[Denisonin]

Сообщение от M.A.D.M.A.N.

Кратко: открываем процесс, получаем доступ к адресному пространству, после чего побайтно сравниваем с искомым.

По-моему, это слишком кратко, для моих знаний.