>В отличии от Вас они смогут защитить
>свои процессы устроив при желании их в любое кольцо (куда как
>Вы пишете Вам залезть - малореально) поэтому забудьте об отладке и
>дизассемблере.
>Не совсем понятно: почему, если код в -1 или -2 кольце, то надо забыть про отладку и дизассемблирование? Особенно про дизассемблирование, поскольку это все-таки статический анализ. А отладку можно делать, вроде, во всех кольцах отладчиками вроде SoftICE, который работает в нулевом кольце.
С мыслью, что сидеть под виндой с дизассемблером в руках проверяя очередное обновление никто не будет, согласен.