Dirección de los cambios de DLL en Win XP SP3: Tutorial de escritura de CoreLan Exploit parte 1

Estaba siguiendo el CoreLan Exploit writing Tutorial Part 1 .

SO utilizado: Windows XP SP3

Intenté usar "C: \ Archivos de programa \ Easy RM to MP3 Converter \ MSRMCcodec02.dll" para la instrucción "jmp esp" [ff e4] pero la dirección de la dll [y, por lo tanto, las instrucciones que se están ejecutando] cambia en cada carrera.

1. ¿Por qué sucede esto?
   
2. Alguien sugirió que esto se debe a la modificación de los archivos DLL. No estoy seguro de contratar esto se puede resolver. ¿Se puede resolver esto cambiando la dirección base de la DLL?
3. ¿Cómo puedo continuar con el tutorial?