Eigentlich ist auf Assarbads bzw. Olivers Internetseite die Hookprogrammierung mit Delphi erschöpfend erklärt:
https://assarbad.net/en/stuff/tutorials/hooks/
Wundert mich, daß das hier noch niemand einwarf. Ich konnte mich da gut durcharbeiten, bei Fragen hilft Oliver auch gern weiter.
Nur was sagen die Malware, Virenscanner?
Wird zwar nicht generell als schädlich eingestuft, aber kommt durchaus vor, dass bestimmte Sicherheitssoftware diese Aktion - teils ohne Rückfrage - blockiert. Halbwegs gute Produkte für erfahrenere Anwender fragen in der Regel erstmal nach.
Immerhin sind die Hooks offiziell von Microsoft implementierte Steuerungsmechanismen für das Betriebsprogramm. So etwas pauschal zu verwerfen ("blockieren"), ist eigentlich ein Affront sondersgleichen. Ein Warnhinweis mit Abschaltoption täte es auch und m.E. sogar besser.