В обработчике калбэка ловлю ntdll.dll нахожу таблицу экспорта и пытаюсь изменить атрибуты защиты на EAT для функции LdrLoadDll...
Имена участников (разделяйте запятой).