A>А есть ли возможность сделать writecopy-маппинг с MmMapViewInSystemSpace?
Сходу не нашел как. Мапте секцию в системный процесс MmMapViewOfSection(sectiom, PsInitialSystemProcess()... PAGE_WRITECOPY) и потом атачьтесь к нему через KeStackAttach(Detach)Process
PS помницца мне в восьмерке или даже семерке можно указать PAGE_WRITECOPY в ZwCreateSection и последующий ZwMapViewOfSection с PAGE_READWRITE вырождается во writecopy, так что на восьмерке возможно MmMapViewInSystemSpace сумеет промапить writecopy мапинг.