Я тоже читал во фраке, что можно без lkm ядро троянить с помощью записи напрямую в /dev/kmem. Это конечно интересная темка.