Ki和Ke前缀的意义是什么?



我在Windows中遇到过这些内核模式函数,想知道它们的前缀代表什么?由于

主要前缀的描述如下表所示(摘自Windows内部书籍和http://bsodtutorials.blogspot.com/2013/10/windows-api-function-prefixes.html)。这些前缀的变体用于内部函数-前缀的第一个字母加上i(例如Ki= "Kernel internal ")或后跟p的完整前缀(例如Psp= "Process Support internal ")。

<<Sm

相关内容

  • 没有找到相关文章

最新更新



  • All rights reserved © 2023 www.xiaobeizi.cn

  • 首页
前缀组件
Alpc本地高级进程间通信
Cc普通缓存
厘米/td>配置管理器
Dbg内核调试支持
DbgkUser-Mode调试框架
Em勘误表经理
EtwWindows事件跟踪
Ex执行支持例程
FsRtl文件系统驱动程序运行库
硬件抽象层
高压蜂巢图书馆
液力程序库
IoI/O管理器
Kd内核调试器
内核
KseKernel Shim Engine
Lsa本地安全授权机构
毫米/td>内存管理器
NtNt系统服务(通过系统调用从用户模式访问)
Ob对象管理器
PfPrefetcher
阿宝电源管理器
PoFx权力框架
PnP型经理
Ppm处理器电源管理器
p过程支持
Rtl运行时库
Se安全参考监视器
商店经理
Tm事务管理器
Ttm终端超时管理器
Vf验证器(驱动匹配器)
WheaWindows Hardware Error Architecture
WmiWindows Management Instrumentation
WdiWindows Diagnostic Infrastructure
Zw与NT类似,但将访问模式设置为Kernel,从而消除了任何参数验证。