没人搞过吗？还是不愿意帮我看啊。
自己顶下吧

下 bp MSVBVM60.rtcMsgBox 断点

00414B20    55              push    ebp                              ; push    ebp  修改为  retn
00414B21    8BEC            mov     ebp, esp
00414B23    83EC 14         sub     esp, 14
00414B26    68 76114000     push    <jmp.&MSVBVM60.__vbaExceptHandle>
00414B2B    64:A1 00000000  mov     eax, dword ptr fs:[0]
00414B31    50              push    eax
00414B32    64:8925 0000000>mov     dword ptr fs:[0], esp
00414B39    81EC F4000000   sub     esp, 0F4
00414B3F    53              push    ebx
00414B40    56              push    esi
00414B41    57              push    edi
00414EB8   /0F84 44010000   je      00415002              ; 此处JE修改为JMP无效。            
00414EBE   |B9 04000280     mov     ecx, 80020004
00414EC3   |898D 6CFFFFFF   mov     dword ptr [ebp-94], ecx
00414EC9   |B8 0A000000     mov     eax, 0A
00414ECE   |8985 64FFFFFF   mov     dword ptr [ebp-9C], eax
00414ED4   |898D 7CFFFFFF   mov     dword ptr [ebp-84], ecx
00414EDA   |8985 74FFFFFF   mov     dword ptr [ebp-8C], eax
00414EE0   |C785 4CFFFFFF 2>mov     dword ptr [ebp-B4], 00414024
00414EEA   |BF 08000000     mov     edi, 8
00414EEF   |89BD 44FFFFFF   mov     dword ptr [ebp-BC], edi
00414EF5   |8D95 44FFFFFF   lea     edx, dword ptr [ebp-BC]
00414EFB   |8D4D 84         lea     ecx, dword ptr [ebp-7C]
00414EFE   |8B35 DC104000   mov     esi, dword ptr [<&MSVBVM60.__vba>; MSVBVM60.__vbaVarDup
00414F04   |FFD6            call    esi
00414F06   |C785 5CFFFFFF 0>mov     dword ptr [ebp-A4], 00414100     ; 非法考贝程序禁止使用，请与版权所有者联系！
00414F10   |89BD 54FFFFFF   mov     dword ptr [ebp-AC], edi
00414F16   |8D95 54FFFFFF   lea     edx, dword ptr [ebp-AC]
00414F1C   |8D4D 94         lea     ecx, dword ptr [ebp-6C]
00414F1F   |FFD6            call    esi
00414F21   |8D85 64FFFFFF   lea     eax, dword ptr [ebp-9C]
00414F27   |50              push    eax
00414F28   |8D8D 74FFFFFF   lea     ecx, dword ptr [ebp-8C]
00414F2E   |51              push    ecx
00414F2F   |8D55 84         lea     edx, dword ptr [ebp-7C]
00414F32   |52              push    edx
00414F33   |6A 30           push    30
00414F35   |8D45 94         lea     eax, dword ptr [ebp-6C]
00414F38   |50              push    eax
00414F39   |FF15 40104000   call    dword ptr [<&MSVBVM60.#595>]     ; MSVBVM60.rtcMsgBox
00414F3F   |8D8D 64FFFFFF   lea     ecx, dword ptr [ebp-9C]
00414F45   |51              push    ecx
00414F46   |8D95 74FFFFFF   lea     edx, dword ptr [ebp-8C]
00414F4C   |52              push    edx
00414F4D   |8D45 84         lea     eax, dword ptr [ebp-7C]
00414F50   |50              push    eax
00414F51   |8D4D 94         lea     ecx, dword ptr [ebp-6C]
00414F54   |51              push    ecx
00414F55   |E9 97000000     jmp     00414FF1
00414F5A   |B9 04000280     mov     ecx, 80020004
00414F5F   |898D 6CFFFFFF   mov     dword ptr [ebp-94], ecx
00414F65   |B8 0A000000     mov     eax, 0A
00414F6A   |8985 64FFFFFF   mov     dword ptr [ebp-9C], eax
00414F70   |898D 7CFFFFFF   mov     dword ptr [ebp-84], ecx
00414F76   |8985 74FFFFFF   mov     dword ptr [ebp-8C], eax
00414F7C   |C785 4CFFFFFF 2>mov     dword ptr [ebp-B4], 00414024
00414F86   |BF 08000000     mov     edi, 8
00414F8B   |89BD 44FFFFFF   mov     dword ptr [ebp-BC], edi
00414F91   |8D95 44FFFFFF   lea     edx, dword ptr [ebp-BC]
00414F97   |8D4D 84         lea     ecx, dword ptr [ebp-7C]
00414F9A   |8B35 DC104000   mov     esi, dword ptr [<&MSVBVM60.__vba>; MSVBVM60.__vbaVarDup
00414FA0   |FFD6            call    esi
00414FA2   |C785 5CFFFFFF 0>mov     dword ptr [ebp-A4], 00414100     ; 非法考贝程序禁止使用，请与版权所有者联系！
00414FAC   |89BD 54FFFFFF   mov     dword ptr [ebp-AC], edi
00414FB2   |8D95 54FFFFFF   lea     edx, dword ptr [ebp-AC]
00414FB8   |8D4D 94         lea     ecx, dword ptr [ebp-6C]
00414FBB   |FFD6            call    esi
00414FBD   |8D95 64FFFFFF   lea     edx, dword ptr [ebp-9C]
00414FC3   |52              push    edx
00414FC4   |8D85 74FFFFFF   lea     eax, dword ptr [ebp-8C]
00414FCA   |50              push    eax
00414FCB   |8D4D 84         lea     ecx, dword ptr [ebp-7C]
00414FCE   |51              push    ecx
00414FCF   |6A 30           push    30
00414FD1   |8D55 94         lea     edx, dword ptr [ebp-6C]
00414FD4   |52              push    edx
00414FD5   |FF15 40104000   call    dword ptr [<&MSVBVM60.#595>]     ; MSVBVM60.rtcMsgBox
00414FDB   |8D85 64FFFFFF   lea     eax, dword ptr [ebp-9C]
00414FE1   |50              push    eax
00414FE2   |8D8D 74FFFFFF   lea     ecx, dword ptr [ebp-8C]
00414FE8   |51              push    ecx
00414FE9   |8D55 84         lea     edx, dword ptr [ebp-7C]
00414FEC   |52              push    edx
00414FED   |8D45 94         lea     eax, dword ptr [ebp-6C]
00414FF0   |50              push    eax
00414FF1   |6A 04           push    4
00414FF3   |FF15 14104000   call    dword ptr [<&MSVBVM60.__vbaFreeV>; MSVBVM60.__vbaFreeVarList
00414FF9   |83C4 14         add     esp, 14
00414FFC   |FF15 18104000   call    dword ptr [<&MSVBVM60.__vbaEnd>] ; MSVBVM60.__vbaEnd
00415002   \FF15 38104000   call    dword ptr [<&MSVBVM60.__vbaExitP>; MSVBVM60.__vbaExitProc

C:\Windows\system32\  建立一个    VB2003.INI    文件

本目录下建一个      Cpxlh.bin        里面写入你的 C 盘盘号

按楼上的修改第一个文件

基本就可以启动三个文件了

楼上说的那个C盘盘号是指什么啊。谢谢

下 bp MSVBVM60.rtcMsgBox 断点后程序停在了NTDLL。DLL，这样的话修改后保存时怎么弄啊？
而且按三楼的下 bp MSVBVM60.rtcMsgBox 断点，第二个程序断不下来，F9直接运行了。

那个硬盘号是什么啊？？？