add ntdll.h