Как отследить точный адрес записи процесса?

Подскажите отладчик файловой системы, который помог бы отследить куда записывается файл (точный адрес ячейки), какие метки ставятся при удалении и тд.
На Linux вроде похожие вещи делает debugfs, а для винды гугл ничего не дал.