Hallo Marc
Der Beginn liegt direkt beim Kernel, inklusive der Methode dass X direkt in den Kernel reingebaut wird (momentan sind da einfach nur die Funktionsnamen drin, was viel Zeit kostet, da diese Funktionen sehr oft aufgerufen werden).
Du möchtest den Schritt nachvollziehen, den Microsoft beim Übergang von Windows NT 3.51 auf Windows NT 4.0 vorgemacht hat? Auch da wanderte das Grafiksubsystem aus Performancegründen vom Usermode in den Kernelmode.
Freundliche Grüße
Vinzenz