тебе нужен NativeAPI? Если да, то смотри исходники руткитов, там обычно перехватываются такие функции.