3 编译的rlmsign 给授权文件做的签名, 请问是否跟sdk的版本有关系,如果有关系是否可以分享个rlm 14的sdk, 如果没有关系,除了爆破外是否还有其它解决办法?
[培训]科锐逆向工程师培训第53期2025年7月8日开班!
mb_skfonvyl 处理 客户端软件 和 授权服务的密钥不对应。直接处理客户端,重新签名授权文件。
mb_vlzxhmta 客户端没有找到公钥的检验,而且服务端爆破后是可以的