RAdmin: как работает mirror driver?

Меня интересует захват изображения экрана в системе Windows XP sp1 и выше. Данная тема интересует в контексте создания мониторинга удаленного компьютера, поэтому простое копирование десктопа не устраивает. На компьютере должны отслеживаться изменения экрана. И осуществляться отправка только этих изменений. В связи с этим, возникли два вопроса

1. Как работает система захвата в RAdmin, и других подобных программах?
2. Как написать свой быстрый mirror driver?

Очень помогут ссылки на ресурсы, в каком направлении копать. Особенно, что-то конкретнее, чем microsoft.com или sourceforge.net.