Przechwytywanie plików wczytywanych przez proces

Witam, mam pewną nietypową zagwostkę, jak w temacie, chciałbym przechwycić plik wczytywany przez proces i zapisać go w dowolne miejsce

dla przykładu mamy powiedzmy odtwarzacz plików dźwiękowych, moja aplikacja powinna nasłuchiwać co robi ów odtwarzacz i jeśli wczytuje on plik pytać mnie gdzie zapisać jego kopię :) proszę o naprowadzenie mnie w kierunku rozwiązania :)

z góry dziękuję :)

Możesz pokombinować aplikacjami sys internalsa czy jakoś tak to się zwało

Ja bym sprawdzil przez debugger jaka funkcja jest odpowiedzialna za wczytywanie pliku konkretnie, a nastepnie zalozyl na nia hooka, tak ze przy probie otwarcia pliku najpierw wywolywana bylaby moja podmieniona funkcja, a dopiero potem oryginalna i tyle.

na Linuksie chodzi o narzędzie lsof.