x64下的APC内核注入DLL.

当使用APC注入DLL到一个WOW64进程时.实际上这个DLL是注入到WOW64子系统以外.
注入环境中仅有ntdll,WOW64子系统DLL,
请问如何用APC注入到WOW64内部呢?
我有一个天真的想法~注入一个仅依赖于ntdll的DLL到WOW64进程中,然后调用Wow64cpu.dll中的CpuThreadInit来创建一条WOW64内部线程?
不知道各位是怎么做的,有什么看法吗?
谢谢!