Здравствуйте, BKol, Вы писали:

BK>1. А где можно почитать как раскрутить стек?

Где почитать не знаю, но в общем виде задача не решаема. С этим не всегда справляются даже отладчики при наличие отладочной информации о модулях.

Можно попробовать сделать тестовый пример — exe, который делает LoadLybrary для dll, поставить точку останова в DllMain (__asm int 3) и посмотреть стэк в отладчике. Так можно будут узнать смещение от текущего значения esp, по которуму нужно проверять адрес. Но наверняка для разных версий ОС это смещение не будет одинаковым.

BK>2. Чтобы проверить, что DLL пытается использовать именно тот модуль

Если это делается с целью защиты, Вы получите дополнительный "бонус" — проблемы у легальных пользователей.