Вопрос Syscall hook

[KingKobra3]

приветствую всех, я давно задался вопросом как можно защитить себя от хука винапи функций которые я использую, и как выяснилось надежнее всего использовать syscall, но и тут я впал в ступор т.к он тоже легко хукается но уже через kernel, хотел бы услышать мнение других людей, потому что не всегда можно написать собственную реализацию функции (CreateRemoteThread, ReadProcessMemory)

 

[Morphling]

Сискаллы можно и не через кернел перехватывать