развели тут =\

можно поснимать хуки с Sdt, можно напрямую вызывать функции из ядра..