Filemon是通过什么原理实现对文件访问的监控的？

哪位能简单解释一下，做入门用。

首先取到要监控卷的设备句柄，然后在设备上挂接自己的过滤设备，
系统访问卷的所有操作都会经过过滤设备，然后再有此设备发给真正的文件设备对象完成文件的访问。