УРОКИ ПО КРЕКИНГУ

КОМПЬЮТЕРНЫЕ КУРСЫ "ПОИСК"

[Главная страница] [Crackme VB6] [Контакты]

Урок 4 - Удалить бесконечный NAG

Автор коллекции - AttilhaZ. Решение - PETR0FF <kycok-caxapa@yandex.ru>

Файлы к статье

Откроем CrackMe04. Видим бесконечное NAG окно, которое можно закрыть только при помощи Ctrl + Shift + Esc (Диспетчер задач).

vb4-1

Грузим IDA и ищем (Alt+T) фразу "Infinity cicle", что красуется во главе NAGа. Попадаем сюда:

vb4-2

Строка - jmp short loc_401EC8 - любезно показывает нам прыжок на вызов NAGa. Короче говоря, сколько ты ОК не жми, а окно так и останется. Вывод: NOP'им jmp. Открываем hiew, ищем строчку с номером 00401F30 и меняем в ней EB 91 на 90 90. Теперь после нажатия OK появится душевное окошко.

vb4-3