Колибри для Фантома

Вызовы делаются не только через прерывания. Много лет назад я добавлял быстрые системные вызовы sysenter / syscall.
Тогда во многих программах системные вызовы были переделаны на макрос mcall, который в зависимости от настроек мог генерировать разные варианты. Возможно из за этого какие то программы не работаю.
Распаковку приложений я делал примитивно, запускал до первого системного вызова. Потом весь дамп сохраняем, правим заголовок и получаем распакованное приложение.
Давно все это было, приятно вспоминать. Сейчас даже не представляю в каком состоянии проект.

Вы ошибаетесь насчёт библиотек, любая мало-мальски серьёзная программа в Колибри без них просто не запустится.