Всем доброго!
В драйвер фильтре мне приходиться работать с "моими файлами", соответсвенно нежелательно получать весь набор IRP пакетов по текщим файлам, для этой цели использую Shadow Device, и все бы ничего, но есть вопрос.
После открытия файлов в диспечир приходит IRP_MJ_CREATE для Shadow Device, а вот все прочии пакеты уже приходят на стандартный девайс, это нормальное явление или я допустил ошибку?
Почему все прочии IRP не прирходят на Shadow Device?