ウィンドウAPIをグローバルにフックする方法はありますか？

Question

すべてのプロセス書き込みファイルが自分の関数のフィルタを通らなければならないように、書き込みファイルapiをフックします。

私はフック関数SetWindowsHookExを知っていますが、それはグローバルキーイベントのためにしかフックしません。

Answer 1

ユーザモードではありませんが、カーネルモードでファイルシステムフィルタドライバを使用できます。ファイルシステムフィルタドライバの開発の複雑さを軽減する新しいモデルのフィルタマネージャモデルがあります。 MSDNの「Filter ManagerとMinifilterのドライバアーキテクチャ」を参照してください。