首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
[求助]关于WIN API 问个问题 NT开头的函数到底是什么
发表于: 2009-1-20 15:37 3619

[求助]关于WIN API 问个问题 NT开头的函数到底是什么

mmhkh 活跃值
2009-1-20 15:37
3619
在网上翻资料时

经常可以见到 一种 NTxxxx的函数
比如

应用程序访问硬盘是要经过CreateFile的，或者直接调用NtCreateFile

那这个NtCreateFile 是什么意思？
他是在哪里的呢？有没有这方面的介绍

不少前面带NT的函数 我在MSDN里都找不到。。希望高手解答下

[课程]Android-CTF解题方法汇总！

收藏
免费 ・0
支持
分享
最新回复 (2)
书呆彭
雪    币： 2110
活跃值： (21)
能力值： (RANK：260 )
在线值：
发帖
回帖
粉丝
私信
2 楼
用“原生API”（或“Native API”）谷歌或百度一下试试。

所谓原生，就是NT内核提供的服务，不属于任何的子系统（如Win32子系统、WoW64子系统等）。

补充：原生API在内核和ntdll.dll中通常各存在一个，其中内核函数是导出给ring0代码（即驱动程序）使用的，是真正的服务函数。ntdll.dll中对应的函数是内核相应服务的一个入口，是让ring3程序调用的。
2009-1-20 21:01
0
mmhkh
雪    币： 71
活跃值： (10)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢斑猪达人
2009-1-21 10:26
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//