那位大侠能指点小弟一二？

我没搞过底层驱动。现在想要写的东东也只是一个普通的应用程序。
要实现下列功能：某个文件打开或者关闭的时候，得到实时通知。
察看有哪些进程打开了某个特定文件。文件防删以及隐藏。

感觉现有的api无法实现，就想到了文件驱动。但我在驱动方面基本上是一片空白。那位大侠能指点小弟，包括大致的实现原理或流程、可参考的源代码、帮助信息的获取（我也找了一些源代码，就是看不懂。）

对了环境为9x和2k。

我先在此谢过了。