hook ZwCreateProcess的问题。

做过系统服务hook的朋友帮帮我吧，解决如下hook ZwCreateProcess的问题。
我试验UndocumentNT一书中hook API的例子（hooksys）。Hook ZwCreateFile编译通过，执行正常，将下面代码中ZwCreateFile该成ZwCreateProcess后编译报“undefined symbol:ZwCreateProcess”。为何会这样呢？
...
NTSTATUS HookServices()
{
OldNtCreateProcess=(NTCREATEPROCESS)(SYSTEMSERVICE(ZwCreateProcess));
_asm cli
(NTCREATEPROCESS)(SYSTEMSERVICE(ZwCreateProcess))=NewNtCreateProcess;
_asm sti
return STATUS_SUCCESS;
}

void UnHookServices()
{
_asm cli
(NTCREATEPROCESS)(SYSTEMSERVICE(ZwCreateProcess))=OldNtCreateProcess;
_asm sti
return;
}
...

ZwCreateProcess是由NTDLL.dll导出的，不是ntoskrnl.exe，因此要在sources文件中加上ntdll.lib才能编译成功。
但是这样并不能运行，回报错：无法加载DLL……
我是直接用interrupt code进行hook的。

直接用interrupt code进行hook是如何实现的呢？思路是什么？

ZwCreateProcess是由NTDLL.dll导出的，不是ntoskrnl.exe，因此要在sources文件中加上ntdll.lib才能编译成功。
但是这样并不能运行，回报错：无法加载DLL……
我是直接用interrupt code进行hook的。