Ring3中的NATIVE API,和Ring0的系统调用,都有同名的Zw和Nt系列函数,一度让初学者感到迷糊.N久前的我,也是相当的迷糊.现在就以ZwOpenProcess和NtOpenProcess函数为例,详细阐述下他们的分别和联系.ntdll.dll导出了NtOpenProcess和ZwOpenProcess两个函数,我们记为ntdll!NtOpenProcess和ntdll!ZwOpenProcess.仔细看一下,会发现他们的入口点实际上都是一样的,这就是说,ntdll!ZwOpenP…