Мою статью про сплайсинг глянь, если хочется юзермод. И статью МсРема про перехват апи в ядре если хочется кернел мод