Есть ДЛЛ на ASM. Когда программа вызывает функцию из ДЛЛ, то в качестве одного из параметров передает ДЛЛ'ке адрес на одну свою процедуру. Надо сделать так, чтобы ДЛЛ вызвала эту функцию из exe. Подразумевается, что ДЛЛ знает формат функции и передаст требуемые параметры.
По аналогии: так работает API-функция EnumWindows - ей передаешь адрес на свою процедуру, и она вызывает эту процедуру некоторое количество раз.

Очень просто: адрес в регистр или память и call. Например так:

CallExe proc pfnFuncInExe:LPVOID



	mov ecx, pfnFuncInExe

	push paramX

	. . .

	push param1

	call ecx



	ret



CallExe endp

Если нужно чтоб в исходнике красиво было, то под masm так (в случае, если вызываемая функция принимает один параметр)

proto01 TYPEDEF proto :DWORD

pproto01 TYPEDEF PTR proto01



CallExe proc pfnFuncInExe:LPVOID



	mov ecx, pfnFuncInExe

	invoke pproto01 ptr ecx, param



	ret



CallExe endp

Big thanx! Буду ковыряться.