É possível hookar sem saber o processo?

Seguinte pessoal, eu tenho um programa que faz uma determinada função. Sei que tem uma API para se fazer essa determinada função. Usei o APISpy para monitorar o programa a fim de descobrir como ele faz a chamada a essa API. Para minha surpresa, aparentemente o programa não chama a API (pelo menos foi o que obtive pelo APISpy). Então imaginei que o método utilizado possa ter sido outro, mas que em algum momento essa API seja chamada. De forma que como eu sei que o programa não faz essa chamada, queria saber se é possível monitorar não esse programa, mas todo o windows procurando por chamadas a uma determinada API. Pensei até em usar o APISpy no explorer.exe, mas o APISpy tem que rodar o programa para conseguir monitorar e o explorer.exe já está rodando. enfim, alguma palpite?