试了
可行

牛人！
这个方法加密notepad.exe后有821,248 字节（默认加密选项）
而有人的方法加密后为798,208 字节
为何？

这个加了不行哦 一个记事本程序！

上传的附件：

• 01.rar （17.58kb，2次下载）

最初由 LCH 发布
UltraEdit调入Themida.exe,
Offset 276474: 6e 8d bc ae 6e 8d 0a ad
替换: 6e 8d c2 ac 6e 8d c2 ac

感谢蛋蛋的提醒，呵呵

找不到你说的代码啊

00676474      6E                         OUTS DX,BYTE PTR ES:[EDI]                ;  I/O 命令
00676475      8D1CAE                     LEA EBX,DWORD PTR DS:[ESI+EBP*4]
00676478      6E                         OUTS DX,BYTE PTR ES:[EDI]                ;  I/O 命令
00676479      8D61 AD                    LEA ESP,DWORD PTR DS:[ECX-53]
0067647C      6E                         OUTS DX,BYTE PTR ES:[EDI]                ;  I/O 命令
0067647D      8DC1                       LEA EAX,ECX                              ;  非法使用寄存器
0067647F      AC                         LODS BYTE PTR DS:[ESI]
00676480      66:8DC2                    LEA AX,DX                                ;  非法使用寄存器
00676483      AC                         LODS BYTE PTR DS:[ESI]
00676484      6E                         OUTS DX,BYTE PTR ES:[EDI]                ;  I/O 命令
00676485      8DA0 346F8DB4              LEA ESP,DWORD PTR DS:[EAX+B48D6F34]
0067648B      A7                         CMPS DWORD PTR DS:[ESI],DWORD PTR ES:[ED>
0067648C      6E                         OUTS DX,BYTE PTR ES:[EDI]                ;  I/O 命令
0067648D      8DB4A7 6E8D4FAD            LEA ESI,DWORD PTR DS:[EDI+AD4F8D6E]
00676494      6E                         OUTS DX,BYTE PTR ES:[EDI]                ;  I/O 命令
00676495      8D4F AD                    LEA ECX,DWORD PTR DS:[EDI-53]
00676498      6E                         OUTS DX,BYTE PTR ES:[EDI]                ;  I/O 命令

最初由 RegKiller 发布
找不到你说的代码啊
........

UltraEdit调入Themida.exe

调入＝打开

最初由 闪电狼 发布
UltraEdit调入Themida.exe

6E8D1CAE6E8D61AD

一样的代码。

没完全去掉，nag只是没显示而已，还是有延迟。当你运行被加壳的程序时，观察任务栏