对话框从分类上分为两类：modal对话框和modeless对话框，翻译成中文就是模态对话框和非模态对话框。
他们的区别在于是否允许用户在不同窗口进行切换：模态对话框不允许，非模态对话框可以。
原理：模态对话框由windows为他内建一个消息循环，而非模态对话框的消息则是通过用户程序中的消息循环派送的。
创建模态对话框是由：DialogBoxParam函数实现的。非模态对话框是调用CreateDialogParam函数实现。
实验：
0x00
首先OD载入实验程序，然后运行，结果发现，在程序退出的时候会弹出一个modal对话框，就从此处入手。
0x01
用exescope查看完整的PE结构。找到程序结束后弹出的对话框的实例句柄（103）。
然后根据DialogBoxparam函数的原型，第一个参数就是要压入实例句柄。那么在OD代码段中寻找该窗口位置，可以根据指令push 0x67（103的16进制值）查找。
查找所有命令，找到一处出现。双击进入，下断点。
然后找到整个函数调用的起点。Push ebp。将上面的断点去掉，下新的断点。
0x02
然后根据函数调用堆栈数据变化找到调用这个函数的初始位置。
首先重载程序，然后F9运行到断点处停止，这个时候观察堆栈窗口。
然后右键，反汇编窗口跟随，找到调用原始处。
发现call，下断点。然后又看见jnz的条件跳转，那么这个地方应该就是破解关键。
0x03
在此处发现控制跳转的call调用，下断，重载然后跟进函数，控制eax的值，是jnz跳转。然后步过结束窗口的调用。
步入发现逻辑比较简单。
那么直接修改eax的值就可以完成破解，但此处不能直接更改，代码长度不同会造成部分代码被修改的代码覆盖。可采用内嵌补丁。
但发现此处有两句同时修改eax的值，那么我们讲两句修改为1句即可。
最后备份，保存，破解成功。