Die
DLL hat ein paar Einschränkungen:
1) sie funktioniert nur mit 32bit prozessen (ist der explorer einer?)
2) sie funktioniert nur wenn CreateProcessW zum starten des Prozesses verwendet wird
3) sie funktioniert nicht wenn die APIs dynamisch geladen werden