Licson Lee
says to
OKTW Network
後來 Sysinternals 作者太了解 NT Kernel 都在用 private API