значит нужно установить хук на DeleteService, чтоб никто не выгрузил мой драйвер.... вопрос - какую ф-цию Nt*** нужно перехватывать в kernel mode? Или там не функцией осуществляется удаление?
