MSoft Юзерную либо освобождать вряд-ли придется. Что значит надо? Все зависит от того, что необходимо реализовать. В последнем своем вире я...
Пожалуйста. Люблю модерировать.
Забыл добавить, что это получится бряк на исполнение кода...
_ir4_Y_ NtQueryInformationProcess даст нужную инфу об адресном пространстве процесса. Дальше по нужному адресу пишешь байт 0CCh (int 3) и бряк...
2. ObReferenceObjectByHandle (ну или ручками пройтись по PspCidTable, что тривиально) и дальше извлекаешь все что нужно из полученной...
Имена участников (разделяйте запятой).