http://wasm.ru/publist.php?list=21#series_8
Перехват API функций в Windows NT - 3 части. все исходники на дельфи. то, что тебе нужно