摘要：
windowsR3与R0通信 当我们调用某个API的时候，这个API是被封装在某个DLL库中，而DLL库中的函数则是在更底层的ntdll.dll文件中，而相对应的则是调用ntdll中的Native API函数ntdll中的Native API函数是成对出现，分别以Nt和Zw开头，在ntdll中他们的 阅读全文
___________________________________________________________________________________________没有白跑的路