Вообще-то написание драйвера — самый правильный и безопастый метод выхода в Ring0 в NT/2K/Xp.
Хотя если Вам подойдет любой метод — почитайте серию статей "Война в Ring 0" вот здесь http://z0mbie.host.sk