004779C5  |.  51            PUSH ECX
004779C6  |.  8D86 A5030000 LEA EAX,DWORD PTR DS:[ESI+3A5]
004779CC  |.  50            PUSH EAX
004779CD  |.  8D96 8E090000 LEA EDX,DWORD PTR DS:[ESI+98E]
004779D3  |.  52            PUSH EDX
004779D4  |.  8D8D E0FEFFFF LEA ECX,DWORD PTR SS:[EBP-120]
004779DA  |.  51            PUSH ECX
004779DB  |.  E8 4CF20200   CALL 004A6C2C                            ;  

这个 CALL 有 Bug

004779E0  |.  83C4 10       ADD ESP,10
004779E3  |.  8D85 E0FEFFFF LEA EAX,DWORD PTR SS:[EBP-120]           ; 

 这里取字符串的时候导致出错了

004779E9  |.  50            PUSH EAX                                 ; /Text
004779EA  |.  8B15 7C3B4D00 MOV EDX,DWORD PTR DS:[4D3B7C]            ; |
004779F0  |.  52            PUSH EDX                                 ; |hWnd => NULL
004779F1  |.  E8 C87B0300   CALL <JMP.&USER32.SetWindowTextA>        ; \SetWindowTextA
004779F6  |.  C705 88574D00>MOV DWORD PTR DS:[4D5788],1
00477A00  |.  33C9          XOR ECX,ECX
00477A02  |.  890D 94574D00 MOV DWORD PTR DS:[4D5794],ECX
00477A08  |.  8D46 14       LEA EAX,DWORD PTR DS:[ESI+14]

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课