السلام عليكــم ورحمـة الله وبركاتــه ،،
لدي سؤال بسيط حول دوال NATIVE API الموجودة بمكتبة NTDLL.DLL
فحسب ما سمعت ان دوالـAPI تقوم باستدعاء دوال هده المكتبة
كيف يمكن استدعاء هده الدوال من الـKernel Mode
لو امكن متال بسيط عن دالة ZwReadFile
ومادا استفيد من هده المكتبة ان كانت الدوالAPI تقوم باللازم , يعني ReadFile هي نفسها ZwReadFile
هل هي قضية سرعة في التنفيد ان اسدعينا دوال مكتبة NTDLL مباشرة ,, وكيف يتم استدعائها وتمرير البرامترات للدوال
