Уже битый час бьюсь над проблемой. Суть в том, что перехватываю ZwEnumerateValueKey и заменяю своей NewZwEnumerateValueKey.Function...
Имена участников (разделяйте запятой).