В драйвере (обработчик прерывания) нашел следющий код. Толком, даже не могу понять, что делают регистры dr0-7. Судя по косвенным описаниям они свазанны с дебагером и код может быть некой защитой от отладки. Код (Text): mov eax, cr4 and eax, 7F7h mov cr4, eax mov eax, 400h mov dr7, eax xor eax, eax mov dr0, eax mov dr1, eax mov dr2, eax mov dr3, eax