Здравствуйте, Ihor Osovyak, Вы писали:

IO>Спасибо за наводку. Посмотрю. Хотя, предчувствую, что этот вариант не дает возможность перехвачивать подгрузку DLL..

Не пробовал, но имхо даёт. Это перехват того же MMF, только на этапе создания секции, а не на этапе чтения файла.