挂钩Windows API(20) jmp @@data66done@@modrm: mov al, [ecx] inc ecx mov ah, al ; ah=mod, al=rm and ax, 0C007h cmp ah, 0C0h je @@exitmodrm test dl, C_67 jnz @@modrm16@@modrm32: cmp al, 04h jne @@a mov al, [ecx] ; sib