Кто-нибудь писал WDM-драйвер (имеет исходники, желательно на асме), когда один пристраивается поверх другого и первым обрабатывает запросы, а если нужно, то отдает запрос на обработку следующему в цепочке?

гм, во написал.....

zalexf

Отвечу тебе честно и сразу - не писал :)
Но в DS есть WDM-сниффер. Кроме того, набери в гугле фразу типа "шпион IRP пакетов" и т.п. Что написано в DDK по твоему вопросу?

FileMon устанавливает фильтр файловой системы. Исходники были доступны до версии ~4.24. Но можно и щас, наверное, без проблем найти.