一、序列號保護
二、Nag窗口
1、Nag窗口以資源形式存在:eXeScope查看Nag窗口ID,轉換成十六進制,W32Dasm查看對話框參考,跳轉至Nag窗口相關代碼
2、不以資源形式存在:嘗試攔截消息斷點WM_DESTROY(有待嘗試)
三、時間限制
IDA查看輸入函數:SetTimer、timeSetEvent、GetTickCount、timeGetTime
SetTimer每當計時器超時會向窗口發送WM_TIMER消息(0x0113),“cmp eax,113”檢測消息是否爲WM_TIMER
四、功能菜單限制
EnableMenuItem允許或禁止指定菜單條目,EnableWindow允許或禁止指定窗口