Что значит "Подмена адреса ЦП[1].SYSENTER =<address> (c) AVZ4", я так понял что это адрес кода в ринг0, которому передаётся управление если в...
вот код NTSTATUS Status1; ULONG RetLen; ULONG Size=sizeof(PROCESS_BASIC_INFORMATION);...
Имена участников (разделяйте запятой).