[greg zakharov]

Не уверен, что вами выбрана верная площадка для подобного рода вопросов, так как здесь в основном спрашивают об AD, манипуляциях с объектами файловой системы; крайне редко вы найдёте вопросы подобные вашему. К слову, что вы вкладываете в понятие "функции ядра"? Если имелись в виду функции, экспортируемые ntdll.dll, боюсь разочаровать: ntdll.dll - это более прикладной уровень. Вообще, понятие ядро в Windows весьма размыто. Если правильно телепатирую что же всё-таки имелось в виду, то вам придётся для начала изучить что собой являет SMEP, а уж ответ на исходный вопрос придёт сам собой.