Серьёзный и большой разбор PatchGuard. Большая часть посвящена попыткам понять как реализованы основные функции, вплоть до ассемблерного кода. И размышлениям о том, как их можно подвинуть в сторонку. Спойлер - крайне сложно, если вообще возможно. Виндузятники могут спать спокойно (нет).