Признаю, был неправ, секция существует, похоже действительно для менеджера памяти. Сейчас отследил от EPROCESS до FilePointer в ControlArea, далее...
CreateProcess делает NtClose в отношении исходного exe файла, мало того, после вызова NtCreateProcess она еще и закрывает секцию в которую был...
Имена участников (разделяйте запятой).
