(04.08.2009 19:42)Berserker Wrote:  Перехватываются GetLocalTime и GetSystemTime, первые байты из оригинальных функций сохранены на случай примитивных проверок.

Не так уж редко встречается GetSystemTimeAsFileTime. Хотя может она и обращается к вышеупомянутым двум, мне это неизвестно.