Смени owner на файле и расставь права
Если загрузится достаточно рано (до инициализации патчгарда), то можно хукать что угодно, патчгард сам будет оберегать ваши хуки...
RtlHashString
Откуда я знаю, но естественно создавать поток из дллки можно, все нормально работает. Просто вы где-то ошиблись, может длл выгружается или еще...
Вы сошли с ума, просто создайте поток в ЕП дллки и все будет работать, ошибка в другом.
Возможна она открывает SysWow64 вместо system32 ? Возьмите эксплорером посмотрите есть ли он.
__alldiv и memset надо брать из ntdll
Ну так сел бы и написал статью, знаешь как сложно найти людей который хоть что-нибудь сделают на шару...
SetCriticalProcess/ExitProcess, ZwRiseHardError
Купи нормальный ноут
\sessions это директория объектов, там сессии. Можно посчитать.
MSDN и Wow64FSRedirection
Winlogon один
Имена участников (разделяйте запятой).