В статьях о перехвате ф-ций ядра упоминается, что система (в режиме эмуляции ДОС) может получать список фйлов в каталоге с помощью ntVdmControl, но как я не пытался это дело спровоцировать - ничего, все прячется уже в ntQueryDIrectoryFile. Кто знает, в каких условиях и ОС происходит вызов системой именно ntVdmControl? Спасибо.
