カーネルモード（x64、WIN7）からNTDLL.DLL関数を呼び出す方法

Question

カーネルモードプロセスからntdll.dll関数（たとえば、ZwCreateThreadはカーネルによってエクスポートされません）を呼び出す必要があります。しかしntdll.dllはユーザーモードモジュールです。私はそれをどうやってできるの？

Answer 1

一般的に不可能です。 DLLはカーネルモードでは使用できません。

関数の同等のカーネルモードを検索する必要があります。 ZwCreateThreadについては、PsCreateSystemThreadです。