Доброго вечера! Делал перехват вам по статье http://rsdn.org/article/baseserv/IntercetionAPI.xml 1-м методом. И... Все получилось. Вот только я никак не могу понять принцип, цитирую:
Практика показала, что вместо обычного jmp лучше применять комбинацию push xxxx ret, где xxxx - адрес заменяющей функции
Так вот, как команда push может заменить jmp? Я бы ещё понял call... Но push, она ведь просто ложит значение в стек (в данном случае - адрес функции), но каким образом она запускает эту функцию?