在Ring 3调用内核函数