[OllyDbg] AdobeAir(Flash) - Inject | Detour

[TheCherry]

Ich suche eine Möglichkeit eine AdobeAir-(Flash) Anwendung zu injecten und zu Fernsteuern.
Wie kann man das ganze Realisieren? Das Problem ist ja das AdobeAir wie ein J.I.T Compiler funktioniert.

Ich bin nun davon ausgegangen das AdobeAir irgendwo eine Funktion haben muss die die einzelnen Flash-Funktionen interpretiert und ausführt.
runFlash("doIt();");

Diese Stelle ist aber nicht für mich auffindbar, in OllyDbg. Wie kann man diese Stelle überhaupt finden?
Hat hier jemand vielleicht einen Lösungsansatz?
Weil an den Flashcode komme ich leicht heran, den kann man ja sehr einfach "entpacken".