Внедрённые библиотеки и, возможно, "левые" страницы в памяти 32-хбитных процессов, с горем пополам, вполне реально разглядеть, если это будет делать опытный и усидчивый программист.