недокументированная структура LDR_MODULE
Самая трудная часть позади. Теперь мы точно знаем, что EAX содержит базовый адрес KERNEL32.DLL. Продолжаем анализировать дальше.
seg000:00000079 5E pop esi ; esi := &MyGetProcAddress
seg000:0000007A 68 8E 4E 0E EC push 0EC0E4E8Eh ; #LoadLibraryA
seg000:0000007F 50 push eax ; base of KERNEL32.DLL
seg000:00000080 FF D6 call esi ; MyGetProcAddress
