受益很大，非常感谢

若可 受益很大，非常感谢

不客气！我从看雪学到了很多东西，潜水好几年，也应该做一点小小的贡献了

删除此层，整理到上面

delete

学习学习，哈哈

Hi 
Did  some  changes  to  the  C  code  to  get  it  working  correctly  ,  also  on  the  first  patch  my  version  of  010    V801  editor  had  some  small  differences  to  the  code
(  reflected  in  my  version  of  the  patch  code  )

#include  "stdafx.h"
#include  <windows.h>
#include  <stdio.h>
#include  <stdlib.h>
#include  <stdint.h>
#include  <time.h>




/******************************************************

          Patched  by  Explorerl@pediy.com  on  2018-0324
          for  010  Editor  v8.0.1  on  Windows  x64 

******************************************************/
 
 
void  basic_patch(FILE  *fp);
void  license_patch(FILE  *fp);
void  registerExit_patch(FILE  *fp);
void  checkLicense_patch(FILE  *fp);




int  main()
{
   
       printf("010  Editor  V801  Patcher    -  Run  in  local  directory  where  010Editor  files  reside  \n");
       
       FILE  *fp;
        int  rtn=0;
        fp  =  fopen("010Editor.exe","rb+");  //  Changes  to  run  in  local  dir  of  program  as  not  all  programs  are  installed  in  default  ms  dirs
        if(fp==NULL)
        {
                printf("Can't  find  010Editor.exe.\n");
                exit(0);
        }
 
        basic_patch(fp);
        license_patch(fp);
        registerExit_patch(fp);
        checkLicense_patch(fp);
 
        fclose(fp);
        return  0;
}
 
/*
The  basic_patch  function  is  enough  for  ordinary  people
*/
void  basic_patch(FILE  *fp)//Patch  for  sub_140C50FA0
{
        int  fail;
              fseek(fp,  0xc50760,  SEEK_SET);
              //Offset:0xc50761

              uint8_t  patchs[36]  =  {0x0,0x90,  0x90,  0x83,  0xfb,  0x2f,  0x90,  0x90,  0x81,  0xfb,  0xed,0x00,  0x00,  0x00,  0x90,  0x90,  0x81,  0xfb,  0x13,  0x01,  0x00,  0x00,  0x90,  0x90,  0x81,  0xfb,  0x0c,  0x02,  0x00,  0x00,  0x90,  0x90,  0x90,  0x90,  0x90,  0x90};

      //  fail  =  fputs(patchs,  fp);

       fail  =  fwrite(patchs,  sizeof(patchs),  1,  fp);        //(  changed  to  file  write  as  the  values  of  the  the  array  are  bigger  than  the  defined  char  used  )
 

//  From  exe  file  of  editor  as  per  tutorial
//00c50760h:  00  90  90  83  FB  2F  90  90  81  FB  ED  00  00  00  90  90  ;  .ƒû/ûí...            (  check  newer  versions  at  this  address  ,  my  version  is  slightly  different  to  the  original  in  the  tutorial  )        
//00c50770h:  81  FB  13  01  00  00  90  90  81  FB  0C  02  00  00  0F  85  ;  û....û.....…
//00c50780h:  DF  00  00  00  48  8B  0D  0D  B8  43  01  E8  30  1E  3B  FF  ;  ß...H‹..¸C.è0.;ÿ


        if(fail  ==  1)
                printf("\n----Basic  patch  success!  10  bytes  are  patched----    %x  :\n  ",fail);
        else
                printf("Basic  patch  failed!%x  :\n  ",fail);
 
}
/*  Function  license_patch
*  It  will  show  Single  user  License  after  patch
*/
 
void  license_patch(FILE  *fp)
{
        int  failA1,failA2,failB,  failC;
 
              fseek(fp,  0xaf59d0,  SEEK_SET);
             
             uint8_t  patchA1[32]  =  {0x44,  0x24,  0x20,  0x01,  0x00,  0x00,  0x00,  0x81,  0xFF,  0xDB,  0x00,  0x00,  0x00,  0x90,  0x90,  0x90,  0x90,  0x90,  0x90,  0x83,  0x7C,  0x24,  0x70,  0x00,  0x74,  0x10,  0x48,  0x8D,  0x15,  0x8F,  0x48,  0xF9};
   
            
           //  failA1  =  fputs(patchA1,  fp);//0  User  License

             failA1  =  fwrite(patchA1,  sizeof(patchA1),  1,  fp);

       //  From  exe  file  of  editor  as  per  tutorial
       //  00af59d0h:  44  24  20  01  00  00  00  81  FF  DB  00  00  00  0F  85  0B
        //  00af59e0h:  01  00  00  83  7C  24  70  00  74  10  48  8D  15  8F  48  F9

 
        fseek(fp,  0x6e2cf0,  SEEK_SET);

              uint8_t  patchA2[32]  =  {0xBB,  0x01,  0x8B,  0x87,  0x8C,  0x01,  0x00,  0x00,  0x3D,  0xDB,  0x00,  0x00,  0x00,  0x90,  0x90,  0x90,  0x90,  0x90,  0x90,  0x48,  0x8B,  0x0D,  0x8E,  0x92,  0x9A,  0x01,  0x83,  0x79,  0x30,  0x01,  0x75,  0x2D};
   
             //failA2  =  fputs(patchA2,  fp);//0  User  License

             failA2  =  fwrite(patchA2,  sizeof(patchA2),  1,  fp);

        //  From  exe  file  of  editor  as  per  tutorial
       //006e2cf0h:  BB  01  8B  87  8C  01  00  00  3D  DB  00  00  00  0F  85  F7
        //006e2d00h:  00  00  00  48  8B  0D  8E  92  9A  01  83  79  30  01  75  2D
 
        fseek(fp,  0xaf5a40,  SEEK_SET);

                uint8_t  patchB[32]  =  {0x15,  0x1B,  0x23,  0x7A,  0x01,  0x83,  0x7D,  0x30,  0x01,0x90,  0x90,  0x48,  0x8D,  0x15,  0xB6,  0x48,  0x3E,  0x00,  0x48,  0x8B,  0xCB,  0xFF,  0x15,  0x9D,  0x33,  0x7A,  0x01,  0xE9,  0x83,  0x00,  0x00,  0x00};
       
               //failB  =  fputs(patchB,  fp);//Single  User  License

               failB  =  fwrite(patchB,  sizeof(patchB),  1,  fp);

        //  From  exe  file  of  editor  as  per  tutorial
       //00af5a40h:  15  1B  23  7A  01  83  7D  30  01  75  15  48  8D  15  B6  48  ; 
        //00af5a50h:  3E  00  48  8B  CB  FF  15  9D  33  7A  01  E9  83  00  00  00  ; 
 
        fseek(fp,  0x6e2d00,  SEEK_SET);

        uint8_t  patchC[32]  =  {0x90,  0x90,  0x90,  0x48,  0x8B,  0x0D,  0x8E,  0x92,  0x9A,  0x01,  0x83,  0x79,  0x30,  0x01,  0x90,  0x90,  0x48,  0x8D,  0x15,  0xD9,  0x25,  0xEE,  0x00,  0x48,  0x8D,  0x4D,  0x30,  0xFF,  0x15,  0xE7,  0x60,  0xBB};

        //failC  =  fputs(patchC,  fp);//Single  User  License

       failC  =  fwrite(patchC,  sizeof(patchC),  1,  fp);

       //  From  exe  file  of  editor  as  per  tutorial
       //006e2d00h:  00  00  00  48  8B  0D  8E  92  9A  01  83  79  30  01  75  2D  ; 
        //006e2d10h:  48  8D  15  D9  25  EE  00  48  8D  4D  30  FF  15  E7  60  BB  ;   
 
 
        if(  (failA1==1)  &  (failA2==1)  &  (failB==1)  &  (failC==1))
                        printf("\n----License  patch  success!  16  bytes  are  patched  ----\
                                        \n  Your  program  are  now  licensed  to  \"Single  User  License\"  %x:\n  ",failA1);
        else
                printf("----License  patch  failed!----  %x:  \n  ",failA1);
 
/*
Function  registerExit_patch  fix  the  bug  when  you  close
the  Register  Window,  your  program  will  terminate
*/
void  registerExit_patch(FILE  *fp)
{
        int  fail;
              fseek(fp,  0xdcc50,  SEEK_SET);


            
          
              uint8_t  patch[32]  =  {0xC0,  0xEB,  0x1A,  0x48,  0x8B,  0x05,  0x7E,  0xFB,  0xFA,  0x01,  0x83,  0xB8,  0x88,  0x01,  0x00,  0x00  ,  0x00,  0x74,  0x0A,  0x48,  0x8B,  0xCB,  0xE8,  0xA6,  0x53,  0xF2,  0xFF,  0xEB,  0x08,  0x48,  0x8B,  0xCB};

       
       //  From  exe  file  of  editor  as  per  tutorial 
       //000dcc50h:  C0  75  1A  48  8B  05  7E  FB  FA  01  83  B8  88  01  00  00  ; 
        //000dcc60h:  00  74  0A  48  8B  CB  E8  A6  53  F2  FF  EB  08  48  8B  CB  ; 


        //fail  =  fputs(patch,  fp);

       fail  =  fwrite(patch,  sizeof(patch),  1,  fp);

        if(fail  ==  1)
                printf("\n----Register_Exit  patch  success!  1  byte  is  patched----  %x:  \n",fail);
        else
                printf("Register  patch  failed!  %x  :\n",fail);
 
}
 
/*
Function  checkLicense_patch
If  you  don't  left  username  and  password  blank,  when  you  press  "Check  License"
on  Register  window,  you  will  always  success!
*/
void  checkLicense_patch(FILE  *fp)
{
        int  fail;
     
       fseek(fp,  0x6e2680,  SEEK_SET);

              uint8_t  patchD[32]  =  {0x0D,  0x13,  0x99,  0x9A,  0x01,  0x81,  0xFB,  0xDB,  0x00,  0x00,  0x00,  0x90,  0x90,  0x90,  0x90,  0x90,  0x90,  0x48,  0x8D,  0x55,  0xE0,  0xE8,  0x18,  0x6C,  0x92,  0xFF,  0x48,  0x8D,  0x15,  0x07,  0x26,  0xEE};

             //  From  exe  file  of  editor  as  per  tutorial
             //006e2680h:  0D  13  99  9A  01  81  FB  DB  00  00  00  0F  85  2E  01  00  ;
             //006e2690h:  00  48  8D  55  E0  E8  18  6C  92  FF  48  8D  15  07  26  EE  ; 

        //fail  =  fputs(patch,  fp);

       fail  =  fwrite(patchD,  sizeof(patchD),  1,  fp);

        if(fail  ==  1)
                printf("\n----Check  License  patch  success!  6  bytes  is  patched----  %x  \n",fail);
        else
                printf("Check  License  patch  failed!  %x  \n",fail);
 
}

这个牛呀，原来patch的程序是这样写的，本人暂时只会用x64dbg进行动态修改。神奇，向楼主学习。 

好久没上了，一来就看到这么好的文章，有的学了

我还是默默的潜水，向楼主学习

mac版吗?网络验证能过吗?

学习了

@dryzh  这是在虚拟机中Win  7下测试的，linux版的破解方式也是类似的，mac应该也差不多。我的虚拟机专门用来逆向分析一些程序的，没有网络，目前没遇到任何问题。

我还是默默的潜水，向楼主学习

mark一波，准备学习

谢谢楼主分享，现在网上有很多破解版，但是打开进程功能不能用，一打开就提示错误，用旧版本就可以，你测试下你的版本是否有这个问题。谢谢了

wxhui 谢谢楼主分享，现在网上有很多破解版，但是打开进程功能不能用，一打开就提示错误，用旧版本就可以，你测试下你的版本是否有这个问题。谢谢了

我个人测试没发现什么问题，在虚拟机里正常使用两个多月了。

Explorerl 我个人测试没发现什么问题，在虚拟机里正常使用两个多月了。

谢谢你的及时回复，我刚才亲自做了实验，步骤和结果如下：
1.我首先复制你patch代码。然后对新安装的010  editor  8.0.1  版本进行打补丁。屏幕显示一切ok，但是我运行打过补丁的程序时直接奔溃了。
2.然后我用下方评论区  Willebul  的代码（在你代码上做的修改）制作的补丁程序给010  editor  8.0.1  版本打补丁，运行一切正常，注册完直接可以用。打开进程功能也是好的。

OK，多谢反馈测试结果！

楼上那位Willebul兄弟用的版本跟我的可能不太一样，但是破解思路都是类似的。即使以后更新版本，如果加密方法变化不大，也可以把程序拖到IDA中，找到关键点，用二进制编辑器编辑一下就行了。

Explorerl OK，多谢反馈测试结果！ 楼上那位Willebul兄弟用的版本跟我的可能不太一样，但是破解思路都是类似的。即使以后更新版本，如果加密方法变化不大，也可以把程序拖到IDA中，找到关键点，用二进制编 ...

应该是版本不对导致的。
我突然想起来，我安装的是010    editor    8.0.1  x64的版本，不知道跟你测试的版本一样不？

wxhui 应该是版本不对导致的。 我突然想起来，我安装的是010 editor 8.0.1 x64的版本，不知道跟你测试的版本一样不？

那样的话，版本应该一样吧！
我是在64位英文版Win 7下测试的，那个patch程序是用Dev-C++编译的。安装包校验码如下

$ md5sum 010EditorWin64Installer801.exe 
13c2e38969cf10728b994c3063c6264b  010EditorWin64Installer801.exe
$ sha256sum 010EditorWin64Installer801.exe 
53e8cd8412372a75b701b0dcbb47d3fb2f33d2ac946b5b2bd5547e49219a4686  010EditorWin64Installer801.exe

我的环境是64位中文版  win7，用vc编译的。
安装包校验码：
md5:13c2e38969cf10728b994c3063c6264b  *010EditorWin64Installer801.exe
sha256:53e8cd8412372a75b701b0dcbb47d3fb2f33d2ac946b5b2bd5547e49219a4686  *010EditorWin64Installer801.exe
说明安装包都是同一个。  应该是编译环境不同导致的。