Вызов функции, перехваченной на уровне SDT

Добрый день!

Каким образом можно вызвать функцию NtCreateThread, если её перехватил другой процесс путём подмены её адреса в SYSTEM_SERVICE_TABLE?

Пока на собственное сообщение не было ответов, его можно удалить.

Заголовок: