Für alle gibts bei SysInternals was? Naja eigentlich wollte ich nicht bloß kopieren ... zumal ich viele schon selbst benutzt habe.
Zw* und Nt* unterscheiden sich nicht wirklich (hatten wir das nicht schonmal?). Zw* wird normalerweise nur im Kernelmode aufgerufen (die Funktionen werden auch von NTOSKRNL.EXE exportiert. Nt* normalerweise im Usermode. Im Usermode sind aber beide Varianten exportiert, weswegen man sie auch nutzen darf
