wonder忆.念  

去除nag窗口:

方法一将je改成jmp跳过messageboxA

方法二全部填充成Nop,选中右键二进制Nop填充
第三种方法push的值改成1使句柄不存在
获得模块句柄:
第四种修改入口地址
点击m进入内存分布图
找到文件都双击进入
找到入口点的地址
返回主窗口
将地址改成我们所需要的入口点的地址
保存就可以了,再次打开入口点改变
posted on 2015-10-30 16:31  wonder忆.念  阅读(...)  评论(...编辑  收藏
 
Copyright © 2020 wonder忆.念
Powered by .NET Core on Kubernetes
Powered by: 博客园
博客园