Как отследить ображение к файлам на определенном диске?  В результате надо получать информацию о процсессе инициаторе обращениея к файлу, сам файл к которому обратились и самое главное результат - успешно или файл остутствует... Думаю смотреть в сторону перехвата API функции ReadFile, мож у кого примерчик есть или другое направление?

раздел "Статьи" на этом сайте. Была статья

Статей на эту тему много, вот что использвать перехват или ловушку и как вообще традиционно поступают при решении подобных задач? Нпример, как это делает FileMon?

Удалено модератором

davinchi   (26.02.10 11:52) [2]

Традиционно зависит от задачи.

Удалено модератором

устроит список открытых файлов?

http://rouse.drkb.ru/files/enumopenfiles.zip

дописать лишь хук и дописать вывод информации

> пример, как это делает FileMon?

Так поищи примеры от Ms-Rem там и апи хук в статьях разжеван.