Ставь бряк на обработчик sysenter'ов, он может вообще функциями третьего кольца не пользуется