Привет,

регистрирую колбек

    PsSetLoadImageNotifyRoutine(ModuleImageLoadedNotify);

void ModuleImageLoadedNotify(PUNICODE_STRING FullImageName, HANDLE ProcessId, PIMAGE_INFO ImageInfo, BOOLEAN Create) {
    moduleDebugPrint((__FUNCTION__"(name: %wZ, base: 0x%p, size: 0x%08x, create: %d)\n",
        FullImageName, ImageInfo->ImageBase, ImageInfo->ImageSize, Create));
}

Win7 x64 (UPD). Create всегда прилетает 15 что на загрузке что на выгрузке. ЧЯДТ?