NtCreateProcess和ZwCreateProcess有什么区别？在ntdll.dll中,NtCreateProcess和ZwCreateProcess都指向完全相同的地址
小智 8
在用户模式下,Nt和Zw API组是相同的.在内核模式中,它们是不同的.Nt API包含实际的实现.Zw API使用系统调用机制并确保它在内核模式下调用,并且如果它们包含用户模式地址,则无需检查参数.否则,您可以使用来自用户模式的API以及不太好的内核参数.所以这只是一种安全机制.
| 归档时间： |
|
| 查看次数： |
6680 次 |
| 最近记录： |