Короче нада найти DRIVER_OBJECT зная имя файла, есть метода следующая просканить реест, найти ветку реестра где встречается ImageName ну а дальше по накатанному. Но может ли есть метода что бы без реестра, ведь в DRIVER_OBJECT есть имя это.