| Сейчас на форуме: vsv1 (+6 невидимых) |
 |
eXeL@B —› Вопросы новичков —› FLEXnet Publisher CRC check ??? |
| Посл.ответ | Сообщение |
|
|
Создано: 06 февраля 2016 11:55 · Поправил: maddmaks · Личное сообщение · #1 Доброго дня! Есть подопытный на защите FLEXnet Publisher 11.12.1. Если его пропатчить, причем даже в памяти, прога отключает часть функций (CRC check???). Файл ***_libFNP.dll, при вызове функции, под названием "lc_flexinit" начинает читать из памяти и чего там шаманить со всей секцией .textidx нашего подопытного, где как раз и находится нужный код - патч для _l_pubkey_verify. Но если пропатчить память после работы функи "lc_flexinit", то все шоколадно. Там, насколько мне показалось, мешанина из ECDSA и возможно RSA. Собственно Вопрос ... Кто-нибудь ковырял подобное чудо? Насколько я понял из документации, версия 11.9 сильно отличается от 11.12.1. То есть СДК 11.9 помогает частично, учитывая тот факт, что все нужное для реверсинга там обфусцированно. Нужно обойти эту проверку. Ни наложение сигнатур в ида, не использование либов из СДК не помогает. Просто пустота. Не знаю, за что зацепится. Перепробывал кажется все варианты... Мозги уже раком. Господа. Помогите пионеру ... Может хоть какую-то инфу ...  |
|
eXeL@B —› Вопросы новичков —› FLEXnet Publisher CRC check ??? |
Для печати