Механизм глобального хука - стандартная функция Windows, при которой происходит автоматическая интеграция библиотеки ко всем процессам. Т.е. подключение происходит автоматом, активация - только в том случае, если ваше "прикладное ПО типа плеера" заинъектит DLL в адресное пространство игры или займется заменой данных в памяти (за исключением стандартных инъекций типа Пунто Свитчера).
Мы скорректируем логику работы хука, чтобы он активировался только после обнаружения вторжения. Но, опять таки, особенность работы глобального хука в том, что подключение его к хакерскому софту будет сопровождаться подключением и к другим процессам тоже.
Сейчас хук гуляет где хочет и нервирует.
Мы его посадим в засаду, чтобы он там сидел и не вылазил без надобности.