everything, нашел, самые базовые - CreateToolhelp32Snapshot и EnumProcessModules от имени процесса который хочешь защитить. так же можно хук поставить на LoadLibraryA LdrLoadDll CreateRemoteThread