Y'a forcément un appel système qui est fait à un moment ou à un autre, fopen, fread, fwrite, fclose etc c'est l'OS
qui s'en occupe, pas l'application, même pour un accès direct au fichier avec des instructions du genre 'HeapDeref'
sont des appels systèmes, donc interseptables par un drivers qui est censé fonctionner en mode noyau.
