1)Ставит BPA на нужные байты, тут нужно читать доку по кремню. 2)Поставить бряк на createfile и смотреть параметры. Из драйвера пишешь в начало функции опкод intXX ставишь свой обработчик на инт ХХ. Когда обработчик получает управление, он вост-ет первый опкод, читает параметры и соответсвенно либо разрешает выполнение функции, либо возвращает ошибку.
