zw和nt开头的系统调用的区别

最新推荐文章于 2020-03-30 21:57:00 发布
最新推荐文章于 2020-03-30 21:57:00 发布
阅读量1.8k 收藏
点赞数
文章标签： hook api 微软
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/namelcx/article/details/6749520
版权
 在RING3下，应用程序调用NT或者ZW效果是一样的。在RING0下，调用NT函数跟ZW函数就不一样了
ZW开头的函数是通过eax中系统服务号去SSDT中查找相应的系统服务，然后调用之
若在驱动中直接调用NT开头的函数是不会经过SSDT的 也不会被SSDT HOOK拦截的
即：在R0下通过调用NT系列函数可以绕过SSDT HOOK
所以微软不推荐你使用Native API 而是让你用WIN32 API
namelcx
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【驱动之四】Nt和Zw
seedluo815的专栏
05-05 1176
Ring3中的NATIVE API，和Ring0的系统调用，都有同名的Zw和Nt系列函数，一度让初学者感到迷糊。现在就以ZwOpenProcess和NtOpenProcess函数为例，详细阐述下他们的分别和联系。  ntdll.dll导出了NtOpenProcess和ZwOpenProcess两个函数，我们记为ntdll!NtOpenProcess和ntdll!ZwOpenProcess。仔细看
w32syscall:额外的 w32 系统调用函数去系统调用
06-15
- 这些额外的函数通常以`Nt`或`Zw`开头，例如`NtCreateFile`，`NtWriteFile`等，它们对应于Windows内核中的原始系统服务。 3. **使用w32syscall** - 在Go代码中，你需要导入`w32syscall`包，并使用提供的函数接口...
了解Zw*与Nt*的区别
移动开发记录
10-31 303
某些Zw*和Nt*函数既在ntdll.dll中导出又在ntoskrnl.exe中导出，他们有什么区别呢？ 我们分三部分比较： step 1: ntdll.dll中的Zw*和Nt*有什么区别？ step 2: ntoskrnl.exe中的Zw*和Nt*有什么区别？ step 3: ntdll.dll中的Zw*与ntoskrnl.exe中的Zw*有什么区别? ntdll.dll中的Nt...
Nt**、Zw**和Rtl** 开头的函数介绍
09-15 1911
      首先他们都是微软未公开的函数，之所以未公开主要是因为这些函数大部分功能太强大了，把他们公开会让一些别有用心的人利用。9x下的我不知道，NT(含2000/xp)下你可以参考《Windows NT Native API》,他们中的大部分函数几乎就从来没有变过。而几乎所有从Kenerl.dll中引出的Win32API,都是通过调用的Native API(NTDLL.DLL中导出)实现系统调用
Zw函数与Nt函数的分别与联系
huobengle
09-02 287
in ring3： lkd> ? ntdll!ZwOpenProcess Evaluate expression: 2089999739 = 7c92dd7b lkd> ?ntdll!NtOpenProcess Evaluate expression: 2089999739 = 7c92dd7b 可以看到，在ntdll中，ZwOpenProcess和NtOpenProce...
zw函数和nt函数的区别
01-23 1332
内核解惑：zw函数和nt函数的区别 lkd> u ZwOpenProcess nt!ZwOpenProcess: 804de044 b87a000000 mov eax,7Ah 804de049 8d542404 lea edx,[esp+4] 804de04d 9c pushfd 804de04e 6a08 push 8 804de050 e8dc150000 call nt!
Zw*与Nt*的区别
weixin_34406086的博客
12-06 200
某些Zw*和Nt*函数既在ntdll.dll中导出又在ntoskrnl.exe中导出，他们有什么区别呢？我们分三部分比较：step 1: ntdll.dll中的Zw*和Nt*有什么区别？step 2: ntoskrnl.exe中的Zw*和Nt*有什么区别？step 3: ntdll.dll中的Zw*与ntoskrnl.exe中的Zw*有什么区别?         ntdll.dll中的Nt*与nt...
ASUS华硕ROG枪神6 Plus-G733ZW i9-12900原装出厂系统恢复原厂系统
最新发布
11-21
总的来说，华硕ROG枪神6 Plus-G733ZW i9-12900原装出厂系统的恢复涉及到了系统管理、安全防护和办公效率提升等多个方面，对于拥有该设备的用户来说，了解这些知识点有助于更好地管理和维护他们的设备。
漫谈兼容内核之一：ReactOS怎样实现系统调用
03-18
在讨论ReactOS如何实现系统调用之前，我们先简单回顾一下ReactOS项目的背景和目标。ReactOS是一个旨在创建自由及开源的操作系统的项目，其主要目标是实现对Microsoft Windows的高度兼容性。这意味着除了用户界面的...
自己做的eplan图纸zw1
01-05
本资源包含了一个名为“zw1”的自绘Eplan电气原理图，旨在提供给同行们一个学习和交流的平台，同时预告了后续会有更多的更新内容。 Eplan的核心功能在于其强大的电气原理图绘制能力。在“zw1”图纸中，我们可以看到...
Zensys的Z-Wave芯片ZW0301集成了RF收发器和8051微处理器
11-29
Z-Wave芯片ZW0301是Z-Wave技术的第三代系统级芯片（SoC），它在无线家庭控制解决方案领域中具有显著优势，尤其在成本和能耗方面表现优秀。与ZigBee和Insteon等其他短距离无线通信技术相比，ZW0301提升了Z-Wave技术的...
ZW与NT函数区别
zhuhuibeishadiao
04-10 2881
区别： Ntdll.dll中：完全一样 Ntoskrnl.exe中： Zw*nt*，即nt函数更底层 Zw*函数会把PreviousMode设置为KernelMode  然后再调用Nt*函数，因此在Nt*函数中就不会进行参数检查。而如果直接调用Nt*函数的话 , 必须自己将PreviousMode设置为KernelMode,否则PreviousMode很可能仍然是UserMode, 这样
Windows API 理解----Nt* Zw*
qq_42021840的博客
03-30 662
在你要理解Zw和Nt 系列API时，你首先要知道一点，那就是系统调用。什么是系统调用呢? 系统调用：操作系统为应用程序提供的可被调用的一组函数，也叫“System Call”。 从软件角度来看，这些系统调用都是操作系统为软件提供的服务，所以也称“系统服务”，也可以说两个名词是同名词。 系统调用所提供的服务都是在内核中实现的，而软件是在用户空间运行的，其实两者就是CP...
Nt系列函数与Zw系列函数的关系
Changju博客
01-28 3291
常有人搞不清这两组函数的关系，因为调用接口和实现功能一样，有些人就认为他们是同一个函数的不同名称。实际上他们是有区别的，借助windbg这个工具，我们就可以一探究竟。         在ring3层，这两组函数确实是同一个函数，用u命令对NtReadFile以及ZwReadFile反汇编发现，他们的起始地址是一样的。调用ntdll.dll这个动态库的函数时，声明成这两种形式都可以，不过按照微软的
Nt*和Zw*开头的函数
qiaoli的知识备忘录
09-23 2337
原文 Ring3中的NATIVE API，和Ring0的系统调用，都有同名的Zw和Nt系列函数，这些Zw*和Nt*函数既在ntdll.dll(Ring3)中导出又在ntoskrnl.exe(Ring0)中导出，他们有什么区别呢？ 我们先来看看ntdll.dll和ntoskrnl.exe的关系。 Win32 API中的所有调用最终都转向了ntdll.dll，再由它转发至ntoskrnl
内核解惑：zw函数和nt函数的区别
收集学习过程中对自己有帮助的牛人文章
12-03 6306
转载自：http://hi.baidu.com/resoft007/item/eb510a0d0ae2ac03addc7019 http://bbs.pediy.com/showthread.php?t=106888 http://bbs.pediy.com/showthread.php?t=55142 解惑：http://blog.csdn.net/u012410612/artic
How Do Windows NT System Calls REALLY Work?--Windows NT的系统调用究竟是如何工作的?
土星·北海若
07-03 3284
    出处: http://www.codeguru.com/Cpp/W-P/system/devicedriverdevelopment/article.php/c8035/    Most texts that describe Windows NT system calls keep many of the important details in the dark. This lea
由API-系统调用模式探析windows NT内核
DOTM的专栏
10-25 1296
由API-系统调用模式探析windows NT内核 0、最常见的疑惑 这个程序是怎么运行的？为什么一双击exe文件就开始运行了呢？程序和操作系统什么关系呢？ 其实很多人都有这些问题，如果有人能回答，说不一定这个回答的人也不一定真正明白。其实，可以毫不夸张的说，如果你明白了从双击可执行文件到出现一个窗口的具体过程，那么你对操作系统已经算入门了。 1、运行程序的方式 在windows下运行程
Z-Wave通信ZW0201/ZW0301开发指南
开发者可以通过这些API来控制ZW0201和ZW0301芯片，实现Z-Wave网络中的节点加入、数据传输、网络管理和安全等功能。 文档的结构可能包括以下几个部分： 1. **介绍**：解释Z-Wave技术的基本概念，以及ZW0201和ZW0301...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值