849814230 发表于 2018-10-18 22:32:44

奇葩可可全V验证,同一地址返回两次数据,补码两次不同数据,求解,困扰两天了


两次要补码的地方是同一个位置!

求解!都想了几天了,没有办法做补丁
10B3544C- E9 524464FF   jmp Game.101798A3


10B3544C- E9 7C4464FF   jmp Game.101798CD

同一地址返回两次,

我尝试用使用条件跳转JNZ,但是他每次的标注Z位都是不变动的,更多我就不会了,求解


849814230 发表于 2018-10-18 22:33:30

@admin 站长大大教教我

849814230 发表于 2018-10-18 22:37:57

求各路大神给思路

admin 发表于 2018-10-18 23:08:42

不是有那个sendpatch吗

849814230 发表于 2018-10-18 23:26:04

admin 发表于 2018-10-18 23:08
不是有那个sendpatch吗

sendpatch试过了,无法定位此软件!他的返回数据我都已经从ret 20 的位置获得了,也在OD里面补码试过!完全可以!就是数据补码会中为有两个数据会在同一个地址当中,无法做补丁

849814230 发表于 2018-10-18 23:46:11

他这个可可返回了四次的数据,最后两次返回来的地址是一抹一样的,根本就没办法在同一个地址上过去补码两次。最后两次出来的地址都是10B3544C。就这一个地址

849814230 发表于 2018-10-18 23:56:22

第一次ret 20 返回正版数据

80ce26fda04941ae:|:0:|:1:|:2:|:32:|:15:|:1:|::|:0:|:5072565:|:s7812299:|:1:|:365.00:|:0:|::|:淘宝:|:26:|:2:|:1539603568:|:http://aliyun666.cn:|:0:|:0:|:-


第二次ret 20 返回正版数据
7053196abb9124d8


第三次ret 20 返回正版数据
c9jyxnDPU5QNEfpxz9pzyyJMEfmcoSS1ZJ6d95AUgrM=

第四次ret 20 返回正版数据


4k454MGmd5I=


辅助下蓝奏云链接:https://www.lanzous.com/i2482zg

ziyoulang168 发表于 2018-10-19 10:57:10

发赏金贴自然有人给你解决

849814230 发表于 2018-10-19 20:00:09

一个补丁很问题!还要给RMB,难道就这么缺钱吗!不能好心回答一下吗

849814230 发表于 2018-10-19 20:00:51

能不能不要这么现实:'(
页: [1] 2
查看完整版本: 奇葩可可全V验证,同一地址返回两次数据,补码两次不同数据,求解,困扰两天了