Jupp. Und so sieht das Ergebnis aus:
Delphi-Quellcode:
procedure TForm1.Button1Click(Sender: TObject);
begin
// Address $444240
end;
procedure TForm1.Button2Click(Sender: TObject);
begin
// Address $444320
end;
procedure TForm1.Button4Click(Sender: TObject);
begin
// Address $4444E0
end;
procedure TForm1.Button5Click(Sender: TObject);
begin
// Address $4445C0
end;
procedure TForm1.Button3Click(Sender: TObject);
begin
// Address $4446A8
end;
Das Formular wurde allerdings korrekt wieder hergestellt, aber das ist ja auch in der Ressource der Exe drin und dafür gibt es sogar APIs, um da ran zu kommen.