Enigma 5.x - 6.80.x_过注册并打补丁_boot
本帖最后由 boot 于 2022-1-20 13:35 编辑【重要说明】必看，全平台修复版补丁
紧急修复！！刚刚跨平台运行了下，调整了补丁的思路，确保全平台能运行。
以 全平台修复版补丁.exe 为主！！
之前下过 Jhcad 注入补丁调试版.rar 的先将Jhcad 注入补丁调试版.EXE 以及PYG.DLL删除。
然后运行 全平台修复版补丁.exe
首次运行补丁，用户名和注册码随便填，但是不能留空！！！！！！！！！！！
关于 全平台修复版补丁.exe：
由于录制教程的调试环境是win 2003 （寄存件基础值为12000000），而win7或者win10寄存器基础值为18000000或者19000000。
所以我取消了大白补丁设置中的条件断点，但是保持中断频率为 每次 ，中断方式为 int3断点。
确保可以在全平台通用！
运行环境：
Win 2003 32bit
涉及工具：
OD 大白补丁
教程类型：
逆向限制
视频是否带有论坛水印：
视频前三秒钟以及记事本课件带有论坛标识
是否讲解思路和原理：
演示操作
是否为悬赏杀手：
是， https://www.52hb.com/thread-54158-2-1.html
视频及课件下载地址：**** Hidden Message *****
视频截图：
以下为图文内容：
******************************************************************************
Enigma 5.x - 6.80.x_过注册并打补丁
boot_[www.52hb.com]
2022-01-20
******************************************************************************
在论坛遇到了一个求助 https://www.52hb.com/thread-54158-2-1.html ，我们看看这个附件。
查壳提示，
[ Enigma new ver.5.x - 6.80.x ] -EP sign (EB08) with Packer ID via "TAGG" - Unknown Packer-Protector , 7 sections, Overlay :
我们来过注册并制作补丁逆向这个程序吧！
******************************************************************************
步骤1、OD过注册。
1）先预设置断点，并禁用它。 RegCreateKeyExA
2）过注册：输入假码以及假用户名，并在激活预设断点，点击注册。断下后，寄存器EBP在堆栈窗口中跟随。
3）堆栈窗口往下寻找关键地址，通常关键地址在 假码、假用户名、假码之间。关键地址是：00919867
0012F070 00919867Jhcad.00919867
4）反汇编窗口跟随关键地址，并下断，之后EAX值置身1即可过注册。
******************************************************************************
步骤2、制作大白补丁。
看我的步骤！
******************************************************************************
附：软件应该是VB的？？（或许，很大可能是）。
OKAY!
关于 全平台修复版补丁.exe
xp运行效果：
https://s3.bmp.ovh/imgs/2022/01/36b270581963da9e.gif
win7运行效果：
https://s3.bmp.ovh/imgs/2022/01/d7548d87eb845e57.gif
win10运行效果：
https://s3.bmp.ovh/imgs/2022/01/59774d40e4a92622.gif
补充内容 (2022-3-11 10:12):
空间目录访问密码e568 紧急修复！！刚刚跨平台运行了下，调整了补丁的思路，确保全平台能运行。
以 全平台修复版补丁.exe 为主！！
首次运行补丁，用户名和注册码随便填，但是不能留空！！！！！！！！！！！
@猪哥哥
感谢分享，学习 这个用上回那个3.9的脚本脱不了了 感谢大佬分享~ 感谢分享，学习 楼主，你是一个大好人！！ byh3025 发表于 2022-1-20 11:38
这个用上回那个3.9的脚本脱不了了
改一下还是能用，但是需要修复入口。 感谢，我看看
感谢大佬分享~