K>Есть. Все системные вызовы оперируют хендлами (процесса, потока), требуется лишь правильные права доступа.
Хорошо. Давайте конкретно.
Есть GINA которая запускает некоторый сторонний процесс.
Запуск идет ДО логина пользователя.
После успешного логина необходимо изменить parent на запушенный explorer пользователя.
У gina.dll есть только, соответственно, HANDLE процесса и основного потока.
