Здравствуйте, IID, Вы писали:

VAB>>лучше уж сразу смотреть за созданием process' backed section и соотв. наводить контроль в этом месте — ZwCreateSection

IID>а еще проще смотреть за ZwResumeThread, хоть это и хуки, которые вы нам несоветовали
по разным причинам может быть не проще. Кстати ZwCreateSection — естественно тоже хуки, кототорых я по-прежнему не советую

Автор: Valery A. Boronin
Дата: 16.08.06

если есть официальные пути решения, т.е. без серьезной на то причины. А причина вроде невозможности отловить нечто необходимое другим (легальным) способом, согласитесь, может тянуть на серьезную, не так ли?

Кстати в FAQ

Автор: Valery A. Boronin
Дата: 16.08.06

именно об этом случае и говорится — см. когда хуки оправданны — пункт 3.