Нет, для этого нет API пользовательского режима.
Если вам это действительно нужно, вы должны написать драйвер псевдо-устройства, который станет частью стека ввода-вывода в ядре, что определенно не для слабонервных. Вот как работает Process Monitor; он извлекает код из своего собственного EXE-файла и динамически загружает его как драйвер устройства (конечно, для этого требуются права администратора).