Код (Text): mov eax, fs:[018h] mov eax, [eax+30h] mov eax, [eax+0Ch] add eax, 0Ch mov esi, [eax] на что теперь указывает esi ? mov eax, [esi+18h] теперь в eax Image base модуля это нашел в функции GetModuleFileName