解密系列之OD使用教程4 程序1:RegisterMe.exe 把程序跑一遍之后我们发现程序有两个NAG,一个是在程序界面启动前出现,另一个是在程序关闭后出现的。 去掉第一个Nag方法如下: ①jmp跳过 ②全部nop掉 ③令hOwner参数为1,push 1,使其父句柄无意义 ④更改入口地址为401024 双击这一行 将下面一行中AddressOfEntryPoint的值改为1024,如下图 具体在数据窗口中定位到4000E8,按下空格键进行修改 同理,可去掉第二个NAG窗