Здравствуйте, mikmaslov, Вы писали:

M>А где взять этот адрес??
в параметрах IRP например или через API — см ссылки что я давал

M>Я попробовал вывести адрес структуры SID в журнал
M>и ввести его как адрес в WinDbg. Но ни один варинат
M>судя по всему не подошел.
из ядра не рекомендую даже пытаться делать конверсию SID -> human readable form
лучше дампить как есть и разбираться уже в user mode

M>Насколько я понял, нужно с этим отладчиком подружиться...
M>Можете порекомендовать мануал?
F1 is the best manual. Really.

еще есть WinDbg mailinglist/forum on OSR and NG hosted by MSFT