Arbeitsweise von "Process Monitor"

[Alloc]

Hi zusammen,

ich möchte gerne ein Programm schreiben, dass einige Funktionen des Process Monitor beherrscht. Konkret geht es mir darum, dass mein Programm ein anderes Programm "überwachen" können soll, und dann Operationen wie CreateFile, aber auch Zugriffe auf die Registry, protokolliert. Letztlich möchte ich damit überwachen, was genau ein Installationsprogramm auf meinem System anstellt.

Kann mir jemand einen Tipp geben, wonach ich suchen muss, um diese Überwachung durchzuführen, so wie es der Process Monitor macht?

Grüße,
Chris