示例Red_IT.exe（书中的示例程序）
1.手动重输入表时，注意 [2100] 函数名 可以按一节（16字节）一条 函数名 排列。（并非完全要紧凑排列函数名）
2.注意[2000]为 IAT，应该手动修正为 OD加载AIP中的实际模块地址，书中并没有提到要修正IAT。（书中的图片有显示修正过的数据，但并没有重点提到，估计被略过了）
3.dump脱壳文件时，切记 下的断点 不在要 代码 入口处 或者 入口处以内，因为 下断点是 改动代码字节为“CC”，你修复好 输入表后 还是不能正常运行，就即可能 是  把断点 下在了 代码入口点，比如示例Red_IT.exe的入口点是“1000”此处...

在Menu.rc中，对
popup        "查看(&V)" 与 popup        "帮助(&H)" 分别尝试加上 选项参数（INACTIVE、GRAYED）,比如：
‘popup        "查看(&V)"，HELP,INACTIVE   ’;
并且用nmake编译，然后 复原 ‘popup "查看(&V)"’ ;
修改asm文件，‘invoke GetSubMenu,hMenu,0’，意思是把鼠标右键弹出的菜单由“查看(&V)”改为 "文件(&F)",之后编译链接后 再复原 至“查看(&V)”，于是奇怪的情况出现，点菜单栏里的“查看”，选“工具栏”的  子菜单，打勾 标记不会出现，而在 右键 中的 选“工...

BOOL AppendMenu（hMenu hMenu，UINT uFlags，UINT uIDNewltem，LPCTSTR lpNewltem）


例如：
invoke        GetMenuState,hMenu,ebx,MF_BYCOMMAND
MF_BYCOMMAND：表示参数uld给出菜单项的标识符。如果MF_BYCOMMAND和MF_BYPOSITION都没被指定，则MF_BYCOMMAND是缺省值。
MF_BYPOSITION：表示参数uld给出菜单项相对于零的位置。


然而书中的Meun.asm例子中：
;***************************...

方法一：（注册窗口类）
                mov        @stWndClass.cbSize,sizeof WNDCLASSEX
                mov        @stWndClass.style,CS_HREDRAW or CS_VREDRAW
                mov        @stWndClass.lpfnWndProc,offset _ProcWinMain
                mov        @stWndClass.hbrBackground,COLOR_WINDOW + 1                
                mov        @stWndClass.lpszMenuName,IDM_MAIN  ;注意这里加载！！
                mov        @stWndClass.lpszClassName,offset...

& ：   替换操作符
<>：   文本操作符
！：   特殊字符操作符
% ：   展开操作符...

// _WinMain proc :

【1】：————————————————————————
                invoke        GetModuleHandle,NULL
                mov        hInstance,eax
改为 “mov        hInstance,400000H”，程序正常运行。
————————————————————————————
【2】：
;**************
; 注册窗口类
;**************
mov        @stWndClass.hbrBackground,COLOR_WINDOW + 1

改为 “mov        @stWndClass.hbrBackgrou...

*******************************************************************
; 处理菜单及加速键消息
;********************************************************************
                .elseif        eax ==        WM_COMMAND
                        invoke        _DisplayMenuItem,wParam
                        mov        eax,wParam
                        movzx        eax,ax
                        .if        eax ==        IDM_EXIT
                                call        _Quit
                        .el...

GetMenuState是一个计算机函数，用于取得菜单标志，主要参数有hMenu、uld、MF_BYCOMMAND、返回值等。
hMenu：含有其菜单项的标志将被提取得的菜单的句柄。
uld：其某单标志将被取得的菜单项，此参数含义由参数uFlags决定。
UFlags：用于指定参数uld的含义的值。此参数可取下列值之一：
MF_BYCOMMAND：表示参数uld给出菜单项的标识符。如果MF_BYCOMMAND和MF_BYPOSITION都没被指定，则MF_BYCOMMAND是缺省值。
MF_BYPOSITION：表示参数uld给出菜单项相对于零的位置。


;示例:Menu.a...

;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
; Sample code for < Win32ASM Programming 3rd Edition>
; by 罗云彬, http://www.win32asm.com.cn
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
; Menu.asm
; 菜单资源的使用例子

;疑问如下：

_ProcWinMain        proc        uses ebx e...

EXE = FirstWindow.exe                #指定输出文件 （把AddSub.exe  改为你需要编译的文件名） 
OBJS = FirstWindow.obj               #需要的目标文件 （把AddSub.OBJ  改为你需要编译的文件名） 
                                     #需要的资源文件  

LINK_FLAG = /subsystem:windows /DEBUG /MAP      #连接选项   
           #注意是 subsystem:console  
 
ML_FLAG =...