【可可】接收的数据md5校验失败！

鬼鬼莫怕 · 发表于 2015-7-29 20:37

本帖最后由鬼鬼莫怕于 2015-7-30 07:46 编辑

无需再回复了，解决了谢谢大家

爱美丽 · 发表于 2015-7-29 20:37

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

鬼鬼莫怕 · 发表于 2015-7-29 20:43

有人能帮忙回答下吗？

鬼鬼莫怕 · 发表于 2015-7-29 22:50

爱美丽发表于 2015-7-29 22:11
请问你是可可9.5吗？9.5的md5在FF E0 C3 8B C0 53 56 57 89 C6 89 D7 39 D0此特征码处

然后怎么办  5A             pop edx
5F             pop edi
5E             pop esi
5B             pop ebx
58             pop eax
8D2494    lea esp,dword ptr ss:[esp+edx*4]
FFE0          jmp eax

爱美丽 · 发表于 2015-7-29 22:55

本帖最后由爱美丽于 2015-7-29 22:57 编辑

鬼鬼莫怕发表于 2015-7-29 22:50
然后怎么办  5A             pop edx
5F             pop edi
5E             pop esi

你搜索到的地方是在这？
我记得应该是 MOV EAX,EDX这个地方撒你在补码的地方下个断点，点击登录，断下后在补码好，然后在MOV EAX,EDX地方下断点在点运行撒，届时断下后就是MD5校验了

鬼鬼莫怕 · 发表于 2015-7-29 22:57

爱美丽发表于 2015-7-29 22:55
你搜索到的地方是在这？
我记得应该是 MOV EAX,EDX这个地方撒在MOV EAX,EDX地方撒

没有。。就这一个地方

爱美丽 · 发表于 2015-7-29 22:58

在PUSH EBX这里下断点搞错了不是MOV EAX,EDX

鬼鬼莫怕 · 发表于 2015-7-29 23:04

爱美丽发表于 2015-7-29 22:58
在PUSH EBX这里下断点搞错了不是MOV EAX,EDX

PUSH EBX是在段首，是要pop ebx吗？

爱美丽 · 发表于 2015-7-29 23:05

你确定你的可可是9.5的吗？

鬼鬼莫怕 · 发表于 2015-7-29 23:07

kssPlugin.dll -9.5.25.212

		自动登录	找回密码
密码			立即注册

【可可】接收的数据md5校验失败！

最佳答案

评分

最佳答案本应属于楼主私有，因此限制查看