Как отследить вызовы ядра?

Есть драйвер упакованный каким то хитрым протектором. Как можно отследить какие APi ядра Windows он вызывает? Вижу только два решения: или использовать отладчик ядра (для Windows это Windbg) или извращаться с гипервизорами... Может быть есть еще варианты отследить, что происходит в ядре? спасибо