Интересно,есть ли какой-нибудь легальный способ выставить copy - on - write юзермодной странице из драйвера не правя PTE руками ?
Спасибо всем ответившим,единственно более или менее нормальный(?) способ - нахождение в экспортах ntdll адреса ZwProtectVirtualMemory и выдирание оттуда индекса этой функции в SST