Para fazer um hook eu sei, faço do seguinte modo (Variáveis fictícias):
MSGBOX:=GetProcAddress(GetModuleHandle('kernel32.dll'),'MessageBox');
ReadProcessMemory(INVALID_HANDLE_VALUE,MSGBOX,@OldMSG,sizeof(oldcode),b);
Jmpmsg.push:=$68;
Jmpmsg.PProc:=@NewMSG;
Jmpmsg.ret:=$C3;
WriteProcessMemory(INVALID_HANDLE_VALUE,CPA,@Jmpmsg,sizeof(far_jmp),b);
Como eu posso estar fazendo o Unhook?
Já tentei do seguinte modo:
WriteProcessMemory(INVALID_HANDLE_VALUE,MSGBOX,@OldMSG,sizeof(Oldcode),b);
Mas me da erro :(