Здравствуйте, Valery A. Boronin, Вы писали:


VAB>лучше уж сразу смотреть за созданием process' backed section и соотв. наводить контроль в этом месте — ZwCreateSection

а еще проще смотреть за ZwResumeThread, хоть это и хуки, которые вы нам несоветовали