تو کرنل از PsSetCreateProcessNotifyRoutine استفاده می کنیم و پروسس ها رو مانیتور می کردیم

این رو لان دیدم خوشم امد

http://msforums.ph/forums/t/50817.aspx