一个HOOK API 的程序。。。搞了一个月了。一直没有思路

程序是这样的。我需要做的一个外挂程序。。DLL注入（全局HOOK,修改IAT的）。有A,B,C,D
四个程序。A程序启动B ,B启动C, C
启动D,D是工作程序。。现在的麻烦是我分析道B 启动C,在道D, C是个几百KB的小程序。B 用ShellExecute启动C,然后C启动D
,C一瞬间就过去了，我没有办法拦截和暂停。求牛人们给个拦截和暂停的法。。搞了很久了。。
PS:这个程序是CF。望大家给我想想办法