笨办法找字符串跟进去下断点单步 找到调用关机的CALL
0042A777 |. /0F84 1D000000 je 神羽1101.0042A79A
0042A77D |. |6A 01 push 0x1
0042A77F |. |68 01000000 push 0x1
0042A784 |. |6A 01 push 0x1
0042A786 |. |68 01000000 push 0x1
0042A78B |. |E8 BFD2FFFF call 神羽1101.00427A4F
0042A790 |. |6A 00 push 0x0
0042A792 |. |E8 A2E70000 call 神羽1101.00438F39
0042A797 |. |83C4 04 add esp,0x4
0042A79A |> \8BE5 mov esp,ebp
比如call 神羽1101.00427A4F这个就是调用关机的CALL记录下来 其他地方也都相似的 也改无条件跳转 逐一跳过 貌似不止一个地方有的没提示的 最好自己走走看
0042A777 |. /0F84 1D000000 je 神羽1101.0042A79A
0042A77D |. |6A 01 push 0x1
0042A77F |. |68 01000000 push 0x1
0042A784 |. |6A 01 push 0x1
0042A786 |. |68 01000000 push 0x1
0042A78B |. |E8 BFD2FFFF call 神羽1101.00427A4F
0042A790 |. |6A 00 push 0x0
0042A792 |. |E8 A2E70000 call 神羽1101.00438F39
0042A797 |. |83C4 04 add esp,0x4
0042A79A |> \8BE5 mov esp,ebp
比如call 神羽1101.00427A4F这个就是调用关机的CALL记录下来 其他地方也都相似的 也改无条件跳转 逐一跳过 貌似不止一个地方有的没提示的 最好自己走走看