Нет никакого смысла в прямых сисколах. Можно взять оригинальную кодовую секцию ntdll/user, что делает ненужным лезть во всякие [S]тяжкие[/S] интернал, изменяющийся в версиях.