---

004036A3 Main    push    0
004036A5 Main    call    <jmp.&user32.GetKeyboardType>
00403698 Main    jmp    [dword <&user32.GetKeyboardType>]
GetKeyboardType  mov    edi, edi
75A29AC6 Main    push    ebp
75A29AC7 Main    mov    ebp, esp
...
... snip 20 thousand instructions
...
77801003 Main    call    [dword fs:C0]
73A92320 Main    jmp    far 0033:73A9271E
759E60E2 Main    add    esp, 4
    Breakpoint at mycode.00575E5E
00575E5E Main    mov    ebp, esp

---

---

#define FILE_MAP_EXECUTE 0
       
       
  LPVOID __stdcall MapModuleToMemory(LPCSTR lpFileName)
  {
        HANDLE hFile = CreateFile(lpFileName, GENERIC_READ | GENERIC_EXECUTE,
                FILE_SHARE_READ, NULL, OPEN_EXISTING, 0, 0);

        if (hFile == INVALID_HANDLE_VALUE)
                    return NULL;

        HANDLE hMappedFile = CreateFileMapping(hFile, NULL, SEC_IMAGE | PAGE_EXECUTE_READ,
                0, 0, NULL);

        CloseHandle(hFile);

        if (!hMappedFile)
                      return NULL;

        LPVOID lpMap = MapViewOfFile(hMappedFile, FILE_MAP_READ | FILE_MAP_EXECUTE, 0,
                0, 0);

        CloseHandle(hMappedFile);

        return lpMap;
}



typedef void (__stdcall *PSleep )(ULONG Milliseconds);

    PSleep MySleep = NULL;



int main(int argc, char *argv[])
{
    char Buf[1024] = {0};
    GetSystemDirectory(Buf, MAX_PATH);
    lstrcat(Buf, "\\kernel32.dll");
   
    LPVOID lpMapBase = MapModuleToMemory(Buf);
    if (lpMapBase)
    {         
    ULONG_PTR SleepPtr = (ULONG_PTR)GetProcAddress(GetModuleHandle(Buf), "Sleep");
    SleepPtr -= (ULONG_PTR)GetModuleHandle(Buf);
    MySleep = (PSleep)(SleepPtr + (ULONG_PTR)lpMapBase); 
    printf("H");
    MySleep(500);
    printf("E");
    MySleep(500);
    printf("L");
    MySleep(500);
    printf("L");
    MySleep(500);
    printf("0\n\n");   
    UnmapViewOfFile(lpMapBase);
    }
  else
    printf("Error: Could not map module!");
   
    getchar();
    return 0;
}

---