Add syscall hook