Всем привет. Прошу скинуть статей на эту тему. На форуме ничего особо не нашел. В частности, чтобы в статьях отдельные вызовы рассматривались (NtCreateThreadEx, NtAllocateVirtualMemory, NtProtectVirtualMemory, ну и не только они).

 

Вот например: SYSENTER – скрытый запуск Native-API - Форум информационной безопасности - Codeby.net