Можно заменить библиотеку на свою, бинарно совместимую, которая пересылает все вызовы оригинальной, если хочет. Если у вас хватит прав в системе на то, что вы описали, то хватит и на то, чтобы в системе тупо библиотеку подменить.