OD18

时间：2015-11-22 11:20:42 阅读：151 评论：0 收藏：0 [点我收藏+]

标签：

介绍一个工具exescope 可以修改一些exe程序里的东西

通过这个工具我们找到了我们要除掉的NAG窗口的具体位置

那我们可以通过OD进行跟踪来到程序头下段重新载入发现被断下来了因为上下没有什么跳转我们去之前的调用

然后通过一个判断call 应该就可以成功我们直接在堆栈中反汇编窗口跟随，来到一个地方看到上面有一个test

是不是很熟悉那上面的call应该就是判断的call了于是我们进去mov为1 注意改动的时候最好不要改动到其他代码

改完保存重载运行关闭发现没有nag窗口了成功！

标签：

原文地址：http://www.cnblogs.com/terryue/p/4985382.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

周排行