Tam olarak ne amaçla kullanıcağını bilmiyorum ama, bir programın kendi private, public, internal ya da protected herhangi bir çağrısını canlandırmak istiyorsan biraz assembly bilmen lazım, ben assemblyde pek iyi değilimdir ama mips basit bir mimari oradan örnek vermeye çalışayım
...
addi $t1,$0, 4 //t1=4
addi $t2,$0, 4 //t2=4
beq $t1,$t2,adresLabel //if(t1==t2) goto adresLabel
...
adresLabel:
fonksiyon ya da başka birşeyin devamı

senin çağrı yapmak istediğin label ismi değilde adresi dikkate alacaksın, ollydbg de kullandıgım brench on equal (beq) sanırım jnz ve cmp komutları ile yapılıyordu, yanlışım varsa kusura bakma

Neyse diyelimki inceledik kodumuzu dedikki biz bu karşılaştırılmalar yapılmadan direk bu adrese atlamak istiyoruz, bu adresin karşılığı çalıştırılacak olan yer, bir teleport kodu olabilir mesela oyunda. (çağrı yapıldıktan sonra return to the caller (jr $ra) kısmına biraz dikkat etmek lazım, kodun nereye gideceğini bi düşünmek için bunun içinde hook ettiğin fonksiyona bir dönüş adresi sağlaman gerekebilir ve ayrıca fonksiyonlar arguman da alabilir bunun için bazı registeryleri o code cave e atlamadan ya da kullanılmadan önce tanımlaman gerekebilir..

Örnek bulabilirsem kolay anlaşılan buradan yollarım