[4erep_88]

Кроме перехвата WinAPI тебе поможет detours-like перехват, т.е непосредственное запатчивание системных функций. Только это более близко руткитам. Nekromant Set'а, ты случайно не его пишешь?