Скажите мне пожалуста, начинающему драйверописальщику, какие функции можно вызывать в драйвере ядра (пишу для 2000 / XP).
К примеру вызываю функцию поиск строки в подстроке а XP у меня вылетает с pagefaultom.
P.S. Зато подмена системных сервисов прошла на ура.

.....
RtlInitUnicodeString(&Ext,L".txt");
wcsstr(ObjectAttributes->ObjectName->Buffer,Ext.Buffer) != NULL
.....

Трабла в том, что wcsstr ожидает Null-terminated строки.
А строки в формате UNICODE_STRING не обязаны завершаться нулем.
Тебе сначало надо скопировать ObjectAttributes->ObjectName->Buffer куда-нить, дабавить 0, а потом уже юзать wcsstr.

Насчет "какие функции можно вызывать в драйвере ядра" не совсем ясен вопрос. Любую экспортируемую смело можно вызывать.

Спасибо !!!!!!
А можно еще вопрос ?
Где можно запрятать дополнительный, свой, атрибут у файла. С NTFS более менее всё ясно, а что можно придумать для FAT