совмещение слежки и перехвата

[joker]

Как, перехватывая функцию, узнать, кто ее вызвал? Ну, например, в случае с SendMessage? Или узнать папку в которой лежит процесс?

[B_N]

joker, выражайтесь яснее. Как Вы перехватываете функцию, какую именно, "кто" понимается под "кто её вызвал"? Процесс, поток, другая функция? С каких пор процессы лежат в папках? Что Вы хотите узнать? Путь к имиджу, из которого создан процесс?

[joker]

я имеею в виду перехват функции MS-Remомским способом (внедрением кода перехватчика в процесс и подмены адресов нужных функций внутри каждого процесса),
под тем, кто вызвал функцию, понимаю все что угодно: хоть другая функция, хоть поток, но главное прийти к конечному процессу (желательно бездрайверный способ)
под папкой, где лежит процесс подразумеваю полный путь к исполняемому файлу

[B_N]

Ну так Вы же ставите перехватчик в конкретном процессе. Где же здесь проблема выяснить, какие поток / процесс вызывают функцию? По поводу имени файла можно использовать GetProcessImageFileName, начиная с XP, или, например, GetModuleFileName.