У нас есть возможность подключиться к любому процессу в системе. Для этого можно использовать MSDEV передав ему PIN процесса. Вот так, например:

Если все нормально Вы увидите код на ассемблере. Хотя окно может и не показаться, но вы знаете как его найти. Подробнее "Шаг 24 - Просмотр машинного кода". После того, как к процессу Вы подключились есть возможность просмотреть используемые им DLL.

Как узнать этот PIN? В Windows 2000 просто, CTRL+ALT+DEL – Task Manager – Processes.