Слуушай, а зачем ты через ioctl запросы смещение ищещь? Почему бы сразу в DriverEntry не получить? )) И не надо этого всего с подгруженной/неподгруженной user32.dll, извращения какие-то. Проверила с kd сейчас на xpsp3, ок

Ну и чисто эстетически вынеси в отдельную функцию. Какую-нибудь

ULONG GetServiceTableOffset(VOID)

например.
Сам кодес не качала.

PS 5*(+) )