>>А как ты объяснишь работу Windows, когда в нее подгружено программ больше, чем
>>это позволяет себе оперативная память?
ну хорошо, файл подгружается в память не полностью, используя при этом файл подкачки, но сути-то моего сообщения это не меняет - я говорю о том, что после системного вызова, например, CreateProcess исходное приложение никак не относится к соответствующему процессу... врядли ядро ловит все переименования приложения