Есть чужая программа, которая пишет разную информацию в свои файлы. С помощью какой программы можно проследить всю последовательность вызовов API-функций (типа: WriteProfile -> WriteFile -> NTWriteFile), которая приводела к записи в файл? SoftIce такое может? Чем вы вообще дебагите систему?