Здравствуйте, Aleksey Pashko, Вы писали:

у меня

__declspec(dllimport) ServiceDescriptorTableEntry_t KeServiceDescriptorTable;

где

typedef struct ServiceDescriptorEntry
{
unsigned int *ServiceTableBase;
unsigned int *ServiceCounterTableBase; //Used only in checked build
unsigned int NumberOfServices;
unsigned char *ParamTableBase;
} ServiceDescriptorTableEntry_t, *PServiceDescriptorTableEntry_t;


AP>#define NTCALL(_function) KeServiceDescriptorTable(Shadow)->win32k.ServiceTable[_function]

тогда что значит KeServiceDescriptorTable(Shadow) ?
или как у вас определено KeServiceDescriptorTable ?