о перехвате API - функций, кстати, тоже написано у Рихтера
Поскольку у меня сейчас тоже проблема с перехватом API,
я тут ковырялась в сети и нашла пример перехвата API для защиты от удаленного перезапуска компьютера:
http://www.hackzone.ru/articles/ntadmin.html
Кроме того, перехват API
обсуждался и на этом форуме
