CreateToolHelp32SnapShot hooks umgehen

[Neotracer64]

Eine Idee wie ich das in Erfahrung bringen kann oder testen kann?

//EDIT: Hmm. Ich probier mal folgendes. Ich hooke eine Funktion in der ntdll, die von einer Funktion in der kernel32 benutzt wird. Dann force ich beide und rufe die funktion in der kernel32 auf. Wenn die gehookte Funktion der ntdll benutzt wird, dann wurde nicht die 2. Lib benutzt.
Ich sag später Bescheid obs geklappt hat.