最近,我在* NIX操作系统中使用了很多汇编语言。我想知道Windows域。
Linux中的调用约定:
mov $SYS_Call_NUM, %eax
mov $param1 , %ebx
mov $param2 , %ecx
int $0x80
而已。这就是我们应该如何在Linux中进行系统调用。
linux中所有系统调用的参考:
关于哪个$
SYS_Call_NUM和哪个参数,我们可以使用此引用:http
://docs.cs.up.ac.za/programming/asm/derick_tut/syscalls.html
官方参考:http :
//kernel.org/doc/man-
pages/online/dir_section_2.html
Windows中的调用约定:
???
Windows中所有系统调用的参考:
???
非官方的:http :
//www.metasploit.com/users/opcode/syscalls.html,但是除非我知道调用约定,否则如何在汇编中使用它们。
官方:???
如果您说的话,他们没有记录在案。那么如何在不知道系统调用的情况下为Windows编写libc?Windows Assembly编程如何?在驱动程序编程中至少要了解这些。对?
现在,所谓的本机API怎么了?是Native API与System calls for
windows二者都是指同一事物的不同方面?为了确认,我比较了两个非官方来源的数据
系统调用:http :
//www.metasploit.com/users/opcode/syscalls.html
我的观察:
所有系统调用都以字母开头Nt,因为Native API由很多不以字母开头的功能组成Nt。
System Call of windows是的子集Native API。系统调用只是本机API的一部分。
任何人都可以确认并解释。
编辑:
还有另一个答案。这是第二个答案。我真的很喜欢它,但是我不知道为什么应答者删除了它。我要求他重新发布他的答案。