Als Ich das Problem gepostet hab hattest du mit deiner vermutung noch recht. Inzwischen plane ich aber einen hook auf NtCreateFile hinzuzufügen, da habe ich dann wirklich nur das Dateihandle, brauche aber den Pfad der Datei inkl. Dateiname. Demnach ich meine Frage nach wie vor aktuell
