吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 11156|回复: 48
收起左侧

[原创] 小破一款使用LimeLM(TurboActivate)验证的视频分析软件

  [复制链接]
god4 发表于 2019-11-13 16:42
本帖最后由 god4 于 2019-11-13 17:02 编辑

  最近从网上发现一款视频分析软件,不妨设为xx Analyzer,功能挺强,然而是试用版,每5分钟左右弹出一个警告窗口,而且只有3天试用期限,很快就不能用了。于是想看看能不能迅速破掉它,如果很麻烦就算了,因为只用几次,不会常用,没必要花太多时间。

5x.png

  软件是64位的,没加壳,太棒了,直接IDA打开,调试运行,无反调试,成功启动。程序窗口找到注册菜单,打开激活窗口:

6.png

  好像还挺麻烦,首先需要一个序列号,然后要得到证书才能激活。看样子序列号还分两种,延长试用期的和正式激活的。先不管它,随便输个序列号试试:

7.png

  报错“Invalid product key.”。在IDA里直接找串,很快找到了:

8.png

  顺藤摸瓜找到相关代码:

9.png

  下断点,动态调试,断住后往回跟,慢慢找到下面代码:

10.png
11.png
12.png
13.png

  TA_IsGenuineEx和TA_IsActivated里面判断序列号的格式是否正确,应该跟激活有关系,往里跟了跟感觉有点复杂,回过头来看看这俩函数哪来的,TurboActivate.dll,没见过,查查是干啥的,这一查不得了,看着真是厉害呀。

  TurboActivate是wyDay公司的LimeLM产品下的模块,专业的在线激活工具。咱们到它的网站上看看:

  wyday.com/limelm/features/why

  Poorly designed licensing systems simply send an “OK” or “Not OK” message when fake-activating instead of doing it properly by cryptographically signing the hardware “fingerprint”. This “OK”/“Not OK” behavior is incorrect and depends on how well the licensing can hide the response from the end-user. In other words this is snake oil. If your licensing system fake-activates by hiding an “OK” response then this fake-activation will be copied onto the hundreds or thousands of cloned hard drives. Thus, the company gets thousands of free copies of your software.

  Fitting with our philosophy of LimeLM (simplicity for you and your customers) we take an entirely different direction. TurboActivate dynamically chooses the best hardware-ID based on the actual computer hardware. We have researched which are the best components to "lock" the computer to and we don't make you worry about what works and what doesn't.

  大概意思就是别人家的系统就是蛇油(印度神油,大忽悠),我们的最好了。

14.png
15.png
16.png
17.png

  这东西需要在线注册帐号,生成证书,提供认证,看得我怕怕的,这要折腾下去,时间得花不少。

  不过这种基于成熟模块或设备的软件保护,经常有个很严重很严重很严重的问题,就是调用方法。如果只是简单的判断了下返回的结果,那么改几个跳转就能解决问题,就像一个钢铁堡垒,地基不稳,轰然倒塌。那么这个软件呢,咱们试试看。

  从官网看到了TA_IsActivated()、TA_IsGenuine()、TA_IsGenuineEx()三个函数的介绍:

  TA_IsActivated() checks if the user is activated without contacting any servers (no internet connection needed ever). It does this by verifying the cryptographically signed "computer fingerprint".

  TA_IsGenuine() contacts the LimeLM servers to see if the user is still activated (checks for revoked product keys, etc.) and whether features have changed. This function requires an active internet connection to succeed (or else you get a TA_E_INET return code).

  TA_IsGenuineEx() is a mix of the best parts of TA_IsActivated() and TA_IsGenuine(). In TA_IsGenuineEx() you can specify how often to check with the LimeLM servers and all other times it verifies the activation locally.

  看来TA_IsActivated()和TA_IsGenuineEx()就是关键函数,直接修改下面3个跳转试试:

18.png
19.png

  再打开注册窗口看看:

20.png

  成了,居然这么容易。再试试功能,没问题,弹出窗口也没了,就这么搞定了。超乎想象!

22x.png

  如果做个假的TurboActivate.dll,始终返回正确的值,那这样简单验证的软件都可以轻松秒掉了。

  不管了,xx Analyzer能用行了,就这样吧。

免费评分

参与人数 6威望 +1 吾爱币 +12 热心值 +4 收起 理由
mtwtfss + 1 + 1 谢谢@Thanks!
woichm1314 + 1 + 1 热心回复!
Hmily + 1 + 7 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
dreamlivemeng + 1 + 1 用心讨论,共获提升!
请叫我大叔喔 + 1 谢谢@Thanks!
小楼清寒 + 1 牛批

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

wapjltb 发表于 2019-11-14 17:39
god4 发表于 2019-11-13 21:49
ida简单啊,比od用起来上手快多了,这不需要啥源代码,直接用ida反个程序就行了。

我的意思是希望楼主提供xx Analyzer这款软件来练手,网上搜了一下没找到。
 楼主| god4 发表于 2019-11-13 21:49
wapjltb 发表于 2019-11-13 20:53
还不会用IDA,希望楼主提供源文件练练手。

ida简单啊,比od用起来上手快多了,这不需要啥源代码,直接用ida反个程序就行了。
 楼主| god4 发表于 2019-11-13 16:54
Peter19 发表于 2019-11-13 19:50
厉害,厉害,学习了,跟大神学习了!
wapjltb 发表于 2019-11-13 20:53
还不会用IDA,希望楼主提供源文件练练手。
jqp142857 发表于 2019-11-13 21:06
厉害,摸牌大神,学习了
lovenexon 发表于 2019-11-13 22:08
VQ是吧,好用不
ASZ 发表于 2019-11-14 00:18
向大神学习学习……
 楼主| god4 发表于 2019-11-14 03:55

还行,挺好用的
sq1106 发表于 2019-11-14 09:19
厉害了,感谢分享
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-3-19 11:51

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表