Sentinel LDK 9.12最新试炼

chaoteng2 · 发表于 2025-5-20 10:52

本帖最后由 chaoteng2 于 2025-5-20 11:31 编辑

最新版LDK已经到10++，但是9系列的才是大升级版本，加入了VM，区段变成了.merged，放一个Sentinel LDK 9.12试炼程序。有x86和x64双料，有兴趣欢迎交流。
附件下载地址：
https://wwod.lanzout.com/ibOHM2wozjqj
密码:ao42

试炼前需要安装9.0驱动：
驱动：hasp_runtime.exe -i
试炼前安装SL软狗：
安装完驱动后http://127.0.0.1:1947/zh-CN.20.0.alp/checkin.html页面中
更新/依附授权：
Unlocked_20250514_223333.v2c文件，安装完后电脑内会出现一个试用SL软狗。
OK,一切准备完毕，请试炼。

hbfp · 发表于 2025-5-23 19:59

本帖最后由 hbfp 于 2025-5-23 21:07 编辑

012AE34C 6A 00             push 0x0
012AE34E C740 10 0300000>mov    dword ptr [eax+0x10], 0x3
012AE355 8B45 F8       mov    eax, dword ptr [ebp-0x8]
012AE358 FF70 0C       push dword ptr [eax+0xC]
012AE35B E8 600FBAFF    call 00E4F2C0
012AE360 83C4 08       add    esp, 0x8
012AE363 8945 FC       mov    dword ptr [ebp-0x4], eax

不会脱壳，只看到这个调用第一个参数是加密API的返回地址返回是API地址

Scarecrow2046 · 发表于 2025-5-20 16:55

补丁那么长

chaoteng2 · 发表于 2025-5-21 10:13

Scarecrow2046 发表于 2025-5-20 16:55
补丁那么长

你在说什么？

bj6688 · 发表于 2025-5-21 15:37

锁的vendor code 字符串能修改吗

chaoteng2 · 发表于 2025-5-21 16:38

bj6688 发表于 2025-5-21 15:37
锁的vendor code 字符串能修改吗

vendor code就是开发商特征码，你改了干吊。如果你无聊，你可以改了试试

chaoteng2 · 发表于 2025-5-26 10:56

hbfp 发表于 2025-5-23 19:59
012AE34C 6A 00 push 0x0
012AE34E C740 10 0300000>mov dword ptr [eax+0x10] ...

老板威武需要未加壳原版程序对比分析不？

hbfp · 发表于 2025-5-26 19:36

chaoteng2 发表于 2025-5-26 10:56
老板威武需要未加壳原版程序对比分析不？

感觉脱壳还不如直接模拟狗的调用省事

chaoteng2 · 发表于 2025-5-27 15:30

hbfp 发表于 2025-5-26 19:36
感觉脱壳还不如直接模拟狗的调用省事

你可以试试看，和以前的调用逻辑根本不一样，还有各种检测

hbfp · 发表于 2025-5-27 17:47

chaoteng2 发表于 2025-5-27 15:30
你可以试试看，和以前的调用逻辑根本不一样，还有各种检测

x86
hasp_login_scope 偏移0x166cf0
hasp_decrypt 偏移 0x15ff10
hasp_logout 偏移 0x15f560（应该可以不用处理）
可以过掉壳

帐号		自动登录	找回密码
密码			注册[Register]

[UnPackMe] Sentinel LDK 9.12最新试炼