リバースエンジニアリングを行わないとntdll内で完結しているとは断言できないな