во время движения мышкой, потоки различных процессов в фоне принимают информацию мыши и клавиатуры функцией GetRawInputData. нужно чтобы программа просто выводила такие потоки (а конкретно TID, название процесса и PID) в консоль.
нужно чтобы программа ловила использование GetRawInputData у других потоков даже в фоне, не инжектилась в процессы

я рекомендую начать с этого:
https://github.com/mfakane/rawinput-sharp
http://www.rohitab.com/apimonitor