在设计上采用加载驱动程序来修改核心内存结构的工作方式。在Windows的x64版本中，微软开始以内核驱动保护技术限制驱动程序可以修改与不能修改的结构。该技术定期检查内核中受保护的系统结构以验证其未被修改。如果检测到修改，Windows将触发一个并以蓝屏死机关闭系统（并可能重启）。所触发的错误检查编码为0x109，名称CRITICAL_STRUCTURE_CORRUPTION。被禁止的修改包括：内核补丁保护只防御设备驱动程序对内核进行的修改，而不会干涉对另一个驱动程序的修补。还有一点，由于设备驱