Volgens Ionescu bestaat de truc eruit dat niet Vista content tegenhoudt, maar de applicatie die de media afspeelt. Het programma leest een lijst met aanwezige drivers uit, waaruit ook blijkt of alle aansturingssoftware digitaal getekend is. Vervolgens neemt de software een beslissing om wel of niet verder te gaan.

De hack bestaat eruit door in de zogeheten kernel een stukje code te laten werken die in een later stadium niet ondertekende drivers kan activeren. Hiervoor heeft Ionescu Windows Vista met een bepaalde opstartoptie geladen. Als een programma controleert of er niet ondertekende drivers actief zijn, zullen deze dan ook niet in het overzicht komen en zal dus de werking ook niet stoppen.

Op het moment dat de media ontcijferd is, kan vervolgens een niet-bedoelde actie plaats vinden. Een gebruiker zou bijvoorbeeld een kopie kunnen maken. Ionescu verwacht dat ook een patch het probleem niet zomaar zal oplossen, omdat hij al code in kernel-modus heeft draaien. Hij wijst erop dat als Microsoft de opstartoptie via Patchguard zou verbergen dat hij simpelweg de automatische update zal deactiveren en gewoon kan doorwerken.

Jammer genoeg kunnen andere experts de bevindingen niet controleren, omdat Ionescu vreest dat hij in juridische problemen komt als hij de exploit publiceert. Volgens hem zouden juristen dit kunnen zien als het omzeilen van drm en riskeert hij vijf jaar celstraf plus een miljoenen boete.

Op zijn blog stelt hij ironisch vast dat een rechtszaak zou bewijzen dat Microsoft de getekende drivers niet voor de stabiliteit en beveiliging van het systeem zou introduceren, maar voor het invoeren van drm (digital rights management). Hij belooft wel te kijken of hij de technische details als onderzoek kan presenteren, zodat de DMCA-wetgeving niet van toepassing is.