Du bist so fiieß xD, ich hätte den hook halt so verstanden:
- System kriegt Adresse & Handle zur Funktion / DLL
- System ruft bei bedarf direkt die Funktion der DLL auf. ( Funktion Ließt aus ( ändert ), ruft nächsten Hook in der Reihe )
und in dieser Ansicht gibt es eben keinen Aufruf der DLLMain