Dateizugriffe (über API-Funktion ?) überwachen

[delphin]

Hallo,

erstmal danke für Eure Ideen!
Werde mal den Vorschlag des SystemHooks von Luckie und toms nachgehen.

Den Hinweis von Alexander:

Zitat:

Wenn du eine Pro oder höhere Version hast, dann kannst du kucken welcher API-Befehl hinter der Komponente ShellChangeNotifier (unter Samples) steckt.

habe ich nicht verstanden, habe allerdings auch keine Pro-Version !

Trotzdem geht mir die Sache mit den Interrupts und den BIOS-Funktionen nicht aus dem Kopf.
Deswegen nochmal nachgefragt:

Ist es nicht so, das der Aufruf einer API-Funktion letztlich nicht
auch nur auf die IO-Funktionen des BIOS zurückgreift ?

Wenn dem so wäre, könnte man doch dort aufgerufene Interrupts einfach abfangen und über eine eigene Funktion umleiten !
Sprich: Interrupts wie zu TP-Zeiten:
Wer sich noch an das gute alte Turbo-Pascal erinnern kann, wird wissen, dass es dort möglich war, die ISR-Funktionen als interrupt zu kennzeichnen und anschließend mit den entspechenden Interrupt-Vektoren des Systems zu verbinden.
Leider ist das Schlüsselwort interrupt in Delphi verschwunden, also doch nicht mehr möglich ???