查了下在ntdll中并没NtGdiBitBlt这个函数
BitBlt在gdi32中直接sysenter转入内核的
你要hook的话 跟下看看吧

BOOL APIENTRY
NtGdiBitBlt(
    HDC hDCDest,
    INT XDest,
    INT YDest,
    INT Width,
    INT Height,
    HDC hDCSrc,
    INT XSrc,
    INT YSrc,
    DWORD ROP,
    IN DWORD crBackColor,
    IN FLONG fl)
{
    PDC DCDest;
    PDC DCSrc = NULL;
    PDC_ATTR pdcattr = NULL;
    SURFACE *BitmapDest, *BitmapSrc = NULL;
    RECTL DestRect;
    POINTL SourcePoint;
    BOOL Status = FALSE;
    EXLATEOBJ exlo;
    XLATEOBJ *XlateObj = NULL;
    BOOL UsesSource = ROP3_USES_SOURCE(ROP);

    DCDest = DC_LockDc(hDCDest);
    if (NULL == DCDest)
    {
        DPRINT("Invalid destination dc handle (0x%08x) passed to NtGdiBitBlt\n", hDCDest);
        return FALSE;
    }

    if (DCDest->dctype == DC_TYPE_INFO)
    {
        DC_UnlockDc(DCDest);
        /* Yes, Windows really returns TRUE in this case */
        return TRUE;
    }

    if (UsesSource)
    {
        if (hDCSrc != hDCDest)
        {
            DCSrc = DC_LockDc(hDCSrc);
            if (NULL == DCSrc)
            {
                DC_UnlockDc(DCDest);
                DPRINT("Invalid source dc handle (0x%08x) passed to NtGdiBitBlt\n", hDCSrc);
                return FALSE;
            }
            if (DCSrc->dctype == DC_TYPE_INFO)
            {
                DC_UnlockDc(DCSrc);
                DC_UnlockDc(DCDest);
                /* Yes, Windows really returns TRUE in this case */
                return TRUE;
            }
        }
        else
        {
            DCSrc = DCDest;
        }
    }

    pdcattr = DCDest->pdcattr;

    if (pdcattr->ulDirty_ & (DIRTY_FILL | DC_BRUSH_DIRTY))
        DC_vUpdateFillBrush(DCDest);

    DestRect.left   = XDest;
    DestRect.top    = YDest;
    DestRect.right  = XDest+Width;
    DestRect.bottom = YDest+Height;
    IntLPtoDP(DCDest, (LPPOINT)&DestRect, 2);

    DestRect.left   += DCDest->ptlDCOrig.x;
    DestRect.top    += DCDest->ptlDCOrig.y;
    DestRect.right  += DCDest->ptlDCOrig.x;
    DestRect.bottom += DCDest->ptlDCOrig.y;

    SourcePoint.x = XSrc;
    SourcePoint.y = YSrc;

    if (UsesSource)
    {
        IntLPtoDP(DCSrc, (LPPOINT)&SourcePoint, 1);

        SourcePoint.x += DCSrc->ptlDCOrig.x;
        SourcePoint.y += DCSrc->ptlDCOrig.y;
    }

    /* Determine surfaces to be used in the bitblt */
    BitmapDest = DCDest->dclevel.pSurface;
    if (!BitmapDest)
        goto cleanup;

    if (UsesSource)
    {
        {
            BitmapSrc = DCSrc->dclevel.pSurface;
            if (!BitmapSrc)
                goto cleanup;
        }
    }

    /* Create the XLATEOBJ. */
    if (UsesSource)
    {
        EXLATEOBJ_vInitXlateFromDCs(&exlo, DCSrc, DCDest);
        XlateObj = &exlo.xlo;
    }

    /* Perform the bitblt operation */
    Status = IntEngBitBlt(&BitmapDest->SurfObj,
                          BitmapSrc ? &BitmapSrc->SurfObj : NULL,
                          NULL,
                          DCDest->rosdc.CombinedClip,
                          XlateObj,
                          &DestRect,
                          &SourcePoint,
                          NULL,
                          &DCDest->eboFill.BrushObject,
                          &DCDest->dclevel.pbrFill->ptOrigin,
                          ROP3_TO_ROP4(ROP));

cleanup:
    if (UsesSource)
        EXLATEOBJ_vCleanup(&exlo);
    if (UsesSource && hDCSrc != hDCDest)
    {
        DC_UnlockDc(DCSrc);
    }
    DC_UnlockDc(DCDest);

    return Status;
}