В Windows Vista ограничат доступ к ядру

[rav]

Я еще манипуляции с сегментами использовал. Ведь чтение данных != исполнению кода. Мапим копию ядерной памяти, создаем сегмент, меняем ds в контекста всех ядерных потоков и все. Теперь защита будет читать чистую копию, а оригинал можно патчить сколько угодно.

А разве ds не переткнётся на старое значение при первом же вызове Zw-функций?

[Sanja_Guest]

Пртду домой, сообщу ссылку