常见演示版保护技术

一、序列号保护

二、Nag窗口

1、Nag窗口以资源形式存在：eXeScope查看Nag窗口ID，转换成十六进制，W32Dasm查看对话框参考，跳转至Nag窗口相关代码

2、不以资源形式存在：尝试拦截消息断点WM_DESTROY（有待尝试）

三、时间限制

IDA查看输入函数：SetTimer、timeSetEvent、GetTickCount、timeGetTime

SetTimer每当计时器超时会向窗口发送WM_TIMER消息（0x0113），“cmp  eax，113”检测消息是否为WM_TIMER

四、功能菜单限制

EnableMenuItem允许或禁止指定菜单条目，EnableWindow允许或禁止指定窗口