без kernel mode driver разбира се не може да се мине, но има една интересна хватка..
Run any Ring 0 code from a Win32 application on Windows NT
Prasad Dabak, Sandeep Phadke, and Milind Borate
http://www.sonic.net/~undoc/ntcallgate.html
(работи само за x86)

а по отношение на поставения въпрос ме обзема известно недоумение; по двата постинг-а на cppp изглежда, че той (или тя) не са запознати с kernel-a на NT-то и съответно системното програмиране. да кажем че има начин да се "мине" на ring0 в NT - и какво? какво ще прави там, като не знае какво да прави?