1.运行程序
有nag
随便输入后的提示
直接搜索字符串，没什么东西。选择在内存中搜索Try Again字符串，下内存访问断点
结果如果
继续运行后中断处
继续单步执行到返回用户空间
查api知，rtcMsgBox显示Messagebox,即应该是用来显示失败后的那个MessageBox
向上翻看代码，发现一处条件跳转
nop掉je后成功
对于nag（方法真正的原理还不是很明白），使用vb Decompiler查看到计时器的间隔为7000
7000的hex值为1b58,winhex搜索581B,并将其修改为1即可，（暂时还不知道怎么真正的去掉nag，此处修改实际上只是缩短了计时器的时间间隔而已）
扫一扫
510
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
