В статье Gloomy "Дизасемблирование CreateProcess" было написано,что ObjectAtributes заполняется задолго да вызова NtCreateProcess, по моему еще в...
Перехватываю NtCreateProcessEx патчингом SDT. функция обработчик выглядит примерно следующим образом: NTSTATUS NewNtCreateProcessEx (...){...
Separate names with a comma.
