В xp можно патчить ядро из юзер через отладочные сервисы(ntsystemdebugcontrol), что было очень удобно, тк не нужен драйвер-пемодуль.