挂钩Windows API(21) inc ecx and al, 07h@@a: cmp ah, 40h je @@mem1 cmp ah, 80h je @@mem4 cmp ax, 0005h jne @@exitmodrm@@mem4: or dl, C_MEM4 jmp @@exitmodrm@@mem1: or dl, C_MEM1 jmp @@exitmodrm