subj возвращает имя девайса по символьной ссылке на него, есть ли возможность по имени девайса узнать имя символьной ссылки ?
Про ZwQuerySymbolicLinkObject знаю, мне надо наоборот Ж;)

Эх, никто не занимался этой проблемой :( Хотя у Four-F написано, что из режима пользователя нет доступа к \Device\...
"Все каталоги в пространстве имен диспетчера объектов, кроме двух - "\BaseNamedObjects" и "\??", невидимы для кода режима пользователя. Поэтому, обратиться ни к одному объекту, кроме находящихся в этих двух каталогах, код режима пользователя не может. Это сделано все по тем же соображениям безопасности..."
А вот и может ;))) Можно открыть девайс (не символьную ссылку) из режима пользователя с помощью ZwOpenFile, а затем передать управляющий код через DeviceIoControl. Вот и всё, может кому и пригодиться...

Можно, можно.