Separate names with a comma.
Windows via C/C++. Программирование на языке Visual C++ http://ifolder.ru/12833071
Всмысле переписать ? Там часто можно встретить "заглушки" для sysenter, соответственно можно вполне использовать их вызов в обход ntdll.
Не в первый раз замечаю что малварь частенько правит подобные файлы. По-моему неплохая мысль для антивирусных компаний набросать фейков и следить...
