Здравствуйте, ValeriSh, Вы писали:

VS>Раскопал в таблице syscall'ов ф-цию NtUserFindWindowEx. Наверное, все-таки можно

Можно — функции из user32 обслуживаются отдельной таблицей SDT, созданной драйвером win32k.sys, соответственно, техника перехвата аналогичная — нужно лишь знать номер в таблице.