任意一个用户层的api怎么知道哪个是内核的native api

  比如创建进程CreateProcess对应到内核下是NtCreateprocess，
但是很多我都不知道，也不知道去哪里查，
比如我现在为了控制远程进程的创建，想知道createremotethread
等对应的在内核级别的api，就是native api
如何搞呀，或者大牛提供控制远程注入的方法。
谢谢。