Здравствуйте, ValeriSh, Вы писали:

VS>а можно ли на том же уровне хукать вызовы функций, присущих USER32? Например, MessageBox, FindWindow и т.д.?

В этом нет смысла. New-функции всё равно должны выполняться в User-Mode.

VS>Т.е. подозреваю, что можно, но как начать думать, чтобы додуматься, как?..

В драйвере — нельзя.