当前位置: 首页 > 文档资料 > 汇编速查手册 >

去nag框的方法

优质
小牛编辑
122浏览
2023-12-01

去nag框的方法

1、若是Delphi&BCB程序,可以通过FormCreate法查找到FormCreate,再单步跟踪,找到窗口的调用CALL,一般它的具体形式是call dword ptr ds:[edx+E8]

2、OD载入程序后,单步跟踪,找到窗口的调用CALL

两种经典方法

1、Point-H法

此法类似下断点bp GetWindowText(A/W),但是,在某些Point-H断不下来的情况下,bp GetWindowText(A/W)却可以断下来

Point-H能够断下来的,bp GetWindowTextA基本上都可以顺利断下

2、转存跟踪法

到底是byte/word/Dword断点,一般情况下是byte,其他特殊情况大家临场判断