分析基础逆向程序2篇

打开逆向程序，程序限制了未注册用户登录次数和在关闭后出现广告

目的：将限制次数功能和退出时广告出现去除
将程序载入od
依照惯例，先将程序进行单步步过

出现一个消耗时间长的循环，可通过在循环外F2+F9跳出循环
调试停止的第一个call语句

观察注释得知，下方出现exit则意味着call语句进入了程序的主体部分则选择进入该代码段
进入代码段后继续调试暂停在该位置，选择设置断点继续进入

继续上步，发现程序跳转到动态链接库领空，需要使用硬件断点执行

继续调试

进入硬件领空继续调试

进入该代码段后程序在硬件领空不出现暂停且调试一段时间后出现运行窗口

证明该段代码是进行启动该nag，由此得出位于程序领空的进入该代码段命令为nag相关命令
回到进入此段最近的程序领空处查看

测试跳过该命令结果