如果要在Windows下进行汇编编程，则不要进行手动syscall。您可以使用NTDLL和本机API来完成此任务。
本机API只是围绕内核模式方面的包装。它所做的只是为正确的API执行syscall。
您永远不需要手动进行系统调用，因此整个问题都是多余的。
Linux syscall代码不会更改，Windows会更改，因此，您需要遍历额外的抽象层（也称为NTDLL）。
编辑：
而且，即使您在组装级别工作，您仍然可以完全访问Win32 API，因此没有理由使用NT API。导入，导出等在组装程序中都可以正常工作。
编辑2：
如果您确实要进行手动syscall，则需要为每个相关的Windows版本反转NTDLL，添加版本检测（通过PEB），并为每个调用执行syscall查找。
但是，那将是愚蠢的。NTDLL在那里是有原因的。
人们已经完成了逆向工程部分：有关每个Windows内核的系统调用号表，请参阅https://j00ru.vexillium.org/syscalls/nt/64/。（请注意，即使在Windows 10的各个版本之间，以后的行也会发生更改。）同样，在您自己的计算机上进行仅供个人使用的实验以了解有关asm和/或Windows内部组件的更多信息之外，这也是一个坏主意。不要将系统调用内联到您分发给其他任何人的代码中。
602392714
清零编程群