?
и почему поиск с шагом 10h страниц а не по каждой

kernel32 находится на границе с округлением 65536 (10000h) байтов. Одна страница - 4096 (1000h) байтов. Так вот, значит kernel32 должен быть на одной из каждой 10-ой (10000h / 1000h = 10h) странице.

kernel32 находится на границе с округлением 65536

Собственно не только kernel32, но и любая другая dll.

Ну причём же тут это? Разговор про kernel32 всё таки.

Получение kernel32 из импорта

GetKernel:
push edi
call $+5
pop eax
call basui
push eax
mov edi, eax
add eax, [eax+3ch]
ASSUME eax : ptr IMAGE_NT_HEADERS
add edi, [eax].OptionalHeader.DataDirectory[SIZEOF IMAGE_DATA_DIRECTORY].VirtualAddress
ASSUME eax : nothing
ASSUME edi : PTR IMAGE_IMPORT_DESCRIPTOR
.while [edi].Name1
mov eax, [edi].Name1
add eax, [esp]
.if dword ptr [eax] == 'NREK' || dword ptr [eax]== 'nrek'
mov ecx, [edi].FirstThunk
add ecx, [esp]
mov eax, dword ptr [ecx]
call basui
.break
.endif
add edi, sizeof IMAGE_IMPORT_DESCRIPTOR
.endw
pop ecx
ASSUME edi : nothing
pop edi
ret

basui:
and eax, 0ffff0000h
@@Bg:
cmp word ptr [eax], 'ZM'
jz @@Nx
sub eax, 1000h
jmp @@Bg
@@Nx:
push eax
add eax, [eax+3ch]
cmp dword ptr [eax], 'EP'
pop eax
jnz @@Bg
ret

Получение kernel32.dll при старте (считая, что AddressOfEntryPoint указывает прямо на нас):

mov eax,[esp]
call part1
part1:
pop ebx
sub ebx,8 ; ebx - OFFSET WinMain

and eax,0xFFFFF000
part2:
mov bx,[eax]
cmp bx,'ZM'
je part3
sub eax,0x1000
jmp part2
part3:
... ; EAX - Kernel32 HINSTANCE