Lo que cambia es la posicioin de memoria osea no siempre se carga en la misma direccion al contrario del general
Respecto al tema dejo un codigo que hacia un hook a firefox , es un experimento que hice ya hace mucho tiempo a si que no lo critiquen xD
http://www.megaupload.com/?d=SJ758FP7
Pues a ver si te explicas mejor por MSN, no hay quien te entienda
. Se me ocurrió que igual se puede hacer de una forma universal para todos los navegadores, tal vez interceptando alguna API como wsprintf o VirtualAllocEx se pueden obtener esos mismos datos antes de lo de SSL, no probé, pero igual funciona.
Saludos