鬼鬼莫怕 发表于 2015-7-29 20:37

【可可】接收的数据md5校验失败！

本帖最后由 鬼鬼莫怕 于 2015-7-30 07:46 编辑

   无需再回复了，解决了谢谢大家

爱美丽 发表于 2015-7-29 20:37

请问你是可可9.5吗？9.5的md5在FF E0 C3 8B C0 53 56 57 89 C6 89 D7 39 D0此特征码处

鬼鬼莫怕 发表于 2015-7-29 20:43

有人能帮忙回答下吗？

鬼鬼莫怕 发表于 2015-7-29 22:50

爱美丽 发表于 2015-7-29 22:11
请问你是可可9.5吗？9.5的md5在FF E0 C3 8B C0 53 56 57 89 C6 89 D7 39 D0此特征码处

然后怎么办5A            pop edx
5F            pop edi
5E            pop esi
5B            pop ebx
58            pop eax
8D2494      lea esp,dword ptr ss:
FFE0         jmp eax




爱美丽 发表于 2015-7-29 22:55

本帖最后由 爱美丽 于 2015-7-29 22:57 编辑

鬼鬼莫怕 发表于 2015-7-29 22:50
然后怎么办5A            pop edx
5F            pop edi
5E            pop esi

你搜索到的地方是在这？
我记得应该是   MOV EAX,EDX这个地方撒   你在补码的地方下个断点，点击登录，断下后在补码好，然后 在MOV EAX,EDX地方下断点在点运行撒，届时断下后就是MD5校验了

鬼鬼莫怕 发表于 2015-7-29 22:57

爱美丽 发表于 2015-7-29 22:55
你搜索到的地方是在这？
我记得应该是   MOV EAX,EDX这个地方撒    在MOV EAX,EDX地方撒

没有。。 就这一个地方

爱美丽 发表于 2015-7-29 22:58

在PUSH EBX这里下断点    搞错了不是MOV EAX,EDX

鬼鬼莫怕 发表于 2015-7-29 23:04

爱美丽 发表于 2015-7-29 22:58
在PUSH EBX这里下断点    搞错了不是MOV EAX,EDX

PUSH EBX是在段首，是要pop ebx吗？

爱美丽 发表于 2015-7-29 23:05

你确定你的可可是9.5的吗？

鬼鬼莫怕 发表于 2015-7-29 23:07

kssPlugin.dll-9.5.25.212
页: [1] 2
查看完整版本: 【可可】接收的数据md5校验失败！