недавно на форуме поднималась тема о том, существует ли библиотека NativeAPI подобная ms-rem'омской или AFX руткитской на СИ. теперь существует =) http://eagle.blacksecurity.org/stuff/win32toolkit.rar тут собраны все самые юзабильные native api функции. эту библиотеку очень удобно использовать при написании всякого рода api hook'ов и прочей лабуды =)
