Может кто-то смотрел статистику по лоадерам - сколько раз во фрейм читается #fe? Чтобы даже не смотреть какие биты потом обрабатываются. Мне думается, что для лоадеров будет другое число в момент ловли пилот-тона, чем от сканирования клавиш, или даже экзотического анализатора частот.
только по периоду опроса не получится, софт часто с таким-же периодом клавиатуру опрашивает. Нужно регистры проверять.