c - 为什么 ntdll.dll 导出 NtXXX 和 ZwXXX 而不是仅导出 NtXXX？

Question

据我们所知：

1. ntdll.dll 导出两个版本的原生 API：NtXXX和ZwXXX.

2. 在用户模式下， anNtXXX与其对应的ZwXXX.

3. MSDN 说：NtXXX仅在您处于用户模式时使用。

我只是好奇：

为什么 ntdll.dll 导出NtXXX而ZwXXX不是NtXXX仅导出？

Answer 1

它允许用户模式程序使用为内核模式（使用ZwAPI）编写的代码片段，如果这些特定片段实际上不使用内核特权。