已经知道rock4函数原形
Declare Function Rockey Lib "RYDLL32.DLL" (ByVal fcode As Integer, ByRef handle As Integer, ByRef lp1 As Long, ByRef lp2 As Long, ByRef p1 As Integer, ByRef p2 As Integer, ByRef p3 As Integer, ByRef p4 As Integer, ByVal buffer As Any) As Integer
fcode为访问类型，例如
Global Const RY_FIND = 1                                '找锁
Global Const RY_FIND_NEXT = 2                   '找下一锁
Global Const RY_OPEN = 3                              '打开锁
Global Const RY_CLOSE = 4                            '关闭锁
Global Const RY_READ = 5                               '读锁
handle为狗的句柄
p1，p2为读狗密码，p3，p4为写狗密码
buffer为写缓冲

  手上有狗，有一软件可以读狗写狗，想破解此软件对狗操作的密码p1，p2，p3，p4，我只能在rydll32.dll载入时下bpx，然后再单步时，看到的都是烦琐的过程调用，不知道何时才是对p1，p2，p3，p4的调用，望高手指导！

[培训]科锐逆向工程师培训第53期2025年7月8日开班！