CreateToolHelp32SnapShot hooks umgehen

[Neotracer64]

Ich hab da mal eine Frage an uall aka brechi.
Wenn ich zum Beispiel die ntdll.dll und die kernel32.dll geforced habe ein zweites mal geladen zu werden innerhalb meines Progs, wie sieht es zum Beispiel damit aus:

Eine Funktion aus der 2. kernel32.dll ruft in sich eine Funktion aus der ntdll auf. Aber welche ntdll nimmt er dann? Die von anfang an vorhandene oder die 2. geladene?