NT内核下user32 gdi32 kernel32 ntdll之间的关系

最新推荐文章于 2025-05-15 18:00:44 发布
最新推荐文章于 2025-05-15 18:00:44 发布
阅读量1.3k 收藏 2
点赞数
CC 4.0 BY-SA版权
文章标签： user mfc windows class 编程
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/zhangpeng2007/article/details/6727190
本文深入探讨了NT内核与9X系统内核的区别，重点阐述了NT内核如何通过严格的用户内存与内核内存区分，提高系统稳定性和安全性。同时解释了NT内核如何保留gdi32.dll、kernel32.dll、user32.dll等库，并通过ntdll.dll实现其内部功能，特别关注了MFC如何基于这些库实现功能。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

 NT内核下user32 gdi32 kernel32 ntdll之间的关系

NT内核区别于9X系统的内核,最大的区别就是前者严格的区分了用户内存和内核内存,

保证用户(主要是编程者)无法通过正常手段进行WINDOWS的核心部分,如进程块等,主要目的

用于提高系统的稳定性与安全性.

但为了兼容9X系统,NT内核的系统也保留了gdi32.dll kernel32.dll user32.dll,但其内部实现

主要由新增的ntdll.dll完成.

(mfc基于user32,gdi32和vc4的运行环境来实现,引入"CLASS"的概念,调用这些库里的函数,且有较多的函数名也与这些库里的函数名一样,仅仅是参数不同)

zhangpeng2007
关注
开发知识点-C++之win32与NT内核
aming小老弟
03-07 838
VC++远控编程班www.zygx8.com 61201860605658096586599275746120931930648561639269 123。红队专题-从零开始VC++C/S远程控制软件RAT-MFC-VC驿站VIP之C++远控班bbs.176ku.com免费看。IShellExtInit接口初始化shell扩展。老狼GHOST内核编程全套。
kernel32.dll|advapi32.dll|gdi32.dll|user32.dll|explorer.exe下载,WIN 7 64位/32位 最新提取
11-19
kernel32.dll|advapi32.dll|gdi32.dll|user32.dll|exeplorer.exe 基于win 7 64位提取，包括 syswow64和system32两个文件夹内的系统核心DLL文件
React OS 中的 Kernel32.dll & Ntdll.dll & ntoskrnl 所导出的函数
%50 perseverance, %40 effort, %5 luck, %5 optimism...
12-19 1062
好久没有更新了，一眼看去最后一次更新还是 07 年。相隔了一年多啊。今天记录一些研究 ROS 后的结论，防止以后忘记。 ROS 中(同理 Windows 中)的 App 所调用的 API 先是通过 Kernel32.dll 中的函数然后由此再通过 Ntdll 中的 "sysenter" 指令进入内核中的 ntoskrnl.exe 调用最后的函数。当然有些不需要进入内核的则直接在 Ker
电脑开机提示kernel32.dll丢失？一文教你彻底修复系统核心文件缺失问题！
最新发布
songysu的博客
05-15 1140
凌晨赶工时电脑突然蓝屏，屏幕上赫然显示'kernel32.dll丢失'的错误提示...这已经是本周第三次了！作为Windows系统的核心组件，kernel32.dll的缺失会让电脑陷入瘫痪。别急，本文将带你抽丝剥茧，用最安全高效的方式解决这个'系统癌症'。
user32.dll gdi32.dll kernel32.dll
旅途
06-24 1959
user32.dll gdi32.dll kernel32.dll这三个是windows系统的核心文件。这三个文件不依赖于其它任何文件。然而在NT内核的操作系统下，这三个动态连接库文件是借助于NTDLL.DLL系统文件来实现的。这3个文件只是函数调用的跳板，使用这三个文件只是为了考虑与window 9x系统保持兼容。9x下的程序不用经过修改就可以在NT内核的系统下运行。在NT环境下，真正的win3
常用的三大dll模块
风雨同行
08-04 2126
常用的三大模块: user32.dll 是Windows用户界面相关应用程序接口，用于包括Windows处理，基本用户界面等特性，如创建窗口和发送消息 gdi32.dll gdi32.dll是Windows GDI图形用户界面相关程序，包含的函数用来绘制图像和显示
关于Cannot find or open the PDB file ntdll.dll gdi32.dll user32.dll 的解决办法
z137628817的专栏
11-11 998
此方法出处：http://blog.youkuaiyun.com/passionkk/article/details/49420241?locationNum=2&fps=1 如果用VS2010编译工程时出现以下问题： [plain] view plain copy 'M5DApp.exe': Loaded 'C:\Windows\System32\n
Windows内核深入探索：Win32K.sys
- **用户模式进程和动态链接库 (DLLs)**：包括Kernel32.DLL、NTDLL.DLL、USER32.DLL等，它们提供了用户模式应用程序与内核模式之间的接口，使得应用程序可以调用Win32K的功能。 Win32K.sys拥有大约600个入口点，...
ken32.dll是什么 user32.dll是什么 ntdll是什么
03-23
然后是ntdll.dll，这是Windows NT内核的系统层接口，提供底层系统服务，如进程管理、异常处理和内存管理。它作为用户模式和内核模式之间的桥梁，许多高级API最终会调用ntdll中的函数。需要解释其底层角色和重要性，...
Windows Kernel Internals Win32K.sys
09-10
用户模式下的进程通过Kernel32.DLL、NTDLL.DLL等基础库，调用如USER32.DLL、GDI32.DLL这样的特定功能库来间接访问Win32K的功能。此外，其他如Imm32.dll（输入法支持）、MsImg32.dll（图形图像支持）、d3d8thk.dll...
深入理解本机API：从Win32到NTDLL的探索
Win32 API是大多数Windows应用程序所依赖的接口，包括User32.dll、Kernel32.dll、Shell32.dll、GDI32.dll、RPCRT4.dll、COMCTL32.dll、ADVAPI32.dll和Version.dll等动态链接库。这些DLL提供了丰富的功能，如用户界面...
kernel32 ntdll
weixin_30468137的博客
04-17 710
ntdll中保存了kernel32函数的指针 转载于:https://www.cnblogs.com/yiii/p/8870338.html
windows资源管理（内核对象/GDI对象/user对象）
weixin_34038293的博客
07-04 377
　　在使用c++进行windows编程时，程序员除了管理使用new/malloc动态在堆上分配出来的内存外，还需要对windows的内核对象、GDI对象和user对象进行管理，这些对象使用句柄来标识，通过操作这些句柄就使用不同的资源对象。和堆内存一样，程序员也需要管理这些对象资源，以免造成系统资源泄漏。 　　句柄（HANDLE）是WONDOWS用来标识被应用程序所建立或使用的对象的唯一整数，WI...
【免杀前置课——shellcode】二十二、使用PEB TEB查找核心模块Kernel32.dll user32.dll ntdll.dll，什么是PEB，TEB？通杀shellcode的思路
m0_62783065的博客
12-30 542
【免杀前置课——shellcode】二十二、使用PEB TEB查找核心模块Kernel32.dll user32.dll ntdll.dll，什么是PEB，TEB？通杀shellcode的思路
Windows 8 之ntdll的内核函数代理层变化
a1875566250的专栏
07-04 2558
众所周知，ntdll作为UserMode通向KernelMode的入口，承担着最频繁的系统调用任务，可以说10年来，从2k到win7，从nt架构诞生以来，ntdll那些内核函数的中转代码基本上没有变化，一直如下图那样： 坑爹的是，这个竟然在WIN8中改了？改了？！我擦。。。 win8中是下面这样： 首先win8开始不调用KiFastSystemCall了，全部转到函数偏移下面直接有一
【JAVA JNA】user32.dll函数与kernel32函数整理
随笔
12-12 515
【JAVA JNA】user32.dll函数与kernel32函数 大全
打开ntdll.dll和kernel32.dll这两个库函数的描述文件的工具或方法
云原生社区博客分享
09-13 4745
ntdll.dll和kernel32.dll文件属于Windows的系统文件，在Windows系统中扮演着重要角色。 ntdll.dll（NT Layer DLL）是Windows NT操作系统的重要模块，属于系统级别的文件。用于堆栈释放、进程管理。 kernel32.dll
链接器中三个最重要的动态链接库kernel32.dll、user32.dll、gdi32.dll的作用
lingdxuyan的专栏
07-14 5407
　　kernel32.dll是Windows9x/Me中非常重要的32位动态链接库文件，属于内核级文件。它控制着系统的内存管理、数据的输入输出操作和中断处理，当Windows启动时，kernel32.dll就驻留在内存中特定的写保护区域，使别的程序无法占用这个内存区域。 　　user32.dll是Windows用户界面相关应用程序接口，用于包括Windows处理，基本用户界面等特性，如创建窗口和发
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值