我在Windows中遇到过这些内核模式函数,想知道它们的前缀代表什么?由于
主要前缀的描述如下表所示(摘自Windows内部书籍和http://bsodtutorials.blogspot.com/2013/10/windows-api-function-prefixes.html)。这些前缀的变体用于内部函数-前缀的第一个字母加上i
(例如Ki
= "Kernel internal ")或后跟p
的完整前缀(例如Psp
= "Process Support internal ")。