联想网络同传 ——三M V9.2分析

zhangze · 发表于 2024-3-8 23:03:44

哪个文件啊，大神说下嘛，找不到头绪

jgh2222 · 发表于 2024-3-20 15:32:07

有没有软件

bfgxp · 发表于 2024-4-5 10:24:11

lazyid6666 发表于 2024-3-7 21:56
联想发展idv去了，教育系列机器有免费的联想云教室替代sm

联想IDV应该是云常OSV的OEM版，兄台有新版本不？
联想云教室哪儿有免费的？

ypcok · 发表于 2024-4-7 14:29:09

海贼路飞发表于 2024-3-8 11:30
萌新小白找不到位置在哪，怎么快速定位地址，内容太多了，根本找不到

在 smedu.mod 这个文件上面.
判断天数30天，设置状态，是EDUDM.
判断状态是netcopy，是一个压缩的文件.
dsk是一个标准的initrd（linux内核）.

reninhouse · 发表于 2024-4-7 14:57:10

前来向大神学习，最好来个详细的教程贴

海贼路飞 · 发表于 2024-4-17 10:42:14

ypcok 发表于 2024-4-7 14:29
在 smedu.mod 这个文件上面.
判断天数30天，设置状态，是EDUDM.
判断状态是netcopy，是一个压缩的文件. ...

你这么一说我就知道我搞不定了

还是感谢。

伽利略 · 发表于 2024-4-19 11:01:45

高手

kaixiin0917 · 发表于 2024-4-19 17:18:07

ypcok 发表于 2024-3-6 11:45
呵呵！
sm和联想闹掰后，这个业务的技术，自己搞了酷信，UEFI版本为主。
UEFI的更简单

那个UEFI的30天也能破么

zhangze · 发表于 2024-4-19 23:18:51

可以用x64dbg改么，请问改哪个文件？

ypcok · 发表于 2024-4-20 11:05:11

kaixiin0917 发表于 2024-4-19 17:18
那个UEFI的30天也能破么

那个更简单.
发过一个读狗的分析，把返回改一下就行了

kaixiin0917 · 发表于 2024-4-22 11:24:31

ypcok 发表于 2024-4-20 11:05
那个更简单.
发过一个读狗的分析，把返回改一下就行了

翻了下大佬发的帖子和所有回复的帖子居然没找到说的这个方法方便指导一下么我学习学习

ypcok · 发表于 2024-4-23 07:25:17

kaixiin0917 发表于 2024-4-22 11:24
翻了下大佬发的帖子和所有回复的帖子居然没找到说的这个方法方便指导一下么我学习学习

ee44.net/read-htm-tid-74358.html[/url]

dkzzlf · 发表于 2024-4-23 07:38:23

路过学习一下

dengchangbang · 发表于 2024-4-23 12:13:12

ypcok 发表于 2024-4-7 14:29
在 smedu.mod 这个文件上面.
判断天数30天，设置状态，是EDUDM.
判断状态是netcopy，是一个压缩的文件. ...

方便透露使用哪个工具可以修改？

dengchangbang · 发表于 2024-4-24 06:38:24

研究一天用Idapro改保存再打开那个mod文件确认修改已生效，扔进虚拟机vm win7将原版mod替换为修改后mod安装3M,安装完成重启成功今日保护模式再重启进虚拟机修改日期到两年后保存重启提示过期只能使用开放模式。楼主就是发吸引眼球的无用贴。

kaixiin0917 · 发表于 2024-4-24 09:46:58

ypcok 发表于 2024-4-23 07:25
ee44.net/read-htm-tid-74358.html[/url]

这个网站注册的账号一直激活不了，提示管理员用来发送验证邮件的邮箱密码错误，关注公众号发送信息也没下文了

ypcok · 发表于 2024-4-24 22:19:48

本帖最后由 ypcok 于 2024-4-24 22:30 编辑

dengchangbang 发表于 2024-4-24 06:38
研究一天用Idapro改保存再打开那个mod文件确认修改已生效，扔进虚拟机vm win7将原版mod替换为修改后mod安装 ...

注册时间2024-4-10,刚刚注册，就跑来做显眼包的.
自己不会搞，还瞎BB.

            call TrialVersion_inf

            dec    ax
            jnz    short seg000_5391

            les    bx, ds:0E53Ah
            cmp    byte ptr es:[bx+0B8Ch], 0
            jnz    short seg000_5391

            push 0
            push ds
            push word ptr ds:0E082h ; -----[E082h]==E062h
                                    ; E062 s_GmKGGb       db '试用期已过，只能使用开放模式！',0

;************************************************************************************

TrialVersion_inf proc near

var_6          = word ptr -6
var_4          = word ptr -4

            enter 6, 0
            call BhkPara       ; VERSION NOT MATCH
                                    ; checksum

            or    ax, ax
            jnz    short seg000_4F59

_ax_0_q:
            xor    ax, ax
            leave
            retn

; ---------------------------------------------------------------------------

seg000_4F59:
            les    bx, ds:0E53Ah
            cmp    byte ptr es:[bx+0AAFh], 1 ;
            jz    short seg000_4F7F

            cmp    byte ptr es:[bx+0AAFh], 3 ;
            jz    short seg000_4F7F

            cmp    byte ptr es:[bx+0AAFh], 4 ;
            jz    short seg000_4F7F

            cmp    byte ptr es:[bx+0AAFh], 5 ;
            jnz    seg000_505F

seg000_4F7F:
            cmp    word ptr es:[bx+0AABh], 0
            jnz    short seg000_4FBC

            call seg000_A44B

            les    bx, ds:0E53Ah
            mov    es:[bx+0AABh], ax
            call seg000_2234

            les    bx, ds:0E53Ah
            cmp    byte ptr es:[bx+0B8Ch], 0
            jnz    short seg000_4FB3

            mov    al, es:[bx+0AAAh]
            sub    ah, ah
            push ax
            push offset s_TrialVersionH ; "Trial version has (%d) days left \r\n"

seg000_4FAD:
            call sprint

dengchangbang · 发表于 2024-4-25 00:00:16

ypcok 发表于 2024-4-24 22:19
注册时间2024-4-10,刚刚注册，就跑来做显眼包的.
自己不会搞，还瞎BB.

你发的都是一些无法证实的东西，
如果是真的能泼接，你就把反编译工具和流程发出来。

dengchangbang · 发表于 2024-4-25 00:02:46

ypcok 发表于 2024-4-24 22:19
注册时间2024-4-10,刚刚注册，就跑来做显眼包的.
自己不会搞，还瞎BB.

如果你是真心交教网友破的应该把方法完整发出来，只发只言片语，就是水铁。

2011dengyue · 发表于 2024-4-25 08:30:32

ypcok 发表于 2024-4-24 22:19
注册时间2024-4-10,刚刚注册，就跑来做显眼包的.
自己不会搞，还瞎BB.

我相信大哥哥有实力。学校新建的电脑机房真离谱电脑都没有网络同传软件麻烦s了，领导说这是轻松工作甩给了我，希望大哥哥给我发一份无限试用无限数量的版本1348868588@qq点com

ypcok · 发表于 2024-4-25 08:45:00

dengchangbang 发表于 2024-4-25 00:02
如果你是真心交教网友破的应该把方法完整发出来，只发只言片语，就是水铁。

知道你是谁，换了个“马甲”而已，语气都是一样的.
分析帖子，都是提示到关键部分，吾爱上面哪个不是？
懂的自然懂。
破解比的是知识储备，你连.mod的结构都搞不清楚，
ROM+Loader+linux镜像，initrd是压缩了的.

三段代码的判断，变量定义都标出来了，是一致的。
30天（剩余天数）和状态的判断，肯定不止这几个，所以需要用巧妙的方法.

你爸爸给你娶了媳妇，生孩子还是需要你自己。

xiansenwy · 发表于 2024-4-25 11:25:27

ypcok 发表于 2024-4-25 08:45
知道你是谁，换了个“马甲”而已，语气都是一样的.
分析帖子，都是提示到关键部分，吾爱上面哪个不是？ ...

6

dengchangbang · 发表于 2024-4-25 15:39:50

2011dengyue 发表于 2024-4-25 08:30
我相信大哥哥有实力。学校新建的电脑机房真离谱电脑都没有网络同传软件麻烦s了，领导说这是轻松工作甩给 ...

他发给你了吗？如果有发效果和贴子一样就是有，没发就是装13

[教程] 联想网络同传 ——三M V9.2分析

点评

点评

点评

点评

点评

点评

		自动登录	找回密码
密码			注册