ато! ещё как меняется =), вот например xp sp2:
kd> dt _KTHREAD
+0x0e0 ServiceTable : Ptr32 Void
а вот виста sp1:
+0x12c ServiceTable : Ptr32 Void
Ну и ещё она не документированная. Впрочем, вижу что тебя это не смущает =)