до PE header знаешь как добратся ? далее + 78h DWord Export Table RVA + 7Ch DWord Export Data Size идешь туда. Там будет...
Dmitry_Koteroff можно посмотреть директорию экспорта - там будет rva твоей функции
еще есть такая штука как SPTI (для nt систем)
другими словами инжект в csrss и все запреты псу под хвост.
ebp используется как база какой-нить структуры в памяти - вот и все. Убери у функи атрибут bp-based frame - глядишь - понятнее станет.
спросить у админа сетки/домена ?
и никода не смогут согласно спецификации ибо им оно нафиг не нужно.
Имена участников (разделяйте запятой).