непонятен выбор смещения для jmp/call Есть метод обхода SAFESEH для SEH эксплойтов переход на CALL DWORD PTR [EBP+NN], был описан Личфилдом на...
Имена участников (разделяйте запятой).