Переход в ring0 через callgate довольно подробно описан Горлумом в прошлогоднем декабрьском Х