一、序列号保护
二、Nag窗口
1、Nag窗口以资源形式存在:eXeScope查看Nag窗口ID,转换成十六进制,W32Dasm查看对话框参考,跳转至Nag窗口相关代码
2、不以资源形式存在:尝试拦截消息断点WM_DESTROY(有待尝试)
三、时间限制
IDA查看输入函数:SetTimer、timeSetEvent、GetTickCount、timeGetTime
SetTimer每当计时器超时会向窗口发送WM_TIMER消息(0x0113),“cmp eax,113”检测消息是否为WM_TIMER
四、功能菜单限制
EnableMenuItem允许或禁止指定菜单条目,EnableWindow允许或禁止指定窗口