ja, das wird tatsächlich so in vielen fällen gemacht und nennt sich 'reverse engineering'. dabei wird geschaut (teilweise im low-level bereich), wie ein treiber/gerät/programm/etc funktioniert und nachgebaut. dies erfordert einige arbeit, aber ist je nach schwerpunkt garnicht so schwer. so lassen sich unter windows viele sachen sniffen, gerade bei usb-ports, was die sache sehr vereinfacht.