osed

zhuqiyua5 个月前
操作系统·windbg·逆向·二进制·osed
直接调用本地API（NTAPI）在Windows操作系统中，应用程序与操作系统内核之间的交互是通过一系列精心设计的函数调用流程来实现的。让我们以一个常见的操作——创建文件为例，来详细探讨这一流程。