IBMのKernel Hook for Linux(ibm.com)というのを見つけた。HOWTO(ibm.com)によると、hookをかける部分には少しコードを追加する必要があるようだ。 関数のエントリポイントを強引にhookすることはできないのかなぁ(けっこうこだわるが)。