Question

求教，关于OpenProcess和NtOpenProcess

Answer 1

貌似你搞错了，OpenProcess 这是用户层的API 而NtOpenProcess 不是用户层的。
这个是层次关系，我们调用API 通过一些转换最终调用都是内核的东西。就好像应用层 和传送层的关系。

貌似记得ntdll.dll 是在Kernel32.dll下一层， 如果你能够直接HOOK NtOpenProcess 那么OpenProcess 了。
正如 你HOOK MessageBoxW 那么 MessageBoxA也HOOK到了。因为 MessageBoxA 本质还是调用了MessageBOxW 是一样。