formytest的个人空间

比如创建进程CreateProcess对应到内核下是NtCreateprocess，但是很多我都不知道，也不知道去哪里查，比如我现在为了控制远程进程的创建，想知道createremotethread等对应的在内核级别的api，就是native api如何搞呀，或者大牛提供控制...