0100313A  |.  8B75 0C       mov     esi, dword ptr [ebp+C]        ;从[ebp+C]获取esi值
0100313D  |.  83FE 1C       cmp     esi, 1C                          ;  Switch (cases 2..8001)
01003140  |.  57            push    edi
01003141  |.  6A 08         push    8
01003143  |.  5A            pop     edx
01003144  |.  0F87 41020000 ja      01003682

01003682  |> \8B7D 14       mov     edi, dword ptr [ebp+14]    ;逆向，从[ebp+14]得到edi值
01003685  |.  8BC6          mov     eax, esi
01003687  |.  2D 11010000   sub     eax, 111                   ;eax=00000117
0100368C  |.  0F84 35020000 je      010038C7
01003692  |.  48            dec     eax                        ;eax=00000006
01003693  |.  0F84 EA010000 je      01003883
01003699  |.  83E8 04       sub     eax, 4                     ;eax=00000005
0100369C  |.  0F84 D4010000 je      01003876
010036A2  |.  48            dec     eax                        ;eax必须等于00000001
010036A3  |.  0F84 99010000 je      01003842                   ;按下菜单键

文件(F) edi=00000000
编辑(E) edi=00000001
格式(O) edi=00000002
查看(V) edi=00000003
帮助(H) edi=00000004

01003842  |> \833D 4C980001>cmp     dword ptr [100984C], 0           ;  Case 117 (WM_INITMENUPOPUP) of switch 01003434
01003849  |.^ 0F84 6EFCFFFF je      010034BD

想用VC写一个程序，点下按钮BUTTON1，记事本就弹出 文件(F) 的下拉菜单。

[培训]科锐逆向工程师培训第53期2025年7月8日开班！