[PhoeniX]

1. Берём Windows Media Player
2. Травим на него какой-нибудь отслеживатель использования внешних (dll) функций.
3. Заставляем его грабить диск.
4. Смотрим, что он вызывает.
5. Воссоздаём
6. ... PROFIT!