ntdll.dll是Windows系统中从ring3到ring0的入口,如果用户电脑出现“ntdll.dll已加载但找不到入口点”或“ntdll.dll崩溃”“ntdll.dll故障”等提示,那就来新云网下载使用吧!
ntdll.dll介绍
打开NTDLL.dll,发现CRT的许多基本函数都是在这里实现的。包括qsort,ceil这样的函数,还有strcpy堆的释放,进程管理,似乎都是在ntdll中实现。
用户模式的代码在调用系统内核函数的时候,首先把一个叫做system call number的数放在EAX中,把参数放在其它的寄存器中了。然后调用INT 2E中断。但是大部分应用程序并不需要直接这么做。通常都是在调用kernel32.dll等时由他们来调用INT 2E.
内核模式的代码,做法稍微有点不同。他们通常调用由NTOSKRNL.EXE导出的NTDLL.dll中Zw开头的那一系列函数,比如 ZwWaitForSingleObject, 反之,如果是用户级代码需要调用内核,就会利用INT 2E调用WaitForSingleObject.对于许多函数的批量调用,你会明显发现 Zw族要比Rtl族效率高很多。
ntdll.dll中的大部分函数都是在MSDN中找不到描述的,因为这些函数介于Windows API与内核API之间,微软并未公开全部的内核函数.
ntdll.dll故障修复方法
1、解压下载的文件。
2、复制文件“ntdll.dll”到系统目录下。
3、系统目录一般为:C:\WINNT\System32 64位系统为C:\Windows\SysWOW64
4、最后点击开始菜单-->运行-->输入regsvr32 ntdll.dll 后,回车即可解决错误提示!
∨ 展开