Windows Native API işlevlerini kullanıcı modundan çağırmanın bir yolu var mı?

Question

C++ ile kullanıcı modundan bazı Yerel API işlevlerini aramak istiyorum. Windows API arayüzünü tamamen ortadan kaldırmak ve kullanıcı modundan doğrudan Yerel API işlevlerini çağırmak mümkün olup olmadığını merak ediyordum. Mümkünse herhangi bir kod örneği gerçekten yardımcı olacaktır.

Answer 1

Evet, tüm işlevler açık olduğundan ntdll.dll mümkün. Ancak, kullanmak istediğiniz API işlevleri için kendi başlık dosyanızı yazmanız gerekir. NT API'sı ile ilgili resmi bir dokümantasyon bulunmamaktadır ve gerçekten doğrudan kullanılması amaçlanmamıştır. Ama bu mümkün. bir başlangıç ​​noktasıdır.