如何跳过NAG框？

朱朱你堕落了 · 发表于 2024-5-26 23:47

delphi程序，如下图NAG框：

试了用F12暂停，看堆栈貌似看不出来什么东西。
那么肯定有一个地址是能跳过这个NAG窗口的，使用什么方法找到这个NAG窗口创建显示的地方？
麻烦做个视频演示一下，注：只找NAG位置即可，非求助软件破解问题。

软件:
https://www.123pan.com/s/YL29-dJjOh.htm

苏紫方璇 · 发表于 2024-5-26 23:47

通过IDR分析，在窗体创建下断

回溯到定时器事件中

在jnz处修改强制跳转就可以跳过nag

wgz001 · 发表于 2024-5-27 07:45

楼上的说的有道理，delphi的还得是IDR

朱朱你堕落了 · 发表于 2024-5-27 08:58

发本贴的目的是如果不使用IDR分析的话，有没有别的方法能找到，我是想找其他的方法。悬赏依然有效，如其他大佬提供非IDR方法，我另外单独开悬赏贴。

chenhahacjl · 发表于 2024-5-27 10:07

用`MessageBox `断点，在弹出的`NAG `窗体中触发，运行到返回，回到`text`模块中，搜索字符串`TRAIL`，定位到`NAG`窗体初始化代码段；

在`TRAIL`字符串处打断点，重新运行程序，定位到弹窗`CALL`；

在上面找到跳转，改为强制跳转即可。

冥界3大法王 · 发表于 2024-5-27 10:50

你可以自己Delphi编程时自己测试下
Form事件的过程，哪个先哪个后(一个空的Form，右面的事件中分别弹框1、弹框2、弹框3)
最终你就得到的窗体事件的先后过程，记录下，之后再遇到Delphi程序，你就可以直接用结论了。

lies2014 · 发表于 2024-5-27 15:23

最简单的方法：
1、运行程序出现 Nag 弹窗后，用 x32dbg 附加，查看“调用堆栈”标签页，从最上面开始看，涉及到程序“text”的点进去看

2、第二个“text”代码点击进去就来到 Nag 弹窗的下一句指令，上面有跳转可以跳过 Nag

帐号		自动登录	找回密码
密码			注册[Register]

[新手问题] 如何跳过NAG框？