Написать утилиту на С/С++ подобную Process Monitor (
docs.microsoft.com/ru-ru/... под x86/x64. Графический интерфейс не нужен (работа через командную строку). Использовать только open-source, где без этого не обойтись. Что должна делать программа перехватывать WinAPI. Это научный проект, а не malware!