кстати можно проще выловить offset WinExec

printf("%X\r\n", GetProcAddr(LoadLibrary("kernel32.dll"), "WinExec"));