Инжектируемый код должен достать адресс точки входа длл, при условии, что ре-заголовок битый Поскольку даже при битом хидере, на определенные события (DLL_THREAD_ATTACH) например срабатывает DLL_MAIN, то значит, адрес должен храниться где-то еще, кроме хидера. Вопрос - где? Есть подозрения, что в ТЕБе... А как его оттуда выудить?