Та что тут думать, винапи гуан. Инжектится в csrss, перехватить некоторый код чтобы установить нотификацию процессов, оттуда и инжектится в процессы создающиеся, без модуля используя шелкод. Если не катит хз может потомучто руки не доросли тогда можно дров оформить.
z0mailbox Да во все, тема ведь создана в разделе WIN32, предложи иной путь установить нотификацию создания процессов.
