今天来分析如何替换SE加壳的机器码，分析了几个小时，现在将最方便快捷的方法告诉大家。经验都是花了无数时间和精力得来的，你所看到的风光背后其实是无尽的苦逼啊。网上也有不同版本的替换教程，我也看了个视频，讲的有些绕。也没怎么懂。也算找个思路！我就按自己的方式来完成本次的任务吧，其实替换很简单，我分2步完成它。
0、工具未注册，无法打开。提示：
1、OD载入程序吧！界面如下：
壳版本：PUSH ASCII "Safengine Shielden v2.3.6.0"
2、直接对RegQueryValueExA API下断。断下后，我们来到这里：
我们把EAX的值在数据窗口中显示。
然后F9运行，此时看到数据窗口中出现了我们电脑上的机器码。（该机器码是经过BASE64加密的，需要用工具将机器码解密。稍后工具会打包上传！）
机器码出现在：0x18e4e8。我们去替换它，发现是无效的。说明此时修改时机已经晚了，那么我们就向上找。
ctrl+f2重新来过，发现还是在0x18e4e8写入了机器码，说明同机器上这个地址是固定的。那么再次分析，对写入机器码的最后一位下写入断点。F9运行，来到了：
这里发现，写入的并不是我们要的内容。F9继续。来到这里，已经写入了我们的机器码：
在这里替换上工具配套注册文件的机器码后，将断点取消。F9运行。程序正常运行起来：
到此，软件就替换完了。
该文章需要一定的逆向基础，大家网上找下早期的替换教程学习后结合本篇练习。没基础的朋友就自己打基础吧，不一一答复了！
机器码还原工具：
https://pan.baidu.com/s/1vNRYgan2mesMnP5-_pJJoQ