偵測新檔案寫入os？？

一個程式，有寫入os一個新檔案，接著呼叫另一支程式，另一支程式 讀到
檔案後，馬上delete，請問：
1、系統硬碟那麼大，我怎麼知道他寫入哪個目錄？
2、而且檔案存在的時間那麼短，馬上被delete掉，有什麼辦法在win xp
下讀到這檔案
--
* Origin: 中山大學-美麗之島BBS * From: 59.104.56.241

→ decten:組合語言可以scan到嗎= =?
推 cooller:用 FileMon....