procmonが有名だから、まずは使ってみろ

procmonは、アプリじゃないもの(カーネル)の読み書きも監視するから、
ドライバを押し込んで実現してる。
さて今回、どのくらいの監視をしたいかによって、
持って来るべき・作るべきライブラリは変わる