Здравствуйте, anonymous185, Вы писали:

A>вы проверяете права доступа к ключу реестра для вашего токена, а не права доступа к нему, с которыми был открыт хандл ATestKey. это совершенно разные вещи. если интересуют именно права хандла — то ZwQueryObject с классом ObjectBasicInformation и смотреть на поле GrantedAccess

спасибо большое anonymous185!!!
выходит я все это время тупо проверял токен, вместо того чтобы работать с хендлом
ушел посыпать голову пеплом

еще раз благодарю