UGFLEX——传奇在继续（1）

• UGFLEX——传奇在继续
  作者：macilaci  翻译：上官振宁
  需要的工具
  Debugger (SICE, OllyDbg－－非常棒的东东)，Wadsm或者IDA，Flexlm SDK 7.2或者更高版本（非必须），一些最近的信息（从Pilgrim, Nolan Blender或其他的地方得到）。
  目标位置（对付得东东是个CAD软件，叫做Solidedge。）
  http://www.ugsolutions.com
  http://www.solid-edge.com
  正文
  经过最初的嗅听之后，发现了读取license文件(selicense.dat)的DLL。也许我们并没有创建License文件，所以License Key也没有，它是这样的：
  FEATURE SOLIDEDGECLASSIC sedemon 11.0 permanent uncounted \
      123456789ABC HOSTID=ANY ISSUER="I don't know"
  我们的ugflex.dll被jutil.dll替换。还有个MAP文件，格式如下：
  Address        Publics by Value              Rva+Base    Lib:Object
  0001:00000010  _JSetVACallback@4              5a001010 f    auto.obj
  0001:00000040  ?IsAutomationEnabled@@YAHXZ    5a001040 f    auto.obj
  0001:00000050  ?IsLicenceValidForAutomation@@YAHXZ 5a001050 auto.obj
  
  为了与idasym.exe文件一起使用这个MAP文件，将Rva+Base还有Lib:Object列删除。然
  后将创建的sym文件与symbol loader一起使用（设断点易如反掌，接着往下看就明白了）
  
  由经验得知，实际上对于License的检查是在LC_CHECKOUT进行的（摘自flexlm手册）
  
  lc_checkout()
  SYNTAX  status = lc_checkout( job ,feature ,version ,num_lic ,flag ,code , dup_group )
  说明：查出一个或多个具体的feature(不好翻译，姑且用e文)。如果调用lc_checkout()的程序存在，那么check出的license将返回供另一用户使用。
      如果将上面函数中的flag设置成LM_CO_WAIT，那么这个程序将等待，一直到达到这个feature需要的license数目。License文件的版本必须等于或高于lc_checkout调用中的version参数。
      If the license file is counted, that is, if the number of users specified on the FEATURE line is non-zero, lc_checkout() will request the license from alicense server. If the number of users on the FEATURE line is uncounted, it will grant permission based on the contents of the license file onlyŠhostid,version, eXPiration date, etc.（感觉没什么用，没翻译）
  
• [1] [2] [3] [4] [5] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• UGFLEX——传奇在继续（1） 相关文章：
• ·UGFLEX——传奇在继续（1）
• UGFLEX——传奇在继续（1） 相关软件

上一篇:静态分析技术之HIEW简介

下一篇:静态分析技术之基础知识

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐