Windows內核情景分析 內核發起系統調用的過程

從內核中發起系統調用 系統調用一般是來自於用戶空間，但是系統有時也會在內核進行系統調用。內核中無法直接調用NtReadFile一類的函數。 這一方面是因爲Windows內核並不導出這些函數 另一方面，這些函數調用時是需要系統調用框架/自陷框架，而從內核直接調用顯然沒有這樣一個框架 所以這就是爲什麼在內核中只能通過ZwReadFile一類函數進行系統調用的原因。這裏真的是非常的鞭辟入裏！！！，讓我豁

>>阅读原文<<