Я делаю библиотеку, которая внедряется в процессы и переопределяет некоторые функции, такие как...
Не оболочки syscall, но что-то вроде snprintf (), dprintf ()