FlexLM SDK是一款功能强大的license软件管理工具，用户可以使用软件对license进行编译破解，全功能解锁，免费使用全部功能。软件支持windows32位、windows64位、linux32位、linux64位、macosx、solaris等系统，让软件的使用更加方便快捷。

【包含工具】

　　FlexNet Publisher License Server (lmadmin) Installer for Linux x86-3264 (LSB Certified)

　　FlexNet Publisher License Server ( lmadmin) OS X 通用二进制

　　FlexNet Publisher 许可证服务器安装程序 (lmadmin) Windows x86-32

　　FlexNet Publisher 许可证服务器安装程序 (lmadmin) Windows x86-64 安装程序

【使用教程】

　　flexlm的破解，主要可以分为两大类。一类是老一点的flexlm，没有使用ecc，只需要顺利的找到seed1和seed2，即可比较顺利的完成破解；另外一类是使用了ecc的，目前还没有公开的算法可以直接攻破ecc获得私钥，所以破解一般涉及到程序的修改。

　　没有ecc，获取seed1和seed2的办法。可以从程序的daemon入手。一般来说daemon程序不很大，适合用idapro反汇编。对于linux下的daemon，需要使用idapro的远程调试功能，建议使用vmware安装一个linux，然后将linux_server拷贝到linux下执行。

　　在pc端反汇编daemon后，设置好远程调试的地址，参数可以设置为-l-c/root/license.dat等。其中license.dat中的sign字段，需要使用16字符的短的sign。

　　在idapro中，搜索这样一句话"],3d4da1d6"下断，往上翻找到第一个出现的call，下断，这个函数返回你的seed1，再往上翻，找到第一个出现的je（idapro中是jz），将je改成jne（可以不用改，只需要下断，执行到的时候，手工修改zf标志即可），下断，（这个jz前面的calll_flags_is_set，如果不在这停，则需要修改函数最开始的l_flags_is_set后的jnz，使其强制跳转）

　　然后重新运行，就会在执行这条指令了，movdwordptr[ebp-1bc],3d4da1d6关键就是往上翻的第一个call，然后上翻的第一个je，将je改成jne，不改当然不会执行到第一个3d4da1d6处返回的是seed1，第二个3d4da1d6处返回的是seed2。有了seed1和seed2，就可以非常方便的使用lmcryptgui.exe制作lmcrypt程序了.....