NativeAPI乃Windows用户模式中为上层Win32API提供接口的本机系统服务。平常我们总是调用MS为我们提供的公用的Win32API函数来实现来实现我们系统的功能。今天我们要谈的是如何通过本机系统服务(NativeAPI）来探测本机系统信息。当然，微软没有为我们提供关于本机系统服务的文档(Undocumented)，也就是不会为对它的使用提供任何的保证，所以我们不提倡使用NativeAPI来开发软件。不过在特殊情况下，本机系统服务却为我们提供了通向“秘密”的捷径,本文详细介绍了NtQuerySystemInformation的技术秘密