自己的笔记，不一定正确，切勿照搬
从win7到win10，很多KERNEL32中的函数都搬家到了KERNELBASE中，比如CreateProcess之类的，而Kernel32中则只留下了一个存根函数CreateProcessWStub，上windbg附加另一个windbg，下断 bp kernel32!createprocesswstub果然断下了，kn回溯看到如下：从win7到win10，很多KERNEL32中的函数都搬
阅读背景：
win7 到 win10 用户层API调用变化
来源：互联网
分享到：
