直接系统调用 VS 间接系统调用
# 直接系统调用与间接系统调用技术详解
## 1. 核心概念与背景
在Windows系统中，用户模式（User Mode）的应用程序通过系统调用（System Call）接口来请求内核模式（Kernel Mode）的服务，例如分配内存、创建线程等。这些调用通常通过`ntdll.dll`中的函数（如`NtAllocateVirtualMemory`）实现，这些函数内部包含特定的`syscall`指令用于切换到内核。
为了监控和防御恶意行为，终端检测与响应（EDR）等安全产品广泛采用了**用
2025-10-01 12:08:16
0