В статье Gloomy "Дизасемблирование CreateProcess" было написано,что ObjectAtributes заполняется задолго да вызова NtCreateProcess, по моему еще в...
Перехватываю NtCreateProcessEx патчингом SDT. функция обработчик выглядит примерно следующим образом: NTSTATUS NewNtCreateProcessEx (...){...
Имена участников (разделяйте запятой).
