встраиваем в подписанный драйвер ядра целый интерпретатор WebAssembly, что позволяет исполнять произвольный код в режиме ядра, не нарушая контроль целостности

требования к подписи и запрет на исполнение к байткоду интерпретатора не применяются вовсе

https://github.com/zer0condition/GoodmansKernel