Indirizzo delle modifiche DLL in Win XP SP3: CoreLan Exploit scrittura Tutorial parte 1

Stavo seguendo il CoreLan Exploit writing Tutorial Part 1 .

Sistema operativo utilizzato: Windows XP SP3

Ho provato a utilizzare "C: \ Programmi \ Easy RM to MP3 Converter \ MSRMCcodec02.dll" per l'istruzione "jmp esp" [ff e4] ma l'indirizzo della dll [e quindi le istruzioni che vengono eseguite] cambia in ogni sessione.

1. Perché sta succedendo questo?
   
2. Qualcuno ha suggerito che ciò è causato da Rebasing delle DLL. Non sono sicuro che assumere questo può essere risolto. Può essere risolto modificando l'indirizzo di base della DLL?
3. Come posso continuare con il tutorial?