Fora do topo da minha cabeça, isso só pode ser feito diretamente com ganchos. Aqui você pode encontrar uma pergunta (não respondida) nessa direção link
Como mencionado na outra pergunta, minha estratégia seria ter um monitor de processo detalhado como o ProcExp de Russinovich. Em seguida, quando o foco é perdido, pressione Alt + F4 para enviar o culpado algo como WM_CLOSE. Então você verá o processo fechar (em vermelho) no ProcExp.