对于ntdll.dll来说
NtReadFile和ZwReadFile来说，其实是同一个函数。对于内核来说
NtReadFile就是系统调用 ZwReadFile就是重新通过int 0x2e或者sysenter进入kernel,然后进入系统调用。本文共 194 字，大约阅读时间需要 1 分钟。
对于ntdll.dll来说
NtReadFile和ZwReadFile来说，其实是同一个函数。对于内核来说
NtReadFile就是系统调用 ZwReadFile就是重新通过int 0x2e或者sysenter进入kernel,然后进入系统调用。转载于:https://www.cnblogs.com/fanzi2009/archive/2010/03/17/1688285.html