так ... в виде авантюры. а если в таблице страниц твоего процесса поменять ринг ? кто нить пробовал ? или отобразить системную область через страницу в юзер моде... ну так - даж в учебниках писали ... просто не дошел , где задаются разграничения ... только в диспечере памяти и кто еще "помнит" ?