-
-
[旧帖] [求助]用户API与原生API之间有对应关系吗？ 0.00雪花
-
发表于: 2015-6-8 16:57
-
根据维基百科的解释http://zh.wikipedia.org/zh-cn/Native_API， native api 是用来给系统内部使用的，因此我理解是否比用户api相对更加安全和难以劫持hook，之前做过提取系统的api调用以分析代码行为，现在我想转到native api上来，只是不知道常见的用户api函数是否都有对应的native api?此外，是否windows用户api函数只是提供了对native api的一个打包，最终都要由系统调用native api来实现user api的功能？最后，ntoskrnl.exe和ntdll.dll之间的关系是什么？我通过denpendency观察他们的导出函数，貌似ntoskrnl.exe的Zw和Nt开头的函数在ntdll.dll中都有对应项，但其他项则不完全有对应关系。还请高人指教
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
