Нет, с касперским не пробовал. Хотя метод действительно китайский (как и вся утилита SDTrestore) Каспер должен ругаться, или что?
cresta Касперский копирует sdt в свою память, увеличивая limit и добавляя в таблицу свои сервисы. То есть KeServiceDescriptorTable.Base меняется - перестает показывать внутрь ntoskrnl.
Очень странная позиция. Т.е. фактически получается, что никто кроме касперского не имеет права работать с sdt и остается только прибегать к попыткам создать своё пространство как это делается в pullout.lib? Кстати pullout почему-то не хочет работать - зацикливается А никто не пробовал восстановить статус-кво - вернуть sdt на место в прежних объёмах и границах?