Mit Sicherheit ist das möglich. Schau dir z.B. mal die Software
ProzessMonitor an. Die überwacht z.B. das komplette Dateisystem in Echtzeit und gibt an, wo Lese / Schreibzugriffe stattfinden.
Wie das genau funktioniert, weiß ich nicht... Ich vermute aber mal, dass das Programm globale
API-Hooks benutzt und somit alle möglichen Schreib/Lese-Funktionen von Windows hookt...