Неверно возвращает путь к длл GetModuleFileName

Есть процесс который запушенный под WOW64
и код:

Код (Text):

1. GetModuleFileName(GetModuleHandle("NTDLL.DLL"),NtdllName,sizeof(NtdllName));

Который возвращает
C:\windows\system32\ntdll.dll
вместо
C:\windows\syswow64\ntdll.dll

Как с этим боротся ?

OC WinXP sp 2 x64.

 

XshStasX
http://msdn.microsoft.com/en-us/library/ms684139(v=vs.85).aspx
но Вы то здесь не первый день

 

wsd
и? я знаю как определить что процесс под WOW ).
или это тонкий намек на то что нужно заменять "system32" на "syswow64" ?

 

XshStasX
а разве нет?

 

Wow64DisableWow64FsRedirection/Wow64RevertWow64FsRedirection ?