кажеться есть ф-ция, позволяющая запустить поток в чужом процессе. Ну и предварительно нужно к этому процессу подгрузить свою DLL.
сам никогда не пробовал, но должно работать
может кто-нибудь разовьет/опровергнет мою мысль?