Вызов NtUserPostMessage в ассемблерной вставке

__declspec(dllexport) int __stdcall NtUserPostMes(HWND hWnd, unsigned int Msg, WPARAM wParam, LPARAM lParam)
{
    
    __asm pop ebp
    __asm mov eax, 0x11fe
    __asm call SystemCall
        __asm retn 0x10
        __asm SystemCall:
    __asm mov edx, esp
    __asm _emit 0x0f
    __asm _emit 0x34
    
}

:-1: error: [debug/tscriptsystem.o] Error 1

int  NtUserPostMes(HWND hWnd, unsigned int Msg, WPARAM wParam, LPARAM lParam)
{
 
    __asm__ (
    "popl %%ebp"
    "movl $0x11FE,%%eax"
    "call SystemCall"
        "retn $0x10"
        "SystemCall:"
    "movl %%esp,%%edx"
    "0x0F34"
    );
}

    __asm("popl %ebp\n");
    __asm("movl $0x11FE, %eax\n");
    __asm("call SystemCall\n");
    __asm("ret $0x10\n");
    __asm("SystemCall:\n");
    __asm("movl %esp,%edx\n");
    __asm("sysenter");

void (*f)(void) = (void (*)(void))0xC0;
f();

bool __stdcall NtUserPostMes(HWND hWnd, unsigned int Msg, WPARAM wParam, LPARAM lParam)
{   
    //11fe: 99d979e6 NtUserPostMessage [4] (win32k.sys)
    __asm{
        mov    eax, 0x11fe
        xor    ecx, ecx
        lea    edx, [esp + 0x04]
        call   fs : [0xC0]          
        add    esp, 0x04
        retn 0x002C
    } 
 
}

#define SYSCALL(id,retN)    __asm { \
        __asm mov     eax, id       \
        __asm xor     ecx, ecx      \
        __asm lea     edx, [esp+4]  \
        __asm cmp     fs:[0xC0],0   \
        __asm jnz     $+11          \
        __asm int     0x2E          \
        __asm retn    retN          \
        __asm push    ebp           \
        __asm mov     ebp, esp      \
        __asm call    fs:[0xC0]     \
        __asm mov     esp, ebp      \
        __asm pop     ebp           \
        __asm retn    retN          \
        }

bool __stdcall NtUserPostMes(HWND hWnd, unsigned int Msg, WPARAM wParam, LPARAM lParam)
{   
    //11fe: 99d979e6 NtUserPostMessage [4] (win32k.sys)
    __asm{
        mov    eax, 0x11fe
        xor    ecx, ecx
        lea    edx, [esp + 0x04]
        call   fs : [0xC0]          
        add    esp, 0x04
        retn 0x002C
    } 
 
}

bool __stdcall NtUserPostMes(HWND hWnd, unsigned int Msg, WPARAM wParam, LPARAM lParam)
{   
    //11fe: 99d979e6 NtUserPostMessage [4] (win32k.sys)
    __asm{
        mov     eax, 0x11fe
        xor     ecx, ecx
        lea     edx, [esp + 4]
        cmp     fs : [0xC0], 0
        jnz     $ + 11
        int     0x2E
        retn    0x2C             
        push    ebp           
        mov     ebp, esp      
        call    fs : [0xC0]     
        mov     esp, ebp      
        pop     ebp           
        retn    0x2C            
        
    }
      
    
}

__declspec(naked) bool __stdcall NtUserPostMes(HWND hWnd, unsigned int Msg, WPARAM wParam, LPARAM lParam)

// syscall.cpp: определяет точку входа для консольного приложения.
//
 
#include "stdafx.h"
#include <Windows.h>
 
#define SYSCALL(id,retN)    __asm { \
    __asm mov     eax, id       \
    __asm xor     ecx, ecx      \
    __asm lea     edx, [esp + 4]  \
    __asm cmp     fs : [0xC0], 0   \
    __asm jnz     $ + 11          \
    __asm int     0x2E          \
    __asm retn    retN          \
    __asm call    fs : [0xC0]     \
    __asm retn    retN          \
        }
 
__declspec(naked) void  __stdcall NtUserPostMes(HWND hWnd, unsigned int Msg, WPARAM wParam, LPARAM lParam)
{
    SYSCALL(0x1011, 0x10)
}
 
int _tmain(int argc, _TCHAR* argv[])
{
    //__asm int 3
    HWND h = (HWND)0x001204DE;
    //PostMessage(h, WM_LBUTTONDOWN, MK_LBUTTON, 0);
    //PostMessage(h, WM_LBUTTONUP, MK_LBUTTON, 0);
 
    NtUserPostMes(h, WM_LBUTTONDOWN, MK_LBUTTON, 0);
    NtUserPostMes(h, WM_LBUTTONUP, MK_LBUTTON, 0);
 
    return 0; 
}