Здравствуйте, Alexander_kas, Вы писали:

A_>отсутствие описания функции в DDK это эффект кривой установки или так и должно быть?

Так и должно быть. У Микрасофта проблемы с документированием . Хуки на Nt*-вызовы лучше делать через SDT, т.к. просто получить адрес многих таких вызовов путём импорта из ядра не получится.