Naja, da das Control in die eigene Anwendung eingebettet ist, sollte der Aufwand die Funktionsaufrufe zum Öffnen/Lesen/Schreiben der Datei zu hooken überschaubar sein, selbst wenn es Out-Of-Process benutzt werden sollte.
Der erste Schritt dazu wäre z.B. mit dem
API Monitor zu schauen welche Funktionen wann dafür benutzt werden, für eine erste Voranalyse reicht auch der Process Monitor.