Цитата(ILYAUL @ Oct 7 2011, 21:23)

...выполнить "пустышку" rcall , думал может ещё есть способ..
этот подход самый оптимальный похоже. по крайней мере он входил в "класические" методы работы вирусов ышо аж под досом и иже.. вызываете метку, идущей сразу за коллом. потом два попа, в нужную ячейку сохраняете ну и относитеьно этого смещения и плюсуете все дефайн константы(до нужных данных или кода) относительно этой метки.
удачи вам
(круглый)