aik>ВЗял detours, переписал GetVersion, GetVersionExA, GetVersionExW, ограничил загрузку моей dll определенным списком процессов, прописал в реестре через AppInit_Dlls — как то заработало. aik>Остался вопрос — а как непосредственно винда это реализует хотя бы для простых процессов (а не сервисов)?
примерно так же: http://www.alex-ionescu.com/?p=39
Как много веселых ребят, и все делают велосипед...