请问，在win7下复制文件，删除文件，新建文件等操作，explorer.exe会调用哪些api函数？

Question

请问，在win7下复制文件，删除文件，新建文件等操作，explorer.exe会调用哪些api函数？
我hook,copyfileExW,createfileW等，hook不到，但在xp下没问题。不知道win7如何监控用户文件操作？（驱动除外）

Answer 1

explore会调用shell函数，shell函数多数基于com，com的不少操作为了高效，直接使用底层函数（比如ntdll.dll里面的函数，或者直接与驱动打交道）。

Answer 2

请问，如何在win7监控复制操作，知道源路径和目的路径？