Что значит "Подмена адреса ЦП[1].SYSENTER =<address> (c) AVZ4", я так понял что это адрес кода в ринг0, которому передаётся управление если в ринг3 будет комманда SYSENTER, скажите плз где можно про это прочитать, и найти соответствующие структуры (как например AVZ определяет оригинальный адрес).
