Como pegar o hmodule da dll correta

[Grilo~* 0]

Estou tendo um problema na hora de pegar o hModule de uma dll, isso se deve ao fato de ter duas dlls(de caminhos diferentes) no processo.

Estou tentando pegar a addr de uma API da ntdll, o problema é que tem duas ntdll, (C:\windows\System32\ntdll.dll e C:\windows\SysWOW64\ntdll.dll) e sempre que uso GetModuleHandle/LoadLibrary só retorna o hmodule da C:\windows\SysWOW64\ntdll.dll (a que eu quero é a C:\windows\System32\ntdll.dll).

Tentei mostrar todas as dlls com Module32First e Module32Next e a "C:\windows\System32\ntdll.dll" não é mostrada, sendo que no processhacker ambas aparecem...

Alguém sabe como resolver isso ? Obrigado...