* Reference To: GDI32.StretchDIBits, Ord:0000h

   |
:XXXX (depende de tu memoria)
:XXXX E871750400 Call 0045DD24
:XXXX 85C0 test eax, eax
:XXXX 0F95C2 setne dl

Aquí está la documentación de esta función:

La función StretchDIBits copia los datos de color para un rectángulo de puntos en un mapa de bits independiente del dispositivo (DIB) al rectángulo del destino especificado. Si el rectángulo del destino es más grande que el rectángulo de la fuente, esta función estira las filas y columnas de datos de color para encajar el rectángulo del destino. Si el rectángulo del destino es menor que el rectángulo de la fuente, esta función comprime las filas y columnas usando el funcionamiento de la trama especificado.

int StretchDIBits( 
HDC hdc, 		  // manipulador de contexto del dispositivo 
int XDest, 		  // coordenada X de la esquina superior-izquierda del rect. dest. 
int YDest, 		  // coordenada Y de la esquina superior-izquierda del rect. dest. 
int nDestWidth, 	 	  // anchura del rectángulo de destino 
int nDestHeight, 	    	  // altura del rectángulo de destino 
int XSrc, 		  	  // coordenada X de esquina superior-izquierda de rect de la fuente. 
int YSrc, 		  	  // coordenada Y de esquina superior-izquierda de rect de la fuente. 
int nSrcWidth,	      	  // anchura de rectángulo de la fuente 
int nSrcHeight, 	   	  // altura de rectángulo de la fuente 
CONST VOID *lpBits,      	  // dirección bits del mapa de bits 
CONST BITMAPINFO *lpBitsInfo,   // dirección de datos del mapa de bits 
UINT iUsage, 		  // uso 
DWORD dwRop 		  // código de funcionamiento de trama 
); 

Así que tu tienes la elección: simplemente "NOPea" la LLAMADA a esta función o cambia los parámetros y mostrará cualquier cosa que tu quieras. Bien, yo lo "nopeé" y no muestra nada.

Lo que necesitas hacer es desplazar hacia abajo la lista de manipuladores, y mirar el QOWNER. Encuentra el manipulador de un proceso que pertenezca a tu programa, y si tu NAG Screen tiene un botón de OK, busca un BUTTON bajo el class name. Si tu NAG Screen no tiene uno, entonces cualquier cosa que tenga BUTTON después de él, no será el manipulador que quieres romper. Esto será ensayo/ error hasta que consigas el que quieres (explicado un poco). La lista de manipuladores probablemente será bastante larga, pero normalmente el NAG Screen está entre los primeros que pertenecen a tu programa.

Una vez pienses que has encontrado el manipulador de la NAG screen, querrás usar el comando BMSG. Si quieres ver el parámetro exacto que lo permite, mientras estés en SoftICE, teclea:

     HELP BMSG

OK, ahora a nuestro ejemplo. Supón que tu NAG tiene un botón de OK después del manipulador que quieres romper (más fácil de encontrar), y piensas que has encontrado el manipulador apropiado. Tendrás que teclear:

     BMSG 0084 WM_DESTROY

Donde 0084 es el manipulador de tu NAG Screen. Lo que esto hace básicamente, es decir a SoftICE que rompa después de que el NAG Screen se ha borrado de la pantalla. Estarás muy dentro de algún API desconocido, así que tendrás a F12 (P RET) el cual pondrá la Pausa en RETorno atrás al código de tu programa. A estas alturas quieres encontrar donde el NAG inicial fue creado (pon BPX en la mayoría de las Llamadas que llegan de fuera). El NAG Screen probablemente será creada/destruida en la misma LLAMADA, así que si encuentras la correcta, haz cualquier cosa que necesites hacer.