Реализовывал ли кто-нибудь? может сразу дадите наставления по поводу... Интересует вариант в юзермод. Перехват ZwCreateUserProcess,...
Собственно вот такое было замечено : addr = GetProcAddress(kernel32,"GetProcAddress"); в общем возвращаются адреса не принадлежащие kernel32...
... var WinStationGetProcessSid: function (hServer:cardinal;ProcessId:cardinal;var ProcessStartTime:FILETIME;pProcessUserSid:PByte;var...
Имена участников (разделяйте запятой).