Windows部分驱动类函数前缀Zw是否具有特定含义？

• Zw的本质含义：Zw是“ZwInternal”的缩写，是Windows内核模式函数的专用命名前缀，用来标识这类函数是内核系统服务的入口点，主要供内核态代码（比如驱动程序）调用。
• 与Nt前缀函数的区别：
  • 用户态程序通常调用以Nt开头的对应函数（比如NtQueryInformationProcess），而Zw前缀版本仅允许内核态调用
  • Zw前缀函数在执行时会直接进入内核服务逻辑，同时会对调用上下文做严格校验，确保调用者拥有合法的内核态权限
• 示例解析：拿ZwQueryInformationProcess来说，它是内核中用于查询进程各类信息（如进程权限、运行状态等）的核心函数，驱动程序通过它可以安全地访问内核维护的进程数据结构，而用户态程序只能通过Nt版本间接发起请求，由系统完成权限校验后再执行内核操作。

内容的提问来源于stack exchange，提问作者bruh_wym