我现在手里的一个程序，标题文字被加密了，在运行的时候解密放到内存某个地方，然后运行到CallWindowProcA的时候把这个地址传入作为参数，代码如下:
0043E0C0    8B43 08         mov     eax, dword ptr ds:[ebx+8]
0043E0C3    50              push    eax
0043E0C4    8B43 04         mov     eax, dword ptr ds:[ebx+4]
0043E0C7    50              push    eax
0043E0C8    57              push    edi
0043E0C9    8B86 B4010000   mov     eax, dword ptr ds:[esi+1B4]
0043E0CF    50              push    eax
0043E0D0    8B86 A8010000   mov     eax, dword ptr ds:[esi+1A8]
0043E0D6    50              push    eax
0043E0D7    E8 708AFCFF     call    <jmp.&USER32.CallWindowProcA>
其中第一个参数就是解密后标题文字存放的地址了。我现在想改变这个地址，指向另外个我已经存放了文字的地方。但字节不够了，第一行只有3个字节，如果jmp far地址也不够，我该怎么办呢？请求高人指点指点啊，谢谢了!

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课