Problemas al buscar un proceso

[aguml]

Vale, he probado tanto CreateToolhelp32Snapshot como EnumProcessModules y ninguno de ellos me devuelve el modulo si el proceso se ha creado suspendido pero necesito crearlo suspendido. ¿No hay manera de obtener la imagebase de un proceso que creo suspendido? La unica manera que se me ocurre es con un Loader-Debugger pero no querria llegar a eso ya que solo necesito hacer una verificacion desde un proceso externo para comprobar que mi proceso no fue modificado en memoria.