爲什麼ntdll.dll只能導出NtXXX和ZwXXX而不是NtXXX？

Question

我們知道：

1. ntdll.dll的出口原生API的兩個版本：NtXXX和ZwXXX。

2. 在用戶模式下，NtXXX與其對應的ZwXXX完全相同。

3. MSDN說：只有在用戶模式下才使用NtXXX。

我只是想知道：

爲什麼ntdll.dll的出口NtXXX和ZwXXX而不是隻NtXXX？

Answer 1

它允許用戶模式程序使用爲內核模式編寫的代碼片段（使用Zw API），如果這些特定的代碼片段實際上不使用內核特權。