Schwer ist das nicht. Das Offset war genau der richtig Ansatz, mal was selber zu lösen.
Die virtuellen Keycodes kannte ich mehr oder weniger eh schon vom Programmieren von daher war es nur ein kleiner Schritt um darauf zu kommen dass sich die anderen Num Tastenabfragen in der Nähe befinden müssen.

Jetzt muss ich nur noch versuchen wenigstens ansatzweise Assembler zu lernen und vielleicht wird da ja was daraus.

Achja: Wenn ich in OllyDBG eine RPG_RT starten ist das immer verdammt langsam. Liegt bestimmt an meinem PC(nur 2GHz). Aber eine Lösung dafür gibts nicht(Abgesehen von einem neuen PC), oder?