004261A2  |.  68 40654200                   PUSH Unpacked.00426540                   ; /ProcNameOrOrdinal = "GetThemeFilename"
004261A7  |.  8B03                          MOV EAX,DWORD PTR DS:[EBX]               ; |
004261A9  |.  50                            PUSH EAX                                 ; |hModule
004261AA  |.  E8 5DFFFDFF                   CALL <JMP.&kernel32.GetProcAddress>      ; \GetProcAddress
004261AF  |.  A3 E8A94500                   MOV DWORD PTR DS:[45A9E8],EAX
004261B4  |.  68 54654200                   PUSH Unpacked.00426554                   ; /ProcNameOrOrdinal = "GetThemeSysColor"
004261B9  |.  8B03                          MOV EAX,DWORD PTR DS:[EBX]               ; |
004261BB  |.  50                            PUSH EAX                                 ; |hModule
004261BC  |.  E8 4BFFFDFF                   CALL <JMP.&kernel32.GetProcAddress>      ; \GetProcAddress
004261C1  |.  A3 ECA94500                   MOV DWORD PTR DS:[45A9EC],EAX
004261C6  |.  68 68654200                   PUSH Unpacked.00426568                   ; /ProcNameOrOrdinal = "GetThemeSysColorBrush"
004261CB  |.  8B03                          MOV EAX,DWORD PTR DS:[EBX]               ; |
004261CD  |.  50                            PUSH EAX                                 ; |hModule
004261CE  |.  E8 39FFFDFF                   CALL <JMP.&kernel32.GetProcAddress>      ; \GetProcAddress
004261D3  |.  A3 F0A94500                   MOV DWORD PTR DS:[45A9F0],EAX
004261D8  |.  68 80654200                   PUSH Unpacked.00426580                   ; /ProcNameOrOrdinal = "GetThemeSysBool"
004261DD  |.  8B03                          MOV EAX,DWORD PTR DS:[EBX]               ; |
004261DF  |.  50                            PUSH EAX                                 ; |hModule
004261E0  |.  E8 27FFFDFF                   CALL <JMP.&kernel32.GetProcAddress>      ; \GetProcAddress
004261E5  |.  A3 F4A94500                   MOV DWORD PTR DS:[45A9F4],EAX
004261EA  |.  68 90654200                   PUSH Unpacked.00426590                   ; /ProcNameOrOrdinal = "GetThemeSysSize"
004261EF  |.  8B03                          MOV EAX,DWORD PTR DS:[EBX]               ; |
004261F1  |.  50                            PUSH EAX                                 ; |hModule
004261F2  |.  E8 15FFFDFF                   CALL <JMP.&kernel32.GetProcAddress>      ; \GetProcAddress
004261F7  |.  A3 F8A94500                   MOV DWORD PTR DS:[45A9F8],EAX
004261FC  |.  68 A0654200                   PUSH Unpacked.004265A0                   ; /ProcNameOrOrdinal = "GetThemeSysFont"
00426201  |.  8B03                          MOV EAX,DWORD PTR DS:[EBX]               ; |
00426203  |.  50                            PUSH EAX                                 ; |hModule
00426204  |.  E8 03FFFDFF                   CALL <JMP.&kernel32.GetProcAddress>      ; \GetProcAddress
00426209  |.  A3 FCA94500                   MOV DWORD PTR DS:[45A9FC],EAX
0042620E  |.  68 B0654200                   PUSH Unpacked.004265B0                   ; /ProcNameOrOrdinal = "GetThemeSysString"
00426213  |.  8B03                          MOV EAX,DWORD PTR DS:[EBX]               ; |
00426215  |.  50                            PUSH EAX                                 ; |hModule
00426216  |.  E8 F1FEFDFF                   CALL <JMP.&kernel32.GetProcAddress>      ; \GetProcAddress
0042621B  |.  A3 00AA4500                   MOV DWORD PTR DS:[45AA00],EAX
00426220  |.  68 C4654200                   PUSH Unpacked.004265C4                   ; /ProcNameOrOrdinal = "GetThemeSysInt"
00426225  |.  8B03                          MOV EAX,DWORD PTR DS:[EBX]               ; |
00426227  |.  50                            PUSH EAX                                 ; |hModule
00426228  |.  E8 DFFEFDFF                   CALL <JMP.&kernel32.GetProcAddress>      ; \GetProcAddress
0042622D  |.  A3 04AA4500                   MOV DWORD PTR DS:[45AA04],EAX
00426232  |.  68 D4654200                   PUSH Unpacked.004265D4                   ; /ProcNameOrOrdinal = "IsThemeActive"
00426237  |.  8B03                          MOV EAX,DWORD PTR DS:[EBX]               ; |uxtheme.5ADC0000
00426239  |.  50                            PUSH EAX                                 ; |hModule
0042623A  |.  E8 CDFEFDFF                   CALL <JMP.&kernel32.GetProcAddress>      ; \GetProcAddress
0042623F  |.  A3 08AA4500                   MOV DWORD PTR DS:[45AA08],EAX
00426244  |.  68 E4654200                   PUSH Unpacked.004265E4                   ; /ProcNameOrOrdinal = "IsAppThemed"
00426249  |.  8B03                          MOV EAX,DWORD PTR DS:[EBX]               ; |
0042624B  |.  50                            PUSH EAX                                 ; |hModule
0042624C  |.  E8 BBFEFDFF                   CALL <JMP.&kernel32.GetProcAddress>      ; \GetProcAddress
00426251  |.  A3 0CAA4500                   MOV DWORD PTR DS:[45AA0C],EAX
00426256  |.  68 F0654200                   PUSH Unpacked.004265F0                   ; /ProcNameOrOrdinal = "GetWindowTheme"
0042625B  |.  8B03                          MOV EAX,DWORD PTR DS:[EBX]               ; |
0042625D  |.  50                            PUSH EAX                                 ; |hModule
0042625E  |.  E8 A9FEFDFF                   CALL <JMP.&kernel32.GetProcAddress>      ; \GetProcAddress
00426263  |.  A3 10AA4500                   MOV DWORD PTR DS:[45AA10],EAX

[课程]FART 脱壳王！加量不加价！FART作者讲授！