CreateProcess의 콜스택을 조사해서 글로발메모리를 순서대로 얻는 방법을 얻고, PE전체를 메모리에 올리고 call과 jxx, mov의 주소만 로딩할 때 변경해 줘서 하나의 쓰레드로 만들어 버리면 프로세스 완성! 쓰레드만 있고 프로세스 등록을 안하니 ZwQuerySystemInformation으로 검색될우려도 없으니
...

그냥 해본소리고 자바가상머신 internals아는 사람?
구조좀 배끼게.