发给小东西给大家玩玩

04C4855E: //FF E1 73 60 9C CE大神吧___六年级
db 90 90 90 90 90
04C48EAE:
db 90 90 90 90 90
[ENABLE]
00F1235C:
jmp 00400800
nop
nop
nop
nop
nop
nop
00400800:
push ecx
push 0000D37D
push 000003F9
jmp 00F12367
ret
[DISABLE]
00F1235C:
db 51 68 92 BB 00 00 68 F9 03 00 00
00400800:
db 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

E写法
.版本 2
.子程序 Hook
写内存字节集 (取进程ID (“dnf.exe”), 15803228, 还原字节集2 (“E9 9F E4 4E FF 90 90 90 90 90 90”)) ' HOOK地址
写内存字节集 (取进程ID (“dnf.exe”), 4196352, 还原字节集2 (“51 68 00 2D 00 00 68 F9 03 00 00 E9 57 1B B1 00 C3”)) ' 空白地址 代码位置在00400802
写内存字节集 (取进程ID (“dnf.exe”), 79988062, { 144, 144, 144, 144, 144 }) ' 检测

有了上面那种E写法后 我老是感觉不对劲，那样子改代码好复杂，然后果断重新拟了一种写法
.版本 2
.子程序 Hook2
.参数 空白, 整数型
.参数 hook地址, 整数型
.参数 代码, 整数型
.参数 H, 字节集
空白 ＝ 4196352
hook地址 ＝ 15803228
代码 ＝ 到整数 (“39002”)
H ＝ { 51 }
H ＝ H ＋ 到字节集 (代码)
H ＝ H ＋ { 104, 249, 3, 0, 0, 233, 87, 27, 177, 0, 195 }
写内存字节集 (-1, 空白, H) ' -1就是进程ID 我懒得加了
写内存字节集 (-1, hook地址, { 233, 159, 228, 78, 255, 144, 144, 144, 144, 144, 144 }) ' 这种写法我第一次写不知道对不对
写内存字节集 (取进程ID (“dnf.exe”), 79988062, { 144, 144, 144, 144, 144 }) ' 检测
还没试过能不能用，不能用大家不要怪我

只是个火蜥蜴hook不是什么好东西，希望大神不要喷我。