Я нашел программу, у которой есть драйвер с дырами, а главное, что он еще подписан и не находится в паблике. Драйвер работает, как SCSI miniport, что позволяет ему получать команды от юзермода через SCSI.
Проблема оказывается в том, что у программы два драйвера, которые тесно между собой связаны...