Здравствуйте, Aleksey1980, Вы писали:

A>Как определить имя процесса, адресному пространству которого принадлежит данный адрес.

A>Т.е. я определил, что в SystemServiceTable некоторые функции перехвачены как определить кто(какой процесс) их перехватил?

Наверно имелось в виду в каком драйвере обработчик перехваченной функции. Мне тоже интересено...