Тему с возможностью чтения памяти снаружи при подключенном пзу наверное можно чуть расширить. Предполагаю, что svofski в шадке сделал подмену загрузчика с использованием этого же эффекта.