човекът като че ли имаше по-друго нещо предвид.. -
VirtualAllocEx, CreateRemoteThread (дори SetWindowsHookEx), api hooking..
тоест да вмъкнеш свой код в чужд процес - дали по време на изпълнение (нещо като loader) или направо да се patch-не "обектът на изследване" с добавяне на собствен код който първи поема управлението, и лъже динамично по време на изпълнението всички проверки.

такива ми ти работи. :)