http://www.pcinpact.com/actu/news/56004-windows-gdi-brevet-interceptions-appels-api.htm

ayé, microsoft a breveté le hook et LD_PRELOAD \o/