2ntldr. Перед тем, как переписывать начало функции надо разрешить запись по адресу месадбокса с помощью функции VirtualProtect

http://msdn.microsoft.com/en-us/library/aa366898(VS.85).aspx

Установи защиту в PAGE_EXECUTE_READWRITE
не увидела с начала, что функи нет

И еще при выгрузке либы неплохо было бы байты восстанавливать в начале функции.

if (ul_reason_for_call == DLL_PROCESS_DETACH){

// код снятия перехвата

}