某公司泄露版IDA pro6.8去除局域网检测

12月6号金山公司员工失误造成IDA pro6.8的正式个人版完全泄露，里面包含正版的安装包，安装密码以及7月份的授权（这个要比hackteam放出来的那个时间短，hackteam授权时间是2016.4.8），不过授权时间并不影响使用，只是停止升级而已，不过按照IDA公司的一贯做法，该员工应该是被放到黑名单了。

0x01局域网检测

该Windows版本的IDA启动后，它会在端口23945上广播一个UDP包，并等待响应，看相同子网中是否有其他使用相同许可证密钥的IDA实例在运行。然后，IDA会将得到的响应数量与使用该许可证的用户数量进行比较，如果发现网络中存在过多的IDA实例，IDA会拒绝启动。

因此我把这处简单的限制给去除掉了，当然在吾爱破解上面早已经出现了该绿色版本的,下载地址。去除局域网验证方法很多，吾爱上hellotong88和看雪上都有基本的破解思路。针对6.8其实思路也差不多。

0x02 思路过程

按照最基本的破解思路，查找关键字符串，找到提示信息

很轻松就能找到提示信息，看看是哪个函数调用的