Здравствуйте, ononim, Вы писали:

O>Потому сделано следующее — обхукана туева хуча системных сервисов, и все подозрительные буфера которые передаются им в параметрах предварительно "облапываются" в нужных местах, что приводит к срабатыванию VEH и все работает правильно.
O>Так вот я озадачился вопросом оптимизации облапывания.

Любопытно, а не может ли в этой реализации случиться так, что уже облапанный буфер снова станет невалидным внутри системной фнукции?