Ничего вразумительно объясняющего работу с SDT я не нашёл к сожалению есть какие-то отрывочки из примеров, но общей картины я не представляю помогите ссылкоё по данноё теме и какоё прогой удобно смотреть за тем как меняется SDT , т.е. ставятся hook'и Спасибо
1. Читай С. Шрейбера, смотри код 90210 на rootkit.com, читай Ms-Rem'а, и не забывай про google. 2. Пользую время от времени софтину от Ms-Rem'a и rootkit hook analyzer (www.resplendence.com).