Nt и zw разные экспорты но точка входа в ntdll одна
![](images/smilies/wink.gif)
понял, там нифига не pwidechar а е*учая PUNICODE_STRING структура, чемто похожая на рантаймовский sting делфи.
Добавлено через 5 минут
Про сискалл я и написал что это тотже стдкалл
![](images/smilies/smile.gif)
кстате на этой версии защиты палитса та фишка уже с вмт уже, пришлось отступать на шаг глубже.