LONG FLOAT KEYS - DAY OF VICTORY 09/05/2005

27.09.05

Add original long keys for PRODAVE and S7-PDIAG 5.3 to S7_LongFloatKeySet_09_2005_27

You can rename and crypt UnCrypted UKB long keys... Only need calculate CryptoKey for this name (MD5 hash algoritm).
For N-tags key (WRC, WRT, WTG) need set N-tags flags.
Если закриптовать ключ из длинного шаблона другого ключа (раскриптованного UKB) и подсунуть последнему ВыньСС - будет работать. Видимо и для других новых продуктов аналогично.
Как и в коротких надо учитывать тонкость, что в N-тэговых ключах должны быть установлены определенные позиции с количеством тэгов, иначе будет ругаться о несоответствии количества тэгов при использовании в качестве шаблона обычного ключа.
Пожелание - если пойдете по этому способу внутри в наименовании лицензии оставляйте знак или надпись о переделанности ключа. Ну и при выкладке в сопровождении укажите о переделке.
В связи с отсутствием у меня времени и потребности в таких ключах на данный момент буду периодически возвращаться к данной теме.
При этом и короткие переименованные ключи пока продолжают нормально работать для некоторых программ.
Принцип получения короткого имени из длинного
Thus the short renamed keys also while continue to work normally for some programs.
Principle of reception of a short name from a long name
SIFLS7PROF0503 --> ****S7PROF*5*3 --> S7PROF53
SISLA1ESIG0102 --> ****A1ESIG*1*2 --> A1ESIG12
SIFLA9WRC40600 --> ****A9WRC4*6*0 --> A9WRC460

When crypt one key to other names - если закриптовать один ключ под разными именами


How this work - и как это работает

If you have new keys came them to me for our common set. Probably somebody will send a key necessary to you...
Если у тебя есть новые ключи, то пришли их мне для нашего общего набора. Возможно кто-нибудь пришлет ключ нужный тебе...

Dissasembled SCPBW3s.DLL v1.0  and new from Step7 SP2  SCPBW3s.DLL v2.0
SCPBW3s.DLL используется для установки и переноса новых длинных лицензий.
SCPW3s.DLL используется для проверки новых длинных лицензий.
SCPBW32.DLL используется для установки и переноса старых коротких лицензий.
SCPW32.DLL используется для проверки старых коротких лицензий.

Первые рабочие исходники на Delphi SourceCrypt 05/05/2005

Для дизассемблирования использовался Interactive Disassembler IDA 4.7.0.830 www.datarescue.com
IDA4.70. или  http://free-for-all.ru/cracklab/tools/ida47.rar

First source codes on Delphi SourceCrypt 05/05/2005

Версия 2 ALM принципиально не изменилась.
Добавилась поддержка N-часовых лицензий. Но код по адресам съехал.
Для наглядности в сегменте данных разместил образ из памяти во время переноса лицензии с диска на диск.
Принцип кодирования ключа виден на рисунке выше. Декодирование производится вызовом этих же процедур в обратном порядке.
По внутреннему содержанию новый ключ представляет собой аналог короткого с дублированием во второй части - поэтому и размер в 2 раза больше. Многие флаги имеют аналогичное назначение, что и в старых коротких ключах. Конечно есть различия в назначении флагов. Добавлены новый длинный серийный номер (размещен во второй части) и новая контрольная сумма. Из-за использования криптования в качестве привязки к диску используются время создания и изменения файла по адресу 4E1/4F0. Не создается HRD привязочный файл. Своебразное создание триальных ключей и привязок по времени. Также имеются служебные заглушки позволяющие создать простокопирумые файлы не проверяющие привязку к диску - уже проверил и сделал из неактивных активные.
Сложность вызывает использование процедуры шифрования по Микрософту.
В принципе ключ криптования одинаковый для одноименных файлов, поэтому в качестве основы используется имя файла, но перед этим еще подсчитывается хэш MD5 имени файла и к 20 первым символам хэша прибавляется имя файла и для SIFLS7PROF0503 получается вот такой криптоключ 93CAA077BA474E1C8070SIFLS7PROF0503.
Эксперименты с криптованием: исходники на Delphi SourceCrypt

Version 2 ALM essentially has not changed.
Support of N-hour licenses was added. But the code to addresses has moved down.
For presentation in a segment of the data has placed an image from memory during carry of the license from a disk on a disk.
The principle of coding of a key is seen in figure above. Decoding is made by a call of the same procedures upside-down.
Under the internal contents the new key represents analogue short with duplication in the second part - therefore and the size in 2 times more. Many flags have similar purpose, as in old short keys. Certainly there are distinctions in purpose of flags. Are added new long serial number (it is placed in the second part) and the new control sum. Because of use crypt as a binding to a disk time of creation and change of a file to the address 4E1/4F0. Are used is not created a file HRD. Creation of trial keys and bindings on time. Also are available service 'dummy' (EKB_009=0) allowing to create FastCopyKey files not checking a binding to a disk - I have made such keys and have checked up their serviceability New Long "Fast" keys.
Complexity causes use of procedure of crypting on Microsoft.
Basically the crypt key identical to the same files, therefore as a basis is used a name of a file, but before it manipulations are still made (calc filename hash MD5 and add filename) what that and for SIFLS7PROF0503 it turns out such 93CAA077BA474E1C8070SIFLS7PROF0503.
Experiments with crypt: source codes on Delphi SourceCrypt

Inside float key 22/03/2005