파일 입출력을 후킹하려면, 제가 알기로는 두가지 방법이 있습니다.
하나는 파일시스템을 만드는 거구요, 하나는 shell 프로그램을 해야합니다.
파일 시스템에 대해서는... 전 드라이버 개발자가 아니라 잘 모르겠습니다.
Shell프로그램은 ^^; 해보지 않아서 저두....
도움이 안되서 죄송합니다.

Poichel 님이 쓰신 글 :
: 안녕하세요
: 또 막다른 골목에 부딪혔서 도움 부탁드리겠습니다 ^^;
:
: 전체 프로세스에 대해 파일 입출력 내용을(주로 쓰기에 대한) 알아내야 하는데요
: 제가 생각한 방법은 적당한 메세지를 후킹하는 것입니다
:
: 그런데.... 어떤 메세지를 후킹해야 할지를 모르겠습니다
: WinSight로 파일 입출력 프로세스를 조사해도 마땅히 메세지가 나타나질 않습니다
: 후킹을 이용하거나 또는 다른 방법으로 파일 입출력의 내용,
: 특히 입출력 되는 파일의 경로를 알수 있는 방법이 있을까요?
:
: 고수분들의 도움 부탁드리겠습니다
:
: