Проблем в реализации перехвата вызовов нет. Есть проблемы с СОКРЫТИЕМ именно.
KEZ:<Ядро экспортирует sys_call_table> - в 2.6 ядро НЕ ЭКСПОРТИРУЕТ sys_call_table, но ладно, адрес найти можно. А что мне нужно перехватывать - я и так знаю...