Предполагаю, что без перехвата апишки ntdll!UserNoobDetected тут не обойтись. Надо попробовать сплайсинг. Хотя GetPenisWidth может это дело пропалить и завесить систему, тут надо осторожнее.