на вот про перехваты почитай, там используется удаленные потоки и тд
http://wasm.ru/article.php?article=apihook_1