сразу скажу — чайник я в низкоуровневых делах (и в С++ тоже)
но нужно мне модифицировать пример из WinDDK, что бы отслеживать
запись в файлы (например *.DBF) и получать на выход лог в виде
имя файла, смещение, длина блока

как раз смещение и длину блока не знаю где брать

идеальным ответом был бы измененный текст функции ScreenDump из mspyLog.c
тяжко после фокспро и питона на C писать

ps: и вообще — стоит ли возиться:
с помощью такого лога хочу отслеживать изменения в файлах DBF и переносить измененную информацию в SQL БД
не будет ли этот фильтр тормозить всю систему?