Ja, ich fand es als Nicht-Experte etwas komisch was die anderen Prozesse überhaupt damit wollen- Ich dachte "Windows selbst" ist der Oberboss und verteilt beispielweise die Fenster-Nachrichten.
Bleibt es auch. Der Hook-Mechanismus ist ein von Winzigweich für Windows bereitgestellter Mechanismus, Windows-Botschaften zu überwachen, "abzuhören". Es ist kein "Hack" oder "Crack", sondern etwas ganz offizielles, dennoch soll es Virenscanner geben, die schon daran herummosern.
Stattdessen wird es anscheinend in jeden einzelnen Prozess reingepackt.
Soweit ich mich entsinne, schleppt (so zimelich) jeder Prozeß dann die Hook-
DLL mit sich als Modul herum. Ich weiß nicht, ob man so hooken kann, daß man das nur auf einen einzelnen Fremdprozeß anzuwenden gedenkt. Frag dazu am besten Asserbad, der ist der "Hook-Papst".