小甲鱼OD学习第7讲

这次我们任务是破解这个有日期限制的软件，效果如图所示

 

我们一边下断点一边调试哪里是NAG窗口的程序，最终我们发现在地址 00489912  处的代码是NAG窗口的代码

 

通过观察我们把004898E1处的代码改为JMP VisualSi.00489A29，如图所示

 

用 所有修改 保存，如图所示

 

运行新的保存的程序，发现去掉了一个NAG窗口

 

这次，我们要去除第二个NAG窗口，如图所示，显示NAG窗口的时候，我们点击  暂停，然后点击 K

 

 

这时，显示我们调用过的API函数，我们看到了调用地址来自 VisualSi.00480C24 处，因为这是我们运行程序的地址，双击进去

 

下断点，如下图所示

 

 

运行，发现我们的判断正确，发现地址为 00480C24的确是NAG窗口的地址

 

 

 

于是，我们把这里改为 NOP，仍然用  所有修改保存

 

 

尝试一下，发现NAG窗口果然被去掉了！