Здравствуйте, Аноним, Вы писали:

А>Сразу бросается в глаза глупейшая ошибка:
А>ты сначала заполняешь выделенную память нулями, и только после этого делаешь проверку на валидность этой память, ну не глупость ли? Посмотри, может в этом ошибка?

нет, я это так просто дописал RtlZeroMemory... вобще не нужно заполнять нулями...
ошибка возникает именно при выполнении ZwReadFile....