TA的每日心情 | 奋斗 2021-9-22 14:25 |
---|
签到天数: 648 天 [LV.9]以坛为家II
|
发表于 2009-12-8 08:24:14
|
显示全部楼层
我帮楼主转过来吧
转楼主的,请楼主不要见怪
( U( E+ G4 j% c4 S. s
1 a$ R- r! ?8 \4 O利用瑞友天翼4.1puls的漏洞PJ4.1及4.X
! d2 n& G8 {$ a8 \0 p# n- x) g3 o6 j9 c; ^
3 e9 x2 m) B" n0 c/ t6 ~
近日安装实施了天翼4.1puls 带硬件加密狗。并且需要导入授权文件的。偶尔发现4.1的漏洞,并用原来的zcj注册成功。大家仅作个参考吧。。。。。勿笑。。。。。
% Z9 h* Y. Y( f, @" n; d: o4.1安装完后的服务状态,如图:
D5 K/ W$ J- T- H
+ j( ^6 E: ~. ]& Q9 N
1 B# c3 Y9 S* |( z2 \1 Y
/ ?5 v$ L& C% J3 l安装后的授权界面:需要导入授权文件,如图:0 G- S& M; H% ~/ f* W. E3 }# \
, ~5 b9 n3 z* G
# K& R$ P( m9 ` X$ w; I% W7 D1 o( Z
默认禁用的服务,如图:
; z4 Q# j( Y! a+ N0 v$ M) ?9 o4 H
4 Q8 ^7 M' \$ t
- r G. g$ d" Q7 c5 A. s. x7 J! O# K( d
0 z' \+ h2 A6 T4 o现在我们启动那个被禁掉的服务,发现无法启动,我们来禁止CAS LIcence SERVICE 服务,如图:
9 T. L& i9 d6 \8 Q5 I" L ~7 [1 a5 ^& E+ [8 W) x/ u
7 f5 k5 x; |( m9 W' r
再次启用 cas licence server ,启动成功。* ?' R7 }1 Y# u) ]: F
7 D/ y8 ^5 A2 O$ r5 W( }* e# h4 B' p4 B$ T# o& {' s9 f0 D
4 T3 y" c* `" B+ Q. i8 Z3 B: w
' q/ a& p! Q/ o. H* g
: F) Y. {; H7 q `8 _: t在登录天翼控制台,许可证服务界面如图:& y. s7 S. y/ E- S9 g9 D+ _8 V: j9 W
# X" q) ]# _$ v" V9 a; a8 \! T5 s7 [
" z) b' W% {: W0 z" x
8 r9 M- O; S: A3 t0 G+ n
: @ o/ D I2 I- Z用原来的zcj进行注册: u- w8 D- d4 S+ i% M. M5 f
1 _2 a' m+ W* I
2 m& P1 ?9 U: U! X P
注册成功!
& _2 Z% ?1 F/ u! V0 V. u4 D. n/ Z8 J' g5 L' |" `/ F. x
1 {. k/ ?4 W0 Q( O" P, a
发布程序:
8 s6 I3 S$ L. b) @8 W/ j
" k: y5 R0 N4 b5 j6 N: o3 Q% H- R1 r; o
0 ]& n3 R; k2 Q" u6 W$ g
2 d; W, r# b% I$ L& a: B
7 H# i1 A J, O! l+ H7 _9 g理论上4.X之后的均可通过此办法来进行注册。另外那个cas licence service 服务禁止后,对发布程序登陆等,没有任何影响。7 V& z3 D, v- r( W* R
6 B6 T, D) Z9 O* e
综上所述,天翼的所谓硬加密也就是做了一个读狗程序,如图:5 ~( r; J6 s. {6 m: {. ~
" z6 ?4 A0 j2 |7 f
4 f% ?: B1 i3 \1 l" n. W* a7 p* ?+ f6 w* `' ]9 V
\$ Q9 Y6 }: f1 D# e. ^# a原来的软注册并未去除,或许是原来的注册算法作者一离开,后续的想去掉注册界面,这些开发人无法去掉,才不得已,做了个马甲,才导致软注册,硬加密并存。仅是一家之言。。。希望广大网友作深入测试。。。。。。。。。, G1 i$ A- Y3 p) j6 v: c
' h- |+ I7 z/ l! H: P# k
安装个3.1的客户端,经测试发布程序可以正常登陆,没有30分钟限制,应该是客户端的链接加密程序没变,只是加了个马甲,多做了个验证程序。其本质是没有做任何改变的. F* T# J6 L1 A
$ d! A/ v7 ^2 I0 q2 v/ n[ 本帖最后由 sdwfzxg 于 2009-12-8 08:33 编辑 ] |
|