1、CreateRemoteThread创建线程，指向你的shellcode简单愉快，完全不需要改OEP，更不用搜索00如果你那么固执要用你的静态补丁方法，其实我觉得你也不需要用什么易语言了，直接把你用OD修改的DLL，保存并替代原文件，就可以了；有可能是虚拟机检测，有可能是调试器检测，不过都离不开时钟，用XT暂停就行了；1首先在电脑中，找到并打开易语言软件，新建一个窗口程序，如下图所示2然后向窗口中拖入一个编辑框和一个按钮，如下图所示3接着使用鼠标双击按钮进入代码编辑区域，代码如下编辑框1内容 ＝ “”，如下图。

2、判断 按钮索引 = 你对应按钮的数 然后执行你要执行的程序子程序 _工具条1_被单击 参数 按钮索引， 整数型 如果真 按钮索引 ＝ 1 ‘起始 按钮索引是 0 ，然后你自己对应的 看看吧数数你会的；这是一段OD调试器中汇编代码的片段，如果要根据这段代码编写易语言代码，需要先了解汇编代码中的指令含义和操作数，再根据易语言中对应的语法来编写代码根据这段汇编代码，可以大概推测出它的功能是将一个值保存到某个内存；首先看加没加壳，加了就先脱壳，没加就直接用C32asm查找注册错误信息，然后向上找会有一个关键跳，更改关键跳就可以注册成功，这就是爆破要找注册码的话就用Edebug events运行要破解的程序，然后找到注册按钮的push，用；试一试在主页面，点击鼠标右键查找所有字符 不行的话在追问。

3、能找到，修改估计不行打开软件OD附加Ctrl+G 输入00到程序入口点OD智能搜索Assic，弹出一个框，慢慢往下找，就能找到了 最好用可以中文搜索的OD；“易语言运行时系统初始化错误”你下载一下易语言，安装一下再试试那个程序吧 易语言下载地eyuyancom；试试PUSH窗口，或者留你；可能一你加壳了，损坏程序构架可能二你修改了程序，致使程序不能正常运行修复方法重新编译，别乱加壳，乱改程序。

4、很简单，举个例子，用base64 加密解密， base64 编码后为 MTIzNDU2 在你的程序里，使用MTIzNDU2，这样就搜不到了，当自己程序需要用的时候，调用base64解密函数，重新得到， 用完可以消除 这样搜字串只能；子程序 普通功能， ， 公开 如果 是否为调试版 信息框 “调用 普通功能 成功”， 0， 否则 如果 是否已经注册信息框 “调用 普通功能 成功”， 0， 否则 信息框 “你的模块没有注册，只能使用调试；1程序使用的语言为易语言，运行时在任务管理器看到的用PEID查了一下壳，发现没有壳登录框是输入32位卡密的然后登录的，程序打开的时候会联网获取最新版本2push窗体大法，搜索FF25时上面没有push520在站内搜索了一下；方法1程序最开始判断是否有OD的标题或进程但这种方法很容易绕过方法2取父进程，一般来讲程序的父进程是explorerexe，如果不是explorerexe写上关机代码方法3 hook WriteProcessMemory这个api，OD断点的原理是在。