使用快捷鍵call的問題

YCT57B
我找到的基址
F1鍵是..
[[[[[00b28ac4]+1c]+34]+1*4+d1c]+0c]+0*4
可是怎麼感覺怪怪的..用OD下面的查找
dd [[[[[00b28ac4]+1c]+34]+1*4+d1c]+0c]+0*4
會顯示"未知識別碼"..

然後..用OD找KEY DOWN的CALL
感覺跟鬱金香教學的不一樣(完美的找不到KEY DOWN的 註解..)

希望大大能幫解題一下..謝謝

0061693B - 8b 9c 83 1c 0d 00 00       - mov ebx,[ebx+eax*4+00000d1c]        +4,偏移D20快捷Fn鍵偏移
＝＝＝＝＝＝＝＝＝＝VB碼（應該沒變）
Sub Call_KJ(id As String, ByVal pid As Long)
Dim asm As New clsASM '快捷鍵
Dim kjid As Long
Dim PY As Long

If Left$(id, 1) = "F" Then
PY = KJFn_PY
Else
PY = KJNum_PY
End If
kjid = Int(Right$(id, 1)) - 1

  With asm
    .Pushad
    .Mov_EAX_DWORD_Ptr CALL_BASE      'Call基址
    .Mov_EAX_DWORD_Ptr_EAX_Add &H1C
    .Mov_EAX_DWORD_Ptr_EAX_Add &H34
    .Mov_EAX_DWORD_Ptr_EAX_Add PY
    .Mov_EAX_DWORD_Ptr_EAX_Add &HC
    '.MOV_EAX_EAX_add &H4 * id            'ID=將鍵位*4後寫入地址 鍵1-9=值0-8
    .Mov_EAX_DWORD_Ptr_EAX_Add &H4 * kjid
    .Mov_ECX_EAX
    .Mov_EDX_DWORD_Ptr_ECX
    .Mov_EAX_DWORD_Ptr_EDX_Add &H8
    .Call_EAX
    .Popad
    .ret
  End With
asm.inject pid
asm.Run_ASM pid, 0
asm.free pid, 0

最後一行刪除...嘿嘿