If WL doesen't use a MessageBoxExA API to show you the HWID Nag
or other messages then it used a custom code.In this case just pause
the script if you see the message then pause Olly open call stack and
set a soft BP from where it was called from = after message loop.Now
remove BP again and set the script eip on this label here and resume
the script. ;)
如果WinLicense不使用MessageBoxExA API 向你提示一个HWID提示或者其它消息,那么它使用的是自定义的提示代码,在这种情况下,只要你看到了这条消息,那么就暂停脚本和OD,打开调用堆栈,在调用处设置一个软中断(消息循环的后面),....后面不懂了..
看不是很懂,语法很勉强。。。
上面那段是脱壳过程中使用脚本,脚本窗口提示的消息。出现这条消息的时候,程序也同样弹出了一个消息对话框(Themida的)。if you see the message 指的到底是Themida弹出的消息,还是脚本中的提示消息。