Zitat von
jfheins:
wer deinen Anwendung gestartet hat, wirst du nicht rausbekommen
Auch wenn es nicht so aussieht, verwaltet Windows intern (wie auch alle Unixe) einen Prozessbaum. Diese Hierarchie wird nur nicht nach außen getragen. Durch ermitteln der passenden inoffiziellen Systemcalls (siehe Neutrals Link) hat man da also durchaus Erfolgsaussichten.