ntdll.dll

ntdll.dll是重要的Windows NT内核级文件。

用白话说就是”NT 层 的 DLL“

描述了windows本地NTAPI的接口。

当Windows启动时，ntdll.dll就驻留在内存中特定的写保护区域，使别的程序无法占用这个内存区域。

 

The ntdll.dll file is located in the c:\windows\system32 or c:\winnt\system32 directory and can also be found in the c:\i386 directory.