再论 Ntxx() vs Zwxx()

对于ntdll.dll来说
NtReadFile和ZwReadFile来说，其实是同一个函数。

对于内核来说
NtReadFile就是系统调用
ZwReadFile就是重新通过int 0x2e或者sysenter进入kernel,然后进入系统调用。