На васме статьи Рема по перехвату апи функций. там все подробно описано