Entonces, como te dije, una vez ves las teclas, has de ir bajando con el debugger del vba normal, e ir mirando los "push {rx,Lr}" porque estas rutinas que empiezan asi, son las que son llamadas por un BL (subrutinas con retorno) y son las interesantes, asi que a raiz de esto, empieza s aprobar offset.
Y una vez encontrado ya solo es cambiar los valores de ese BL, para que vaya al offset del final.
¿Entendiste?