间接的应该还行

能否给个代码例子。具体怎么实现？

直接也可以，小麻烦而已

ULONG KernelMessageBox(IN PWSTR pwText,
                                           IN PWSTR pwCaption,
                                           IN int  uType
                                          )
{
                NTSTATUS                 Status;
                UNICODE_STRING         Mes,Title;
                ULONG                         Response = 0;
                ULONG_PTR                 Param[3];

                RtlInitUnicodeString (&Mes, pwText);
                RtlInitUnicodeString (&Title,pwCaption);
               
                Param[0] = (ULONG_PTR)&Mes;
                Param[1] = (ULONG_PTR)&Title;
                Param[2] = uType;
                Status = ExRaiseHardError (
                                                                STATUS_SERVICE_NOTIFICATION ,
                                                                3,
                                                                3,
                                                                &Param,
                                                                NULL,
                                                                &Response
                                                                );
                return Response;
}