这里有一个调用，没发现有什么线索

00444FF8   .  A1 D46D4400   MOV EAX,DWORD PTR DS:[446DD4]
00444FFD   .  8B00          MOV EAX,DWORD PTR DS:[EAX]
00444FFF   .  E8 D466FFFF   CALL Nag2.0043B6D8
00445004   .  C3            RETN

CALL Nag2.0043B6D8的功能好像是开启正常窗口的

004451C4      8B0D B06D4400 mov     ecx, dword ptr [446DB0]          ;  Nag2.0044787C
004451CA      A1 DC6C4400   mov     eax, dword ptr [446CDC]
004451CF      8B00          mov     eax, dword ptr [eax]
004451D1      8B15 704E4400 mov     edx, dword ptr [444E70]          ;  Nag2.00444EBC
004451D7      E8 A093FFFF   call    0043E57C
上面全部NOP 或者 004451D1 mov     edx, dword ptr [444E70] ---》 mov     edx, dword ptr [444B8C]
004451DC      8B0D D46D4400 mov     ecx, dword ptr [446DD4]          ;  Nag2.00447874
004451E2   .  A1 DC6C4400   mov     eax, dword ptr [446CDC]
004451E7   .  8B00          mov     eax, dword ptr [eax]
004451E9   .  8B15 8C4B4400 mov     edx, dword ptr [444B8C]          ;  Nag2.00444BD8
004451EF   .  E8 8893FFFF   call    0043E57C

上传的附件：

• no-Nag2.rar （150.57kb，5次下载）

第二个方案可行

真是高手

学习了。