Здравствуйте, seva.t, Вы писали:

x64>>А зачем именно оно?
x64>>RtlCreateUserProcess() не подойдёт?

ST>Нет, нужно на уровне сисвызова.

Функция RtlCreateUserProcess() точно также располагается в ntdll.dll, как и Zw- и Nt- функции.