分享一下：试了个S方式的记事本，可以跳过注册
///////////////////////////////////////////////////////////////////////////////////
// FileName    :  skip_reg.oSc
// Comment     :  EncryptPE V2.2007.4.11  skip_reg
// Environment :  WinXP SP2,OllyDbg V1.10,OllyScript
///////////////////////////////////////////////////////////////////////////////////
var ID
var patch1
var patch2
var patch3
var patch4
var patch5

var p11
var p12
var p13
var p14
var p21
var p22

add1:
    cmp $VERSION, "1.48"
    jb version
    gpa "IsDebuggerPresent","kernel32.dll"
    bp $RESULT
    esto
    bc $RESULT
   
    mov  patch1 ,7120350A
    mov [patch1],#7400#
    mov  patch2 ,71201642
    mov [patch2],#EB5E#
//    mov  patch3 ,71128294
//    mov [patch3],#33C0C39090#
//    mov  patch4, 711F217E
//    mov [patch4],#909090909090#
    mov  patch5, 711F9561
    mov [patch5],#7400#

    mov  p11, 711FF5F5
    mov [p11],#EB7E#     //#757E#
//    mov  p11, 711FF593
//    mov [p11],#7500#     //#7545#

    mov  p22, 71201F9D
    mov [p22],#EB0B#     //#750B#
    jmp next

    mov  p12, 71201F4B
    mov [p12],#7500#     //#752E#
    mov  p13, 71201F8E
    mov [p13],#7400#     //#740F#
    mov  p14, 71201FC7
    mov [p14],#EB24#     //#7524#

    mov  p21, 711FF484
    mov [p21],#7600#     //#764E#

next:
    run
    ret

version:
    msg "插件版本过低"  
    ret

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课