Собственно subj. Я понимаю, что в стеке адрес возврата в kernel32.dll(откуда и передается управление стартующему процессу), спроецированной...
Имена участников (разделяйте запятой).