Hook nicht, aber es gibt mehrere andere Möglichkeiten:
- Entweder ein echter
API-Hook (per Treiber).
- oder auf Windows 2000 aufwärts gibt eine Funktion (mir fällt der Name leider nicht ein) die das leistet, was du willst. Benötigt aber wahrscheinlich bestimmte Privs.
- die Ldr* Native APIs hooken.
Auf 9x habe ich keinen Schimmer!