Yıllar önce kernel seviyesinde EPROCESS listesini düzenleyerek yapmıştım. Patchguard bir süre sonra mavi ekran veriyor haberin olsun.
Alternatif olarak sadece görev yöneticisinde gözükmesini istemiyorsan kullanılan WINAPI fonksiyonunu hooklayabilirsin.