很有名的文件操作监控filemon和注册表操作监控软件regmon源码。