?

我們這次的任務是去掉這個NAG窗口，如下圖所示

?

?

點擊了NAG窗口后，出現另外一個提示對話框，這個不是NAG窗口，如下圖所示

?

?

我們把程序放進OD，在MessageBox，下斷點，如下圖所示，但是我們發現我們運行程序，程序并沒有停下，所以我們得另尋他法

?

我們在前面兩個函數下斷點，運行程序，發現程序停下，如下圖所示

?

這個第一個函數的代碼，如下圖所示，這個函數的功能是把401000--401218的代碼全部與5A異或，但是我們還不知道程序要干嘛，如下圖所示

?

接著，我們進入到第二個函數里面，如下圖所示，我們發現，程序通過修改自身的代碼，修改成MessageBox然后再運行，難怪最開始下的斷點沒有停下來，我們可以猜想只要把MessageBox的hwnd設置為push 1，NAG窗口就不會出現

?

再次運行程序，來到第二個函數，我們應該修改00401035 的代碼，push 1的代碼應該是6A 01，但是這時我們又想到第一個函數把401000--401218的數據都與5A異或，于是我們不能修改6A 01，應該修改成30 5B，6A xor 5A=30? 01 xor 5A=5B

?

這是修改后的代碼，如下圖所示，我們用所有修改保存

運行程序，發現NAG窗口已經被去掉了，破解成功！！

?

?

轉載于:https://www.cnblogs.com/Tobi/p/8459601.html

總結

以上是生活随笔為你收集整理的小甲鱼OD学习第21讲的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。