Windows 8 – да будет SMEP!

с небольшим изъяном

— скромности не занимать, Тёма?

А что, неужели роп для x64 не универсален (если знать как достать dwKernelBase)?
Как искал гаджеты: «mov cr4, *» по всему ядру?