0042F5F4                          |.  E8 B7880200         call <jmp.&MFC42.#2642>这里设断可拦下。
0042F5F9                          |.  8DB7 10080000       lea esi,dword ptr ds:[edi+810]
0042F5FF                          |.  68 A4A74F00         push CaptureS.004FA7A4
0042F604                          |.  8BCE                mov ecx,esi
0042F606                          |.  E8 ED880200         call <jmp.&MFC42.#6199>
0042F60B                          |.  55                  push ebp
0042F60C                          |.  8BCE                mov ecx,esi
0042F60E                          |.  E8 9D880200         call <jmp.&MFC42.#2642>
0042F613                          |.  6A 01               push 1
0042F615                          |.  8D8F 3C030000       lea ecx,dword ptr ds:[edi+33C]
0042F61B                          |.  E8 90880200         call <jmp.&MFC42.#2642>
0042F620                          |.  8BCF                mov ecx,edi
0042F622                          |.  89AF D0000000       mov dword ptr ds:[edi+D0],ebp
0042F628                          |.  E8 E31D0000         call CaptureS.00431410
0042F62D                          |.  8B57 20             mov edx,dword ptr ds:[edi+20]
0042F630                          |.  8B35 705A4C00       mov esi,dword ptr ds:[<&USER32.SetT>;  USER32.SetTimer
0042F636                          |.  55                  push ebp                            ; /Timerproc
0042F637                          |.  68 E8030000         push 3E8                            ; |Timeout = 1000. ms
0042F63C                          |.  68 4D010000         push 14D                            ; |TimerID = 14D (333.)
0042F641                          |.  52                  push edx                            ; |hWnd
0042F642                          |.  FFD6                call esi                            ; \SetTimer

15秒时间限制，试了很多，终于拦下，又不知该如何是好了？
求思路：

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课