Есть пример из ДДК diskperf (драйвер фильтр). Просматриваю MDL. никак не пойму что там передается, то есть есть ли там какая то служебная информация? Можно ли просто кодировать READ / WRITE, для шифрования?