Desde Vista, windows tiene la capacidad, buena o mala, de evitar que se conozca el padre de un proceso, o más bien de cambiarlo a los ojos del S.O.. Esto puede usarse para evitar que se conozca que nuestra app corre en un IDE o cambiar su padre. Cuando una app la arrancamos desde el explorador, el padre será explorer.exe pero esto también puede ocultarse mediante este truco.
El código para conseguirlo se encuentra aquí, como respuesta a este hilo de sir.dev.a.lot. Una App de ejemplo sirve para ilustrar su utilidad.
Puede considerarse como una simple curiosidad pero a más de uno le supone un quebradero de cabeza.
Saludos.
