Сделал перехват методом замены 5 байт в Explorer из ring 3 функции ZwQueryDirectoryFile... Но по ходу дела Explorer в Win 7 ее не юзает ( или у меня кривые руки? В XP все отлично!. Допустим в TOTAL CMD в той же WIn 7 тоже все отлично. Думаю может Explorer делает особенный вызов какой то? или в чем дело?