берешь недокументированные Ke386SetIoAccessProcess и Ke386SetIoAccessMap (в драйверке). И получаешь доступ хоть куда из win32 юзерского процесса.
E-mail: info@telesys.ru