Canvas is not supported in your browser.
首页 课程 文章
无痕注入 APC注入 线程注入 读写驱动 注入技术 句柄表 进程线程 系统调用 保护模式 内存管理 远程CALL 软件调试 驱动封装 云下发 驱动开发 FPS数据 方框透视 FPS方框 FPS自瞄 CE D3DHOOK D3D绘制 Imgui绘制 DWM
内核课程 驱动出租 学习路线 聊天室 免责声明 提问技巧

软件逆向-Wibu Codemeter 7.3学习笔记——AxProtector壳初探

推荐 原创

周杰伦

文章分类 Android安全 CTF对抗 IOS安全 阅读数 : 669 阅读时长 : 9分钟

前一篇 

看完了回个贴呗，你们的关注是我更新的动力

求一个Wibu AxProtector的license，或者是一个能用的AxProtector，后续研究需要

0x00工具

  1. Fake Wibu Codemeter Server

  2. Wireshark

  3. IDA Pro

0x01最近研究的成果，发现

  1. decrypt_telegram函数 可以接受15s以内的通信延迟，因此可以做一个Codemeter协议解析器
    这里我修改了一点Wireshark的源码，让Wireshark将Codemeter的数据包转发给假服务器，这样可以让我们更加清晰直观的观察Codemeter的通讯过程，帮助我们在假服务器上实现那堆API

  2. 存在大量未公开的api 例如
    APICODE 119:用于帮助文档的解析
    APICODE 32 与Codemeter Control Center交换数据
    APICODE 130 添加WibuCmLif

进度

    1.已完成数据包发送函数的构建

    2.已完成数据包解析框架，实现绝大部分的授权，管理API

    3.用Qt简单写了个GUI，未完成

TODO:

Fake Wibu Codemeter Server

  1. 实现CmGetBoxContents2 CmGetInfo(ENTRYDATA ENTRYINFO)等license相关API 

  2. 实现CmCrypt等加密相关API

  3. 实现HCMSE 句柄，及CmContainner CmBox的结构，管理


逆向
CmCalculateSignature的调用

0x02由CodeMeter API的调用简析Axprotector逻辑

观察受AxProtector保护的程序调用Cm API的行为

---------------FAKE-WIBU-CODEMETER-SERVER-BY-ERICYUDATOU------------------------
[*]Set:
[*]    Debug mode:enabled
[*]    Wireshark Plugin mode:disabled
[*]    Single Thread:disabled
[*]    Disable environment check:enabled
[*]Skip WibuCm32 function test
[*]DLL init success
[*]Server bind IP and Port success.
<-------------------------------------------------------------------------------------------------------->
[*][INIT SUCCESS]All tests and init work done.Server ready,listening to port 22350.
[*]Client 127.0.0.1:5112 login,time=23370
[*]Valid Handeshake
[*]Recieved handshake package,length=209,magic=samc?
[*]Encrypted package decrypt:SUCCESS,len:184,time:23370
[*]Function Request:CmAccess
[*][CmAccess] flctrl=0x10000000,mflCtrl=0x00280000,firmcode=0,productcode=0,featurecode=0
[*][CmAccess] mflCtrl resolve:CM_ACCESS_SUBSYSTEM
[*][CmSendMessage]Message send(8):
[*]-------------------------------------------PRINT HEX---------------------------------------------------
[*]00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
[*]-------------------------------------------------------------------------------------------------------
[*]00 00 00 00 7f 07 00 00
[*]----------------------------------------------END------------------------------------------------------
[*][CmSendMessage]ENCRYPT SUCCESS
[*][CmSendMessage]SEND SUCCESS
[*]Printing Decrypted Request:
[*]-------------------------------------------PRINT HEX---------------------------------------------------
[*]00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
[*]-------------------------------------------------------------------------------------------------------
[*]0a 00 00 00 00 00 00 10 00 00 28 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 5c 24 00 00
[*]00 00 3d ffffffc0 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00
[*]----------------------------------------------END------------------------------------------------------
[*]Client 127.0.0.1:5112 out
[*]Client 127.0.0.1:5624 login,time=23372
[*]Valid Handeshake
[*]Recieved handshake package,length=33,magic=samc!
[*]Encrypted package decrypt:SUCCESS,len:8,time:23372
[*]Function Request:CmRelease
[*][CmRelease]HCMSE:1919 released
[*][CmSendMessage]Message send(8):
[*]-------------------------------------------PRINT HEX---------------------------------------------------
[*]00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
[*]-------------------------------------------------------------------------------------------------------
[*]00 00 00 00 00 00 00 01
[*]----------------------------------------------END------------------------------------------------------
[*][CmSendMessage]ENCRYPT SUCCESS
[*][CmSendMessage]SEND SUCCESS
[*]Printing Decrypted Request:
[*]-------------------------------------------PRINT HEX---------------------------------------------------
[*]00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
[*]-------------------------------------------------------------------------------------------------------
[*]0b 00 00 00 7f 07 00 00
[*]----------------------------------------------END------------------------------------------------------
[*]Client 127.0.0.1:5624 out
[*]Client 127.0.0.1:6136 login,time=23374
[*]Valid Handeshake
[*]Recieved handshake package,length=737,magic=samc?
[*]Encrypted package decrypt:SUCCESS,len:712,time:23374
[*]Function Request:CmAccess2
[*][CmAccess2] flctrl=0x10000012,mflCtrl=0x00000300,firmcode=5000462,productcode=1,featurecode=16384
[*][CmAccess2] mflCtrl resolve:CM_ACCESS_NOUSERLIMIT CM_ACCESS_EXCLUSIVE CM_ACCESS_STATIONSHARE
[*][CmSendMessage]Message send(8):
[*]-------------------------------------------PRINT HEX---------------------------------------------------
[*]00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
[*]-------------------------------------------------------------------------------------------------------
[*]00 00 00 00 52 ffffffbf 01 00
[*]----------------------------------------------END------------------------------------------------------
[*][CmSendMessage]ENCRYPT SUCCESS
[*][CmSendMessage]SEND SUCCESS
[*]Printing Decrypted Request:
[*]-------------------------------------------PRINT HEX---------------------------------------------------
[*]00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
[*]-------------------------------------------------------------------------------------------------------
[*]64 00 00 00 12 00 00 10 00 03 00 00 0e 4d 4c 00
[*]01 00 00 00 00 40 00 00 00 00 32 04 00 00 00 00
[*]00 00 00 00 00 00 00 00 01 0e 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 65 64 61 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 5c 24 00 00 3d ffffffc0 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 47 61 73 54 75 72 62 31
[*]34 2e 65 78 65 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 73 68 65 6e 77 65 6e 68
[*]75 61 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 45 44 41 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00
[*]----------------------------------------------END------------------------------------------------------
[*]Client 127.0.0.1:6136 out
[*]Client 127.0.0.1:6648 login,time=23377
[*]Valid Handeshake
[*]Recieved handshake package,length=33,magic=samc!
[*]Encrypted package decrypt:SUCCESS,len:8,time:23377
[*]Function Request:CmGetVersion
[*][CmGetVersion]HCMSE 114514
[*][CmSendMessage]Message send(8):
[*]-------------------------------------------PRINT HEX---------------------------------------------------
[*]00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
[*]-------------------------------------------------------------------------------------------------------
[*]00 00 00 00 ffffffd4 12 1e 07
[*]----------------------------------------------END------------------------------------------------------
[*][CmSendMessage]ENCRYPT SUCCESS
[*][CmSendMessage]SEND SUCCESS
[*]Printing Decrypted Request:
[*]-------------------------------------------PRINT HEX---------------------------------------------------
[*]00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
[*]-------------------------------------------------------------------------------------------------------
[*]23 00 00 00 52 ffffffbf 01 00
[*]----------------------------------------------END------------------------------------------------------
[*]Client 127.0.0.1:6648 out
[*]Client 127.0.0.1:7416 login,time=23379
[*]Valid Handeshake
[*]Recieved handshake package,length=49,magic=samc1
[*]Encrypted package decrypt:SUCCESS,len:16,time:23379
[*]Function Request:CmGetInfo
[*][CmGetInfo]HCMSE 114514 flCtrl 1 cbDest 90
[*][CmGetInfo] CM_GEI_BOXINFO
144 144 156
[*][CmSendMessage]Message send(156):
[*]-------------------------------------------PRINT HEX---------------------------------------------------
[*]00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
[*]-------------------------------------------------------------------------------------------------------
[*]00 00 00 00 ffffff90 00 00 00 07 1e ffffffe1 00 49 23 fffffffc ffffff89
[*]07 01 ffffffe9 01 fffffff5 6a ffffffa0 36 fffffffe ffffffff ffffffff ffffffff ffffffb8 58 2c 03
[*]ffffffc7 46 ffffffef 74 ffffffa8 58 2c 03 ffffff94 58 2c 03 ffffffac 58 2c 03
[*]01 00 00 00 ffffff84 59 27 00 78 ffffff9a 4a 01 ffffffb4 58 2c 03
[*]ffffffc8 58 2c 03 ffffffc0 58 2c 03 ffffffb0 58 2c 03 ffffffcc 58 2c 03
[*]28 03 fffffffe 74 28 03 fffffffe 74 ffffff84 59 27 00 28 03 fffffffe 74
[*]ffffffd0 58 2c 03 6c 46 ffffffef 74 24 00 00 00 00 00 00 00
[*]00 00 00 00 04 59 2c 03 fffffff8 58 2c 03 3e 10 27 00
[*]24 00 00 00 00 00 00 00 28 03 fffffffe 74 ffffff84 59 27 00
[*]00 00 00 00 29 ffffff88 54 77 00 00 00 00
[*]----------------------------------------------END------------------------------------------------------
[*][CmSendMessage]ENCRYPT SUCCESS
[*][CmSendMessage]SEND SUCCESS
[*]Printing Decrypted Request:
[*]-------------------------------------------PRINT HEX---------------------------------------------------
[*]00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
[*]-------------------------------------------------------------------------------------------------------
[*]21 00 00 00 52 ffffffbf 01 00 01 00 00 00 ffffff90 00 00 00
[*]
[*]----------------------------------------------END------------------------------------------------------
[*]Client 127.0.0.1:7416 out
[*]Client 127.0.0.1:7928 login,time=23382
[*]Valid Handeshake
[*]Recieved handshake package,length=49,magic=samc1
[*]Encrypted package decrypt:SUCCESS,len:16,time:23382
[*]Function Request:CmGetInfo
[*][CmGetInfo]HCMSE 114514 flCtrl 55 cbDest 220
[*][CmGetInfo] CM_GEI_COMMUNICATION
544 544 556
[*][CmSendMessage]Message send(556):
[*]-------------------------------------------PRINT HEX---------------------------------------------------
[*]00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
[*]-------------------------------------------------------------------------------------------------------
[*]00 00 00 00 20 02 00 00 01 00 00 00 04 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 44 7b fffffffc 76
[*]ffffffa0 ffffff92 4a 01 00 00 49 01 ffffff98 ffffff9b 4a 01 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]64 00 00 00 00 00 00 00 28 ffffffdc 49 01 1c 00 00 00
[*]00 00 00 00 03 00 1c 00 50 ffffff8c 4a 01 ffffffa0 ffffff92 4a 01
[*]18 ffffffdc 49 01 00 00 49 01 00 00 00 00 ffffffd4 5b 2c 03
[*]ffffffe6 3c fffffff8 76 00 00 00 00 00 00 00 00 00 00 00 00
[*]30 00 00 00 ffffffa0 ffffff92 4a 01 00 00 00 00 ffffffe8 5b 2c 03
[*]ffffffe0 69 fffffff8 77 00 00 49 01 00 00 00 00 ffffffa0 ffffff92 4a 01
[*]fffffff8 5b 2c 03 fffffffd 5d fffffff7 77 58 33 ffffff8c ffffffa2 30 00 00 00
[*]ffffffa0 ffffff92 4a 01 ffffffe0 5c 2c 03 ffffff90 58 fffffff9 77 ffffffff ffffffff ffffffff ffffffff
[*]ffffffec 5c 2c 03 01 00 00 00 43 00 00 00 ffffff98 ffffff9b 4a 01
[*]28 03 fffffffe 74 65 ffffffa5 ffffffa3 ffffff8a 02 00 00 00 65 ffffffa5 ffffffa3 ffffff8a
[*]64 5c 2c 03 2b 47 ffffffef 74 48 03 fffffffe 74 08 47 ffffffef 74
[*]ffffff91 fffffffc 70 41 01 00 00 00 ffffff84 59 27 00 ffffff98 ffffff9b 4a 01
[*]43 00 00 00 38 5c 2c 03 00 00 00 00 ffffffe4 fffffffd 2c 03
[*]ffffffd0 1f fffffff3 74 fffffff5 6a ffffffa0 36 fffffffe ffffffff ffffffff ffffffff ffffffa8 5c 2c 03
[*]ffffffc7 46 ffffffef 74 ffffff98 5c 2c 03 ffffff84 5c 2c 03 ffffff9c 5c 2c 03
[*]01 00 00 00 ffffff84 59 27 00 ffffff98 ffffff9b 4a 01 ffffffa4 5c 2c 03
[*]ffffffb8 5c 2c 03 ffffffb0 5c 2c 03 ffffffa0 5c 2c 03 ffffffbc 5c 2c 03
[*]28 03 fffffffe 74 28 03 fffffffe 74 ffffff84 59 27 00 28 03 fffffffe 74
[*]ffffffc0 5c 2c 03 6c 46 ffffffef 74 24 00 00 00 00 00 00 00
[*]00 00 00 00 fffffff4 5c 2c 03 ffffffe8 5c 2c 03 3e 10 27 00
[*]24 00 00 00 00 00 00 00 28 03 fffffffe 74 ffffff84 59 27 00
[*]00 00 00 00 fffffff4 5c 2c 03 56 5b 00 00
[*]----------------------------------------------END------------------------------------------------------
[*][CmSendMessage]ENCRYPT SUCCESS
[*][CmSendMessage]SEND SUCCESS
[*]Printing Decrypted Request:
[*]-------------------------------------------PRINT HEX---------------------------------------------------
[*]00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
[*]-------------------------------------------------------------------------------------------------------
[*]21 00 00 00 52 ffffffbf 01 00 37 00 00 00 20 02 00 00
[*]
[*]----------------------------------------------END------------------------------------------------------
[*]Client 127.0.0.1:7928 out
[*]Client 127.0.0.1:8440 login,time=23384
[*]Valid Handeshake
[*]Recieved handshake package,length=209,magic=samc?
[*]Encrypted package decrypt:SUCCESS,len:184,time:23384
[*]Function Request:CmAccess
[*][CmAccess] flctrl=0x10000000,mflCtrl=0x00280000,firmcode=0,productcode=0,featurecode=0
[*][CmAccess] mflCtrl resolve:CM_ACCESS_SUBSYSTEM
[*][CmSendMessage]Message send(8):
[*]-------------------------------------------PRINT HEX---------------------------------------------------
[*]00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
[*]-------------------------------------------------------------------------------------------------------
[*]00 00 00 00 7f 07 00 00
[*]----------------------------------------------END------------------------------------------------------
[*][CmSendMessage]ENCRYPT SUCCESS
[*][CmSendMessage]SEND SUCCESS
[*]Printing Decrypted Request:
[*]-------------------------------------------PRINT HEX---------------------------------------------------
[*]00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
[*]-------------------------------------------------------------------------------------------------------
[*]0a 00 00 00 00 00 00 10 00 00 28 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 5c 24 00 00
[*]00 00 3d ffffffc0 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00
[*]----------------------------------------------END------------------------------------------------------
[*]Client 127.0.0.1:8440 out
[*]Client 127.0.0.1:8952 login,time=23387
[*]Valid Handeshake
[*]Recieved handshake package,length=33,magic=samc!
[*]Encrypted package decrypt:SUCCESS,len:8,time:23387
[*]Function Request:CmGetVersion
[*][CmGetVersion]HCMSE 1919
[*][CmSendMessage]Message send(8):
[*]-------------------------------------------PRINT HEX---------------------------------------------------
[*]00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
[*]-------------------------------------------------------------------------------------------------------
[*]00 00 00 00 ffffffd4 12 1e 07
[*]----------------------------------------------END------------------------------------------------------
[*][CmSendMessage]ENCRYPT SUCCESS
[*][CmSendMessage]SEND SUCCESS
[*]Printing Decrypted Request:
[*]-------------------------------------------PRINT HEX---------------------------------------------------
[*]00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
[*]-------------------------------------------------------------------------------------------------------
[*]23 00 00 00 7f 07 00 00
[*]----------------------------------------------END------------------------------------------------------
[*]Client 127.0.0.1:8952 out
[*]Client 127.0.0.1:9720 login,time=23389
[*]Valid Handeshake
[*]Recieved handshake package,length=33,magic=samc!
[*]Encrypted package decrypt:SUCCESS,len:8,time:23389
[*]Function Request:CmRelease
[*][CmRelease]HCMSE:1919 released
[*][CmSendMessage]Message send(8):
[*]-------------------------------------------PRINT HEX---------------------------------------------------
[*]00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
[*]-------------------------------------------------------------------------------------------------------
[*]00 00 00 00 00 00 00 01
[*]----------------------------------------------END------------------------------------------------------
[*][CmSendMessage]ENCRYPT SUCCESS
[*][CmSendMessage]SEND SUCCESS
[*]Printing Decrypted Request:
[*]-------------------------------------------PRINT HEX---------------------------------------------------
[*]00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
[*]-------------------------------------------------------------------------------------------------------
[*]0b 00 00 00 7f 07 00 00
[*]----------------------------------------------END------------------------------------------------------
[*]Client 127.0.0.1:9720 out
[*]Client 127.0.0.1:10232 login,time=23391
[*]Valid Handeshake
[*]Recieved handshake package,length=33,magic=samc!
[*]Encrypted package decrypt:SUCCESS,len:8,time:23391
[*]Function Request:CmGetVersion
[*][CmGetVersion]HCMSE 114514
[*][CmSendMessage]Message send(8):
[*]-------------------------------------------PRINT HEX---------------------------------------------------
[*]00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
[*]-------------------------------------------------------------------------------------------------------
[*]00 00 00 00 ffffffd4 12 1e 07
[*]----------------------------------------------END------------------------------------------------------
[*][CmSendMessage]ENCRYPT SUCCESS
[*][CmSendMessage]SEND SUCCESS
[*]Printing Decrypted Request:
[*]-------------------------------------------PRINT HEX---------------------------------------------------
[*]00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
[*]-------------------------------------------------------------------------------------------------------
[*]23 00 00 00 52 ffffffbf 01 00
[*]----------------------------------------------END------------------------------------------------------
[*]Client 127.0.0.1:10232 out
[*]Client 127.0.0.1:10744 login,time=23393
[*]Valid Handeshake
[*]Recieved handshake package,length=241,magic=samc?
[*]Encrypted package decrypt:SUCCESS,len:212,time:23393
[*]Function Request:CmCalculateSignature
[*][CmSendMessage]Message send(200):
[*]-------------------------------------------PRINT HEX---------------------------------------------------
[*]00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
[*]-------------------------------------------------------------------------------------------------------
[*]00 00 00 00 00 00 00 01 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00
[*]----------------------------------------------END------------------------------------------------------
[*][CmSendMessage]ENCRYPT SUCCESS
[*][CmSendMessage]SEND SUCCESS
[*]Printing Decrypted Request:
[*]-------------------------------------------PRINT HEX---------------------------------------------------
[*]00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
[*]-------------------------------------------------------------------------------------------------------
[*]5a 00 00 00 52 ffffffbf 01 00 02 00 00 00 ffffff88 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*]69 ffffffbd 01 ffffff83 0a 1f ffffffce 55 2f ffffffa2 1d ffffff99 ffffffd4 5d 17 1e
[*]ffffff87 ffffff9f 63 54 7d 6f ffffffd4 ffffffbb ffffffb6 ffffff8a 72 09 ffffffd4 27 7e 02
[*]40 00 00 00
[*]----------------------------------------------END------------------------------------------------------
[*]Client 127.0.0.1:10744 out

(未完，楼下续)




更多【Wibu Codemeter 7.3学习笔记——AxProtector壳初探】相关视频教程：www.yxfzedu.com




相关文章推荐

记录自己的技术轨迹
文章规则：
1)：文章标题请尽量与文章内容相符
2)：严禁色情、血腥、暴力
3)：严禁发布任何形式的广告贴
4)：严禁发表关于中国的政治类话题
5)：严格遵守中国互联网法律法规
6)：有侵权,疑问可发邮件至service@yxfzedu.com
近期原创 更多
友情链接
内核结构 FAQ
免责声明
课程目录
Windows内核
游戏逆向(FPS)
技术交流QQ群
342478842 215039827 137189196
314055665 159620936
微信公众号
www.yxfzedu.com是一个分享游戏安全,游戏外挂与反外挂,游戏驱动保护的视频网站！
接各种驱动定制如：游戏读写驱动，软件内存保护，防止调试等功能定制。
出租读写驱动，调试驱动，无痕注入支持各种游戏。
邮箱：service@yxfzedu.com
QQ：851920120
特别说明：不接游戏数据分析，外挂编写，登陆协议等类似业务。