Спасибо всем. Заработало. Перехватываю NtCreateFile. Просто не внимательно смотрел на параметры, оказалось что там есть имя файла. Правд остался...
Пасибо за совет. Перехватил, то только не ZwCreateFile, а NtCreateFile. Для определение имени файла по хэндлу использую функцию GetMappedFileName...
Добрый день. Перекопал весь сайт wasm.ru и написал длл-ку на C++, запрещающую доступ к сменным носителям, методом перехвата вызовов API...
Имена участников (разделяйте запятой).