Ivann, все правильно, как раз и надо использовать NtQueryInformationProcess. Так куда это всунем
------------ Дoбавленo в 14.08:
Только почему-то, вместо ParentProcName, выдается идентификатор. Тогда надо было назвать эту точку ParentProcID