Они запарятса делать проверку адреса возврата на несколько уровней вниз. Первый еще ладно он в есп, остальные как попало в зависимости от числа параметров. У тя первый адрес возврата будет в рутину клиента
Они запарятса делать проверку адреса возврата на несколько уровней вниз
да? может там опять есть че-то типо ZwGetCurrentThreadAllRetAddress или ваще ZwGetSomeL2Cheater из какого-нибудь кернела тридцать два!
откуда мне знать)