カーネルとドライバでしょ
DDKのサンプル見ればわかるけど、ちゃんとシステムの重要なイベントで
ドライバのハンドラが呼び出される様になってる