http://blogs.technet.com/not-a-kernel-guy/archive/2008/08/05/detours.aspxСижу, разбираюсь как Detours перехватывает функции Win32 API. Сама идея известна. В начало функции пишется безусловный JMP на функцию перехватчик. Для того, чтобы вызвать оригинальную функции, её код, на место которого помещается JMP, копируется в буферen-USCommunityServer 2.1 SP1 (Build: 61025.2)