>>656
strcpyで書いた先に、(2)でebxにロードされる領域が並んでるってことかな。
うまくその文字列内のアドレスを特定してそこに書き込めるなら
任意コード列に飛び込ませることができるね。