Здравствуйте, Pavel Dvorkin, Вы писали:

PD>Кстати, ты зря думаешь, что hInstance = 0x00400000. Начиная с Vista, он где угодно может быть

Дело не сколько в Vista, а в присутствии ".reloc" и флаге ASLR. Да и до неё ImageBase мог выставляться флагом линкера.