Вот написал программу перехватывающюю: NtCreateFile NtOpenFile NtWriteFile NtReadFile NtClose Перехват производится недоклассом...
Имена участников (разделяйте запятой).