Как узнать к какому девайсу приаттачен девайс?

Я пытался узнать это так:

Код (Text):

1.      invoke IoGetDeviceObjectPointer, addr g_usTargetDeviceName, FILE_READ_DATA, \
2.                                       addr pTargetFileObject, addr pTargetDeviceObject
3.  
4.          .if eax == STATUS_SUCCESS
5.             mov eax, pTargetDeviceObject
6.              assume eax:PTR DEVICE_OBJECT
7.         push [eax].AttachedDevice
8.         pop pTargetDeviceObject
9.              assume eax:nothing
10.         invoke IoAttachDeviceToDeviceStack, KeyDeviceObject, pTargetDeviceObject

но получил BSOD

 

может ret надо добавить?

 

Может, анализ дампов уже научиться показывать на форумах?

 

The IoGetDeviceObjectPointer routine returns a pointer to the top object

x64
Да кажется надо еще мсдн в картинках делать

 

Great

Комикс?

 

о... я смотрю вы получили ценные знания из книжки "Учимся программировать драйверы на примере руткитов режима ядра")))