перехват API

[Laimer64]

Как перехватывать и блокировать вызов функций Exitthread() и ExitProcess().

[Laimer64]

наваял что-то вроде этого:

using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.Windows.Forms;
using System.Runtime.InteropServices;
using System.Diagnostics;

namespace WindowsFormsApplication1
{
    public partial class Form1 : Form
    {
        public Form1()
        {
            InitializeComponent();
        }

        [DllImport("kernel32.dll")]
        static extern IntPtr GetProcAddress(IntPtr hModule, string procName);

        [DllImport("kernel32.dll")]
        public static extern IntPtr GetModuleHandle(string lpModuleName);

        [DllImport("kernel32.dll")]
        static extern void ExitProcess(uint uExitCode);

        [DllImport("kernel32.dll", SetLastError = true)]
        static extern bool VirtualProtect(IntPtr lpAddress, uint dwSize,
           Protection FlagAcess, out uint lpflOldProtect);

        enum Protection : uint
        {
            PAGE_NOACCESS = 0x01,
            PAGE_READONLY = 0x02,
            PAGE_READWRITE = 0x04,
            PAGE_WRITECOPY = 0x08,
            PAGE_EXECUTE = 0x10,
            PAGE_EXECUTE_READ = 0x20,
            PAGE_EXECUTE_READWRITE = 0x40,
            PAGE_EXECUTE_WRITECOPY = 0x80,
            PAGE_GUARD = 0x100,
            PAGE_NOCACHE = 0x200,
            PAGE_WRITECOMBINE = 0x400
        }

        uint Old;

        void Message()
        {
            MessageBox.Show("прехват", "ПЕРЕХВАТ");
        }


        public delegate void myDelegate();

        [StructLayout(LayoutKind.Sequential,Pack=1)]
        public struct JMP
        {
            public byte push;
            public IntPtr arg;
            public byte ret;
        }

        void Adress()
        {
            myDelegate dlg = new myDelegate(Message);
            JMP jmp = new JMP();
            jmp.push = 0x68;
            jmp.arg = Marshal.GetFunctionPointerForDelegate(dlg);
            jmp.ret = 0xC3;
            IntPtr adress = GetProcAddress(GetModuleHandle("kernel32.dll"), "ExitProcess");
            VirtualProtect(adress, 6, Protection.PAGE_EXECUTE_READWRITE, out Old);
            Marshal.StructureToPtr(jmp, adress, true);
        }

        private void button1_Click(object sender, EventArgs e)
        {
            Adress();
        }

        private void button2_Click(object sender, EventArgs e)
        {
            ExitProcess(0);
        }

    }
}

Теперь возникло много вопросов.Если сможете помогите найти ответы:
1.выдает исключение про разбалансированный стек, но перед этим исправно перехватыват вызов функции.
2.При нажатии на красную кнопочку с крестиком вверху справа все равно закрывается с ошибкой .
Как все это исправить. И пожалуйста, по русски !!! ну совсем не знаю буржуйский!