А можно немного поточнее, где конкрено можно прочитать? я там уже искал и не нашёл, может правда плохо искал....
Ура!! наконец я вроде нашёл то, что искал.... Жаль лишь что вместо манулов опять чужой код.... Но это гараздо лучше чем соооовсем ничего. Если кого-нибудь так же интересует эта тема вот ссылка: http://www.rootkit.com/newsread.php?newsid=445 Жаль конечно, что кроме ручной имитации или запуска cmd другого метода похоже нет...