Отловить момент, когда пользователь сохраняет

[nikedeforest]

Постараюсь прояснить. Пользователь сидит в инете. Необходимо отследить, что пользователь сохраняет. Т.е. не интересует то, что он просматривает, а интересует именно то, что он сохраняет.Я вижу пока только один способ и еще даже не вижу как его реализовть. Идея заключается в том, что надо отлавливать сообщение, которое отправляется, когда пользовтель жмет "сохранить как". Только это мне не очень нравится. Во-первых, как я уже скзал, это еще надо придумать как реализовать. Во-вторых не факт, что когда жмем по ссылке на файл, к примеру jpeg, и выскакивает окно  с кнопками "открыть, сохранить, отмена", что посылается тоже самое сообщение, что и при нажатиии "сохранить как".
Может быть у вас будут идеи как это можно сделать правильно?

[npak]

низкоуровневый хак - повесить хук на вызовы CreateFile в процессе IExplorer. Хук должен регистрировать только те вызовы CreateFile, которые происходят не в каталоги для временных файлов.

Возможно, Internet Explorer предоставляет более высокоуровневые интерфейсы для внутреннего аудита

[nikedeforest]

Да, шикарный вариант. Тут мне предложили как вариант хучить стандартный диалог сохранения файлов. Но твой, вроде как более верный.

[zubr]

Лучше будет перехватывать ZwCreateFile. Уже точно не помню, но при перехвате CreateFile не все действия пользователя перехватывались.