简单的CM，去NAG+菜单限制

changfeng1229

【文章标题】: 简单的CM，去NAG+菜单限制
【文章作者】: ack风过无痕
【软件名称】: 不知道
【软件大小】: 16.5K
【下载地址】: 附件提供
【加壳方式】: aspack
【保护方式】: 无
【编写语言】: VC++6.0
【使用工具】: Peid+OD
【软件介绍】: 一个简单的CM，非原创。存在电脑里面很久了，，，
【作者声明】: 我是新手，如果错误，PM我
--------------------------------------------------------------------------------
【详细过程】
  1.用peid查壳，是ASPack 2.12 -> Alexey Solodovnikov，直接ESP。
  2.打开脱壳后的文件dump.exe，是一个warning警告，先去除这个NAG窗口。

  3.OD打开dump.exe，直接下bp MessageBoxA断点，断下后，

第一个断点跟过去，正好是NAG窗口。本来是直接把断下的CALL直接给nop掉，但是保存后出错了

    分析：从push10开始，就是messagebox的函数的参数了，不进参数，直接在函数开头就跳过这个call，直接到call的下一行。在401034位置改成jmp 401047
  4.保存一下。打开看看，NAG就这么去除了
  5.还有一个help菜单下有一个secret是灰色的。修复菜单限制。
  （补充：一般是用EnableMenuItem或EnableWindow断点）
    直接下bpx EnableMenuItem，在窗口中没有找到这两个相关的字样。傻眼了。
  6.查找字符串，有&Secret字样，跟进去，通过比较发现，在后面注释窗口中的，flags处，&Secret处的是push 1，而&exit和&about都是push 0
      直接把push 1，改成push 0。保存后，不是灰色的了。
  这样，就全部分析完成了。
最后查了一下，AppendMenu中的uFlags中，
　　MF_DISABLED：使菜单项无效，使该项不能被选择，但不使菜单项变灰。

　　MF_ENABLED：使菜单项有效，使该项能被选择，并使其从变灰的状态恢复。

　　MF_GRAYED：使菜单项无效并变灰，使其不能被选择，
具体如何使用，不明白（我是学机械的，不明白咋编程，对于破解，纯属爱好）。改成和其他目录一致的，就可以使用了。。。。
--------------------------------------------------------------------------------
                                                       2011年08月27日 21:35:50

gj8438

恩，学习了，简单的分析，深刻的道理。

xie83544109

{:1_914:}
学习了,下载来自己试试看

a13005746827

分析得很详细，去试下

注册账户好难

支持有营养教程
支持lz