ds帮忙看看

小弟最近接到一个小任务，说要监视应用程序的启动和关闭，开始想用api作polling，可是ld说这个费cpu不行，又想用hook，发现怎么搞都有漏掉的东西，有人告诉我说必须用驱动作，没接触过这个东西
大家给点建议，这是关于什么的驱动阿，应该看什么东西啊。一头雾水，谢谢。