小太郎*_*小太郎 7 native
NtCreateProcess和ZwCreateProcess有什么区别？在ntdll.dll中,NtCreateProcess和ZwCreateProcess都指向完全相同的地址
小智 8
在用户模式下,Nt和Zw API组是相同的.在内核模式中,它们是不同的.Nt API包含实际的实现.Zw API使用系统调用机制并确保它在内核模式下调用,并且如果它们包含用户模式地址,则无需检查参数.否则,您可以使用来自用户模式的API以及不太好的内核参数.所以这只是一种安全机制.
归档时间：
15 年，11 月 前
查看次数：
6680 次
最近记录：
14 年，6 月 前