А еще можно поставить хук на функцию SetHook. И посмотреть, что получится. Только надо будет проверять хэндл процесса, вызвавшего SetHook, а то можно до бесконечности хукать самого себя =))

качаем сырцы вирей, учим внутренность винды, учим асм, углубляемся в С++... должно в итоге стать хорошо