API 的调用过程

OpenProcess-->ZwOpenProcess-->SSDT-->NtOpenProcess
winapi           -->     ntdll              ------------> NTOSKRNL.EXE

你可能感兴趣的:(API 的调用过程)