Как защититься????

[JIeXA]

Собственно как защититься от того же apimonitor

ReadProcessMemory

WriteProcessMemory

[trickster]

Полиморфное шифрование, как вариант.

[imaginary]

Можно использовать сразу syscall или загрузить свою версию копию системной dll, просто нужно название изменить перед загрузкой и потом делать вызовы из этой библиотеки, например можно скопировать KERNEL32.dll, назвать KERNEL33.dll и никто не будет перехватывать вызовы в ней. Но это только если не драйвер который сразу в ядерных модулях всё перехватывает.