Fork me on GitHub
2018年9月14日
本地系统服务例程：Nt和Zw系列函数
摘要： Windows本地操作系统服务API由一系列以 Nt 或 Zw 为前缀的函数实现的，这些函数以内核模式运行，内核驱动可以直接调用这些函数，而用户层程序只能通过系统进行调用。通常情况下用户层应用程序不会直接调用 Nt 和 Zw 系函数，更多的是通过直接调用Win32函数，这些Win32函数内部会调用 阅读全文
posted @ 2018-09-14 18:47 Gifur 阅读(2182) 评论(0) 推荐(1) 编辑
TOP