看流星社区

 找回密码
 注册账号
查看: 1654|回复: 0

ZW与NT函数区别

[复制链接]

该用户从未签到

发表于 2017-6-1 13:33:25 | 显示全部楼层 |阅读模式
区别:
Ntdll.dll中:完全一样
Ntoskrnl.exe中:
Zw*nt*,即nt函数更底层
Zw*函数会把PreviousMode设置为KernelMode 然后再调用Nt*函数,因此在Nt*函数中就不会进行参数检查。而如果直接调用Nt*函数的话 , 必须自己将PreviousMode设置为KernelMode,否则PreviousMode很可能仍然是UserMode, 这样的话 Nt*函数就会认为对它的调用来自用户态,从而做一些检查,这时就会产生问题了.
因此要自己调用Nt*的话必须先将PreviousMode设为KernelMode
点击按钮快速添加回复内容: 支持 高兴 激动 给力 加油 苦寻 生气 回帖 路过 感恩
您需要登录后才可以回帖 登录 | 注册账号

本版积分规则

小黑屋|手机版|Archiver|看流星社区 |网站地图

GMT+8, 2024-3-19 13:20

Powered by Kanliuxing X3.4

© 2010-2019 kanliuxing.com

快速回复 返回顶部 返回列表