概述:windows操作系统 ntdll.dll 学习笔记

ntdll是Windows操作系统核心的一个dll,里边集成了大多数 windows api 所需要的接口。学习 ntdll 有助于我们快速了解 windows API。

0x01、认识 ntdll

使用三方工具可以看到,ntdll的导出函数有两千多个,从基本的输入输出到内存操作都覆盖。本文主要记录在工作学习中使用到的相关导出接口,用多少写多少。

0x02、导出接口说明

ntdll导出接口说明

1.