malwaretech/basichookДвижок инлайн-хукинга для x86 (с использованием трамплинов)
Перехватывает функции с помощью 32-битного относительного перехода; запись выполняется атомарно, чтобы избежать состояний гонки. Использует hde32 для дизассемблирования длины инструкций.
