На основе пример Г.Нэббета (дай бог ему здоровья ) пишу запуск процесса из r0. Где-то в сети (по-моему даже здесь) видел упоминание, что мол уведомлять csrss.exe о создании нового процесса рекомедуется, но не обязательно... А если необязательно - чем это плачевно?
steelfactor ну например нельзя будет сказать WaitForSingleObject на хендл этого процесса кстати возможно и OpenProcess не сработает
Great до написания поста пробовал, разумеется, но ничего необычного в поведении процесса не увидел... потому и спрашиваю
