作者是名新手,能力有限,文章中如果有和不正确的地方,希望各位前辈指出
本文仅作为学习的记录,做分享…
我们有时候会用非注册软件,然后软件提供者希望更多的人注册他的软件,因此烦人的nag窗口出现了,不堪忍受的人回去注册…
本文的程序很简单,很容易就去除了,可以说水文了,不过还是挺详细的,会额外多点零碎的知识点
首先运行下程序…
和是第一个nag窗口…
然后进入程序:
当我们推出程序时:
再一个nag。。。
开始我们的去除工作:OD加载程序
可以看到,上图标注出了2个nag的指令MessageBox
对于第一个,我们方法挺多的
-
直接把cmp配合je条件跳转是他跳过第一个nag的指令过程,方法是改变标志寄存器,或者该je指令为jmp