00650E10  |.  BA 940E6500   mov     edx, 终极破解.00650E94               ;  Preview (Tip: watermark image can be dragged with mouse) 能想到的突破口！

00650B7C  /$  53            push    ebx                              ;  按下G时 这里可断下
00650B7D  |.  56            push    esi
00650B7E  |.  51            push    ecx
00650B7F  |.  8BF0          mov     esi, eax
00650B81  |.  8A86 B4030000 mov     al, byte ptr ds:[esi+0x3B4]
00650B87  |.  880424        mov     byte ptr ss:[esp], al
00650B8A  |.  C686 B4030000>mov     byte ptr ds:[esi+0x3B4], 0x0
00650B91  |.  8B86 10030000 mov     eax, dword ptr ds:[esi+0x310]
00650B97  |.  8B10          mov     edx, dword ptr ds:[eax]
00650B99  |.  FF92 C4000000 call    dword ptr ds:[edx+0xC4]
00650B9F  |.  8BD8          mov     ebx, eax
00650BA1  |.  8BD3          mov     edx, ebx
00650BA3  |.  8B86 F4020000 mov     eax, dword ptr ds:[esi+0x2F4]
00650BA9  |.  E8 02AEDFFF   call    终极破解.0044B9B0
00650BAE  |.  8BD3          mov     edx, ebx
00650BB0  |.  8B86 8C030000 mov     eax, dword ptr ds:[esi+0x38C]
00650BB6  |.  E8 F5ADDFFF   call    终极破解.0044B9B0
00650BBB  |.  8BD3          mov     edx, ebx
00650BBD  |.  8B86 F8020000 mov     eax, dword ptr ds:[esi+0x2F8]

00469DC7   .  E8 D4DFF9FF   call    <jmp.&user32.SendMessageA>       ; \这里就出来了 但晚了一点点（窗口虚化中……）

下边继续折腾，要抓猪 按G键 时， 按回车键时的 消息

004698CF   .  50            push    eax                              ; |hWnd = 00190856 ('边缘/水印',class='TEdgeSettings')
004698D0   .  E8 DBE5F9FF   call    <jmp.&user32.ShowWindow>         ; \ShowWindow

现在 要的地方 似乎 都知道了，就是不知如何改了？
求助各位高人了