Nt и zw разные экспорты но точка входа в ntdll одна
понял, там нифига не pwidechar а е*учая PUNICODE_STRING структура, чемто похожая на рантаймовский sting делфи.
Добавлено через 5 минут
Про сискалл я и написал что это тотже стдкалл
кстате на этой версии защиты палитса та фишка уже с вмт уже, пришлось отступать на шаг глубже.