Как определить имя процесса, адресному пространству которого принадлежит данный адрес.

Т.е. я определил, что в SystemServiceTable некоторые функции перехвачены как определить кто(какой процесс) их перехватил?