Качай процес хакер и с открытым процес хакером запускай лоадер и смотри что с ним происходит. Так же перед инжектом открой кс