PJADV

CreateFont其中一个或边界9F下面不远处，汇编指令实例➡mov byte ptr ss:[esp+0×17],0×80

NekoSDK

CreateFontA断点push 80，边界9F

NeXAS（GIGA）

CreateFontA断点push 80，边界一堆9F

CatSystem2

老版本CreateFontIndirectA断点往上找call，其中一个call里面就有断点，汇编指令实例➡mov dword ptr ds:[ecx+14],80000000
新版本MultiByteToWideChar断点（注：停住之后并不是立即return过去，而是等右下角堆栈窗口除了return地址以外空白之后再跳）往上找
汇编指令实例➡push 3A4