Здравствуйте, AlexCasual, Вы писали:

AC>inverted calls — а вот про это я не в курсе...

Для начала можно почитать http://www.osronline.com/article.cfm?id=94, потом поробовать поискать примеры с использованием safe queue (IoCsqInitialize). В файловых минифильтрах fltmgr имеет свою реализацию (FilterGetMessage)