>>493
 いっそ TextOut DrawText をフックしたらいいんじゃないの?
 DLLは関数ポインタによる呼び出し(間接コール)になってるから
 そのアドレスを探して、この2つを書き換えてしまえば全部の描画文字列を
 取得出来るよ