в ntoskrnl.exe нашел такую функцию @WmiTraceContextSwap@8 как трейсить переключение контекста не патча SwapContext а используя документированые штуки?