Здравствуйте, Xsyst, Вы писали:
[...]
X>Наверное можно еще сделать перехват CreateProcess и если эта функция вызывается в интересующем процессе, то передавать PID этого процесса ожидающей программе.
Если пойдете по этому пути, то, помимо написания драйвера, можно воспользоваться WMI. Пример можно найти
здесь..