C 为什么ntdll.dll只导出NtXXX和ZwXXX而不是NtXXX？

我们知道：

ntdll.dll导出两个版本的本机API：

NtXXX

和

ZwXXX

在用户模式下，

NtXXX

与其对应的

ZwXXX

相同

MSDN说明：仅当您处于用户模式时才使用

NtXXX

我只是想知道：

---

为什么ntdll.dll只导出

NtXXX

和

ZwXXX

而不是

NtXXX

？

它允许用户模式程序使用为内核模式编写的代码段（使用

Zw

API），如果这些特定的代码段实际上没有使用内核特权。

它允许用户模式程序使用为内核模式编写的代码段（使用

Zw

API），如果这些特定的代码段实际上没有使用内核特权。

它允许用户模式程序使用为内核模式编写的代码段（使用

Zw

API），如果那些特定的代码片段实际上没有使用内核特权。

它允许用户模式程序使用为内核模式编写的代码片段（使用

Zw

API）你是说ntdll.dll可以将

PreviousMode

设置为

KernelMode

吗？你是说ntdll.dll可以将

PreviousMode

设置为

KernelMode

吗？你是说ntdll.dll可以将

PreviousMode

设置为

KernelMode

吗以前？你是说ntdll.dll可以将

PreviousMode

设置为

KernelMode

？这是一个令人信服的理由。最佳答案！这是一个令人信服的理由。最佳答案！这是一个令人信服的理由。最佳答案！这是一个令人信服的理由。最佳答案！