Windows内核情景分析 内核发起系统调用的过程

从内核中发起系统调用 系统调用一般是来自于用户空间，但是系统有时也会在内核进行系统调用。内核中无法直接调用NtReadFile一类的函数。 这一方面是因为Windows内核并不导出这些函数 另一方面，这些函数调用时是需要系统调用框架/自陷框架，而从内核直接调用显然没有这样一个框架 所以这就是为什么在内核中只能通过ZwReadFile一类函数进行系统调用的原因。这里真的是非常的鞭辟入里！！！，让我豁

>>阅读原文<<