Функция PsSetLoadImageNotifyRoutine (ntddk.h) - Windows drivers

Подпрограмма PsSetLoadImageNotifyRoutine регистрирует обратный вызов, предоставленный драйвером, который впоследствии уведомляется при загрузке образа (или сопоставлен в память).

learn.microsoft.com


Или через ssdt хукай LdrLoadDll