Немного продвинулся.
D>

D>LONGLONG ProcessCreateTime;
D>if((pCurrProc = PsGetCurrentProcess()) != NULL)
D>  ProcessCreateTime = PsGetProcessCreateTimeQuadPart(pCurrProc);
D>else
D>  ProcessCreateTime = 0;
D>

при копировании в ProcessCreateTime копируются только первые 4 байта. все pragma выставлены верно, поэтому посмотрю натсройки проекта, может там где-то есть влияние.