А еще можно поставить хук на функцию SetHook. И посмотреть, что получится. Только надо будет проверять хэндл процесса, вызвавшего SetHook, а то можно до бесконечности хукать самого себя =))