УРОКИ ПО КРЕКИНГУ

КОМПЬЮТЕРНЫЕ КУРСЫ "ПОИСК"

[Главная страница] [Crackme VB6] [Контакты]

Урок 2 - Удалить NAG окно


Автор коллекции - AttilhaZ. Решение - PETR0FF <kycok-caxapa@yandex.ru>

Файлы к статье

Открываем программу CrackMe02.exe. И видим NAG с надписью "Remove Me".

vb2-1

Надо убрать! Запускаем OllyDbg. Будем ловить MessageBox.

Выбираем rtcMsgBox и ставим бряки на все вызовы (F2).

vb2-3

Нажимаем F9. (запускаем программу). Останавливаемся на первом rtcMsgBox (адрес 00402380).

vb2-4

Проверим, этот ли rtcMsgBox. Для этого выделим команду по адресу 00402393 и выполним команду New origin here, то есть пропустим выполнение команды по адресу 00402380.

vb2-5

Теперь F9 (запускаем программу) и видим, что NAG окно не появляется, что нам и надо.

vb2-6

Остается, только NOPами забить инструкцию по адресу 00402380, сохранить в EXEшнике и все. Программа без NAG окна.

The end.