как и было указано где-то в инете

invoke CreateToolhelp32Snapshot,TH32CS_SNAPPROCESS, 0
cmp eax,0
jz exit_th32error
mov hSnapshot,eax

mov peProcessEntry.dwSize,280H ; MAX_PATH = 260

invoke Process32First,hSnapshot,ADDR peProcessEntry

в WinNT4 не запускается с ошибкой "Process32First не найдено в kernel32.dll" - и как тогда там быть ? а в Win2000 уже нормально работает...