Sí creando una ventana hija estaría bien. con CreateWindow, estableces un WndProc (SetWindowLongptr), creas los controles, etc.
Using Windows:
http://msdn.microsoft.com/en-us/library/windows/desktop/ms632598(v=vs.85).aspx

@RMax:
Este no es HackPerro o algún otro foro lleno de scriptkiddies, para publicar este tipo de programas debes de publicar el código fuente de lo contrario va contra las reglas. cuando lo hagas voy seré uno de los primeros en corregirte en errores que encuentre en el código.

Todas la paginas de escaneo "gratis" que dicen no enviar las muestras no esperes fiarte de un simple texto, a menos que tenga algun tipo de contrato en donde les puedas joder si miras a algun researcher de algun compañia con tu malware sino simplemente te estas fiando de un simple texto.

@UND3R:
La dirección de la pila no depende de la versión de Windows, ni del idioma, o algo que tenga que ver. El kernel es el que determina donde la memoria será reservada, ya que en la inicialización del proceso casi toda la memoria de modo usuario es disponible, es por eso que generalmente la dirección no varia mucho. Esto más bien se basa en asuntos como tamaño de la memoria a reservar, attributos, etc.

Uno mismo puede comprobarlo haciendo lo siguiente: Añadir el depurador al proceso explorer.exe, breakpoint en NtCreateProcess/NtCreateProcessEx/NtCreateUserProcess, abrir algun programa como notepad.exe o cualquier otro, el depurador parará en el bp, dejar que la función se ejecute, ahora crear 500-1000MB de memoria virtual en bloques de 1MB cada uno ( con el depurador o alguna herramienta como CheatEngine), ahora permitir que la inicialización del proceso (notepad.exe) sea completada, comprobar la dirección de la pila del hilo principal del proceso.


Lo que preguntas es simple, te lo responderé igual de simple. Es porque generalmente es una manera cómun de ejecutar lo que se encuentre en la pila directamente, de lo contrario tendrás que arreglarte para ejecutar lo que se encuentre en la pila buscando otro conjunto de instrucciónes que te ayuden para hacerlo algo como:
MOV EBP,ESP
JMP EBP
Y miles de otras formas de hacerlo, claro que algunas no son comunmente generadas por compiladores.

De nadas 

Sí y es que nisiquiera leiste bien para darte cuenta de que digo:

¿Qué odio? Yo no veo odio en lo que dijo. Lo que veo yo es un punto de visto valido, lo siento si alguien no puede nisiquiera notarlo.

-

engel lex, ¿Cómo es que podes llegar a comparar en la rapidez de código C con código ensamblador?

Fijate en la documentación de GetModuleFileNameEx el handle debe tener un determinado acceso al proceso para que eestá función retorne la información.

EI: 

Sï, y hacer todo eso para que malware indetectable dure nada mas 30 mins? Removiendo firmas "manualmente" es una perdida de tiempo, ¿CUANDO LA GENTE VA A ENTENDER ESO?. Programas como "AVFucker" o cosas asi, es un total desperdicio de tiempo, mejor empezar a aprender C/C++ y leer acerca de Windows Internals.

Lo más comico de tus respuestas es la manera en que intentas argumentar escribiendo cosas como "supersaiyajinas".
No te preocupes, si sales corriendo ahora mismo te apuesto a que menos personas se daran cuenta. Y al menos yo no necesite crear más cuentas para cambiarme de nickname lo cual no me costaba nada.

Sí, como vos mismo decis, el usuario pidio ayuda acerca de como usar WinAPI, él nunca pidio recomendación de alguna framework. Y además ¿podes indicarme donde yo le dije al usuario que mejor programe en otro lenguaje? Dije que yo prefiero programar mis interfaces en otros lenguaje en lugar de usar Qt. ¿Podes al menos entender eso?. Y no es de tener algo en contra de Qt, es de saber responder, nadie sabe incluso porqué el usuario quiere usar Win32, la WinAPI no es dificul de usar si no lo sabias.

Sí, y en realidad el que está reinventado la rueda es Qt, cuando Window ya tiene sus propias fuciones nativas para trabajar. Además de que ya existen frameworks especialemente para Windows, que mejor framework creada que una creada por el mismo creador para la plataforma en la que se esta trabajando, ya que si Microsoft decide cambiar/agregar/eliminar la funcionalidad de algunos objetos en Windows los usuarios de Qt deberán esperar por una actualización.

Además zShackra, ¿cómo podes argumentar que Qt es lo mejor es todo los casos? el usuario podria querer saber como Windows funciona y prefiere usar la WinAPI, asi porqué no te limitaste a responder acerca de lo que el usuario pidio ayuda, tus "offtopics" podes guardartelos para otro dia.

-
Y zShackra, deja de desviar el tema, si no te gusta usar la WinAPI o nada que tenga que ver con Microsoft porqué respondes temas de Win32?