解密系列之OD使用教程4
程序1:RegisterMe.exe
把程序跑一遍之后我们发现程序有两个NAG,一个是在程序界面启动前出现,另一个是在程序关闭后出现的。
去掉第一个Nag方法如下:
①jmp跳过
②全部nop掉
③令hOwner参数为1,push 1,使其父句柄无意义
④更改入口地址为401024
双击这一行
将下面一行中AddressOfEntryPoint
的值改为1024
,如下图
具体在数据窗口中定位到4000E8
,按下空格键进行修改
同理,可去掉第二个NAG窗口。
解密系列之OD使用教程5
程序2:RegisterMe.Ops.exe
用OD加载,提示