Ни у кого никаких мыслей не возникло?

С перехватом API вызовов, я думаю не получалось, т.к. это происходило где-то внутри ядра, где перехватить уже нельзя.