оффсеты не нужно, нужно пошаманить с сегментными регистрами и включить TF, зайдите на руткитс, там Инди подробно объясняет, что и как нужно делать. но мне действительно проще с обычным дизассемблером, хотя идея с исключениями не лишена своеобразной красоты.

(Reply to this) (Parent) (Thread)

> Нужно абсолютные оффсеты в опкодах (например mov [ds:100000h], eax) менять при переносе, то есть добавлять тот же дизассемблер.

Для чего, если селекторы нулевые и каждое обращение к памяти приводит к #AV ?

> Проще сделать обычный дизассемблер длин.

Не проще. В добавок кроме этого движка больше нет способа тестить ваш.

(Reply to this) (Parent)