Сделал перехват через таблицу импорта CreateFileA и CreateFileW, все по Рихтеру.
Все работает, но не из всех программ вызовы перехватываются, в частности в FARе.
Какими функциями API можно еще открыть файл? Пробовал OpenFile — не помогает.