Решил вот почитать по функции NtQueryDirectoryFile, делаю привычные телодвижения, msdn.microsoft.com , поиск.
http://msdn.microsoft.com/en-us/library/dd445616.aspx — а там у слишком "много" информации.