RTCore64 без доработок на новых билдах часто барахлит из-за изменений в IOCTL, поэтому свои обёртки жизненно необходимы. WinRing0 в этом плане выглядит удобнее — прямой доступ к памяти получше идет, но только если HVCI выключен. В итоге, оба метода требуют тщательной настройки и тестов на конкретной системе, иначе стабильность будет хромать. Просто запускать PoC с последних билдов — реально стрелять в ногу.