摘要：windows API:被文档化的可以调用的子例程，如CreateProcess 原生的系统服务(执行体系统服务):未被文档化的、可以再用户模式下调用的底层服务，如NtCreateProcess 内核支持函数:位于操作系统内核只能在内核模式下调用的函数，如ExAllocatePool windows 阅读全文