为了防止被别人Hook API我想把系统的kernel32.dll拷贝一份命名为old.dll放在原system32目录下,但是我发现拷贝出来的old.dll中的API不能正常工作,具体表现为我调用里面的CreateProcessW函数时进程并没有被创建,但函数又返回了True,没有任何错误提示,我在Vista下也试了一下,发现可以实现我想要的功能,不知道为什么在XP下不行