14 часть по дровам готова. Но надо протесить на w2k+sp4. Самому мне ставить sp4 неудобно. Если есть желающие, просьба откликнуться мне на мыло. Спасибо.

ЗЫ: BSOD очень маловероятен, но гарантии дать не могу.

Как успехи , народ не откликаеться ?
Я могу попробывать , но поп3 у меня счас не ходит . Могу стянуть откуда-ва-то или если размер не большой , то bogrus[at]email[dot]ru

Восемь человек уже тестят (тебе я тоже влил). На данный момент есть ответ только от одного человека. В общем всё ОК, но обнаружился один странный косячок. Суть в том, что эта программулька мониторит создание/удаление процессов и показывает полный путь к екзешнику. Косяк в том, что (это я пока только предполагаю) если процесс запускается батником, т.е. через cmd.exe, то не удается получить указатель на секцию процесса. Я просто вызываю ObReferenceObjectByHandle,4,SECTION_QUERY,... предполагая, что её хендл всегда равен 4. Так оно и есть, но вот похоже в вышеозначенном случае это не так и до секции создается ещё какой-то объект, который и занимает четвертый хендл, а секция получает следующий (8 или выше).

В любом случае, придется таки мне sp4 накатывать, блин...

Мда. Мои предположения подтвердились. На sp4, если процесс пускается батником, хендл секции будет не 4, а аж 3F8 !!! Придется какой-то workaround искать. Так что с релизом части 14 пока придется погодить :(