вообще не обязательно user32.dll. это может быть и gdi32.dll. важно просто вызвать сервис из win32k.sys.
А я и не просил user32)) я просто предложил) Понятно, что надо бы как-нибудь из ядра _PsConvertToGuiThread вызывать, чтобы в юзермоде не лезть, но я не хотел заморачиваться
__________________
Bedankt euch dafür bei euch selbst.