魔兽世界外挂相关，如何不被WOW侦测到

现在已知，WOW在运行的时候会扫描进程，发现疑是外挂的，就把账号发送给服务器，然后封掉
我现在的想法是监控WOW调用的api，比如它调用了 EnmuWindowsProc，然后我就自动关闭外挂
除了EnmuWindowsProc，还有没有其他的可能扫描进程的方法？ps:我所谓的外挂，只是第三方程序，类似按键精灵，这里就不讨论了。