Здравствуйте, Kirston, Вы писали:

K>Вроде все грамотно. Что выделяю — то уничтожаю. С IRQL тоже вроде все ОК. За пределы своего буфера тоже не вылезаю. Не пойму.

Попробуйте для начала не гадать, а зарядить на свой фильтр Driver Verifier и максимальной строгостью проверок I/O. Возможно, он что-нибудь накопает.