发送IRP_MN_QUERY_DIRECTORY枚举文件出问错,请大侠帮忙

  invoke   ExAllocatePool,NonPagedPool,(sizeof FILE_DIRECTORY_INFORMATION)*200        
            mov     [esi].UserBuffer,eax
            lea     eax, event
            mov     [esi].UserEvent,eax
            lea     eax,ioStatus
            mov     [esi].UserIosb,eax
            push   lpFileobject
            pop     [esi].Tail.Overlay.OriginalFileObject
            invoke   KeGetCurrentThread
            mov     [esi].Tail.Overlay.Thread,eax
              mov     [esi].RequestorMode,KernelMode
            assume   esi:nothing
  
              IoGetNextIrpStackLocation pIrp
              mov     irpSp,eax
            mov     esi,eax
            assume   esi:ptr IO_STACK_LOCATION

            mov     [esi].MajorFunction,IRP_MJ_DIRECTORY_CONTROL
            mov     [esi].MinorFunction,IRP_MN_QUERY_DIRECTORY
            mov     [esi].Flags,SL_RESTART_SCAN or SL_RETURN_SINGLE_ENTRY
            mov     [esi].Control,0
            push     lpDeviceObject
            pop     [esi].DeviceObject
            push     lpFileobject
            pop     [esi].FileObject
            mov     [esi].Parameters.QueryDirectory._Length,200*(sizeof FILE_DIRECTORY_INFORMATION)
            mov     [esi].Parameters.QueryDirectory.FileInformationClass,FileDirectoryInformation
              mov     [esi].Parameters.QueryDirectory.FileIndex,0
            lea     eax,aFileName
            mov     [esi].Parameters.QueryDirectory.FileName,eax
在IoCallDriver中出错,有哪位大侠知道,请指教.