The Art of Reversing by Ap0x - Tutoriali.org

Killing NAGs – MsgBoxes
NAG ekrani su one dosadne poruke koje se pojavljuju pre ulaska u
neki program ili na samom izlasku iz njega, a njihova glavna funkcija je da
vas podsete da niste platili program koji koristite. Postoji vise vrsta NAGova
ali su najcesce zastupljena dva standardna tipa, message boxovi i dialozi. U
ovom primeru cu vam pokazati kako da se resite obicnog message box
NAGa. On izgleda upravo ovako:
a nalazi se u fajlu …\Casovi\Cas2\NAG.exe. I za ovaj primer cemo upotrebiti
iste alate (W32Dasm i Hiew) kao i za prvi primer.
U W32Dasmu otvorite ovaj exe fajl i sacekajte da se disassembluje.
Najlaksi nacin za ubijanje ovog NAGa je trazenje teksta koji se u njemu
pojavljuje. Otvorite opet String Reference i nadjite tekst iz ovog message
boxa. Duplim klikom na taj tekst zavrsicemo ovde:
* Reference To: user32.SetWindowTextA, Ord:0000h
|
:00407F05 E8F6C6FFFF Call 00404600
:00407F0A 891D50A84000 mov dword ptr [0040A850], ebx
:00407F10 6A40 push 00000040
* Possible StringData Ref from Code Obj ->"NAG:"
|
:00407F12 68407F4000 push 00407F40
* Possible StringData Ref from Code Obj ->"Ovo je NAG screen koji treba da "
->"ubijete !!!"