Здравствуйте, Maniacal, Вы писали:

M>Я думаю, поможет всё тот же DLL-Injection через Hook с заменой адресов функций LoadLibrary/CreateProcess в таблице экспорта на свои.

А хук на что?

А в 10-ке не появилось никакого API для такого функционала?