Сам написал, сам отвтил..
на вопрос никто пока не ответил из-за его простоты
как выяснилось Ws2_32 помещает и значаение пути LSP dll и саму заполненную структуру в одно и то же значение PackedCatalogItem ключа ...\Protocol_Catalog9\Catalog_Entries ..т.е хранится все как-то так
BYTE data[_MAX_PATH+sizeof(WSAPROTOCOL_INFOW)];