Пока профи отдыхают.... попробую предположить. что установкой хука, например на вызовы api функций, и блокировка вызова функци по измен. разрешения от этой проги