Здравствуйте, x64, Вы писали:

M>>Остальные операции — это, насколько я понимаю, перехват IRP_MJ_CREATE.

x64>Неверное утверждение.

Открытие с флагами на запись, чтение, выполнение, удаление. Не так? А как тогда?