利用OD找到按钮处理函数：

1）运行后，打开windows窗口，刷新，可以看到控件列表。

2）右键选择按钮“增加”，设置消息断点。

3）在程序中点击“增加按钮”，程序被暂停。

4）alt+m，找到程序内存代码段，即程序名的.text段，右键设置内存访问断点；删除“增加”按钮的断点。

5）按F9，运行到的地方就是处理“增加”按钮事件的函数。