Народ, а вы случайно не подумали для чего в сплоите ANI есть такие стоки:

[I]# Should work for all English XP SP2
[ 'Windows XP SP2 userenv.dll English', { 'Ret' => 0x769fc81a }],

Просто этот адресм может постоянно меняться в зависимости от версии винды и языка. Даже патчи влияют на эти адреса.
Поэтому мне кажется что смысл такого сплоита - нулевой. при нормальных условиях.
Т.е. можно создать скрипт с базой этих адресов. И перебирать все адреса!