тот код что приведен в примере полная херня, говорю как есть. то что очевидно для тебя для других - нет. ссылки на объект в студию
зы: 77D5E176 - адрес системной бибилотеки.
чтобы найти адреса где вызывается нагскрин не обязательно трэйсить user32.dll или что там у тя было