分享一下:试了个S方式的记事本,可以跳过注册
///////////////////////////////////////////////////////////////////////////////////
// FileName : skip_reg.oSc
// Comment : EncryptPE V2.2007.4.11 skip_reg
// Environment : WinXP SP2,OllyDbg V1.10,OllyScript
///////////////////////////////////////////////////////////////////////////////////
var ID
var patch1
var patch2
var patch3
var patch4
var patch5
var p11
var p12
var p13
var p14
var p21
var p22
add1:
cmp $VERSION, "1.48"
jb version
gpa "IsDebuggerPresent","kernel32.dll"
bp $RESULT
esto
bc $RESULT
mov patch1 ,7120350A
mov [patch1],#7400#
mov patch2 ,71201642
mov [patch2],#EB5E#
// mov patch3 ,71128294
// mov [patch3],#33C0C39090#
// mov patch4, 711F217E
// mov [patch4],#909090909090#
mov patch5, 711F9561
mov [patch5],#7400#
mov p11, 711FF5F5
mov [p11],#EB7E# //#757E#
// mov p11, 711FF593
// mov [p11],#7500# //#7545#
mov p22, 71201F9D
mov [p22],#EB0B# //#750B#
jmp next
mov p12, 71201F4B
mov [p12],#7500# //#752E#
mov p13, 71201F8E
mov [p13],#7400# //#740F#
mov p14, 71201FC7
mov [p14],#EB24# //#7524#
mov p21, 711FF484
mov [p21],#7600# //#764E#
next:
run
ret
version:
msg "插件版本过低"
ret
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法