うっしゃああああああ>>525の突破方法わかった
gdi32.dllを監視してるみたいだから
gdi33.dllにリネームして呼び出すようにしたら監視を突破できた