Question

C:WINDOWS\system32\ntdll.dll什么什么程序？对电脑有坏处不？

Answer 1

XP的核心啊 ntdll - ntdll.dll - DLL文件信息
　　DLL 文件： ntdll 或者 ntdll.dll
　　DLL 名称： NT Layer DLL
　　描述：
　　ntdll.dll是NT操作系统重要的模块。
　　属于： Windows NT
　　系统 DLL文件： 是
　　常见错误： File Not Found, Missing File, Exception Errors
　　安全等级 (0-5): 0
　　间谍软件： 否
　　广告软件： 否
　　XP的核心dll——ntdll.dll
　　打开NTDLL.dll,惊奇的发现原来CRT的许多基本函数居然都是在这里实现的！甚至包括qsort,ceil这样的函数，还有臭名昭著的 strcpy（严格来讲，这只能怪使用者不当心）。堆的释放，进程管理，似乎都是在这。于是，我决定，仔细察看以下它，这1410个函数是做什么的
　　用户模式的代码在调用系统内核函数的时候，首先把一个叫做system call number的数放在EAX中，把参数放在其它的寄存器中了。然后调用INT 2E中断。但是大部分应用程序并不需要直接这么做。通常都是在调用kernel32.dll等时由他们来调用INT 2E.
　　内核模式的代码，做法稍微有点不同。他们通常调用由NTOSKRNL.EXE导出的NTDLL.dll中Zw开头的那一系列函数，比如 ZwWaitForSingleObject，　反之，如果是用户级代码需要调用内核，就会利用INT 2E调用WaitForSingleObject.对于许多函数的批量调用，你会明显发现 Zw族要比Rtl族效率高很多。
　　可惜ntdll.dll中的大部分函数都是undocumented.
　　对于一部分得知其定义形式的函数，可以这样调用：
　　1.先将NTDLL.DLL读入 LoadLibrary(TEXT(\"NTDLL.dll\"))
　　2.利用GetProcAddress 获取其函数入口地址
　　3.利用得到的函数指针调用
　　但是可以大致的分为几类吧
　　1 PropertyLengthAsVariant 它被排在了第一号，但是我就是不明白它是做什么的
　　2 Csr（configuration status register？ Command and Status Register？）系列
　　CsrAllocateCaptureBuffer CsrAllocateMessagePointer CsrCaptureMessageBuffer CsrCaptureMessageMultiUnicodeStringsInPlace CsrCaptureMessageString CsrCaptureTimeout CsrClientCallServer CsrClientConnectToServer CsrFreeCaptureBuffer CsrGetProcessId CsrIdentifyAlertableThread CsrNewThread CsrProbeForRead CsrProbeForWrite CsrSetPriorityClass
　　3 Dbg系列 调试函数
　　DbgBreakPoint DbgPrint DbgPrintEx DbgPrintReturnControlC DbgPrompt DbgQueryDebugFilterState DbgSetDebugFilterState DbgUiConnectToDbg DbgUiContinue DbgUiConvertStateChangeStructure DbgUiDebugActiveProcess DbgUiGetThreadDebugObject DbgUiIssueRemoteBreakin DbgUiRemoteBreakin DbgUiSetThreadDebugObject DbgUiStopDebugging DbgUiWaitStateChange DbgUserBreakPoint
　　4 ki系列
　　KiRaiseUserExceptionDispatcher
　　KiUserApcDispatcher
　　KiUserCallbackDispatcher
　　KiUserExceptionDispatcher
　　5 Ldr系列 Loader APIs，共34个
　　API
　　NTDLL APIs
　　LoadResource
　　LdrAccessResource
　　Ldr*****nateResourcesEnabled
　　DisableThreadLibraryCalls
　　LdrDisableThreadCalloutsForDll
　　LdrEnumResources
　　LdrFindAppCompatVariableInfo
　　LdrFindEntryForAddress
　　EnumResourceTypesW
　　LdrFindResourceDirectory_U
　　FindResourceExA
　　LdrFindResource_U
　　LdrFlush*****nateResourceModules
　　LdrGet*****nateResourceModuleHandle
　　GetModuleHandleForUnicodeString
　　LdrGetDllHandle
　　GetProcAddress
　　LdrGetProcedureAddress
　　LdrInitializeThunk
　　LoadLibraryEx (LOAD_LIBRARY_AS_DATAFILE)
　　LdrLoad*****nateResourceModule
　　LoadLibrary
　　LdrLoadDll
　　LdrProcessRelocationBlock
　　LdrQueryApplicationCompatibilityGoo
　　LdrQueryImageFileExecutionOptions
　　LdrQueryProcessModuleInformation
　　LdrRelocateImage
　　ExitProcess
　　LdrShutdownProcess
　　ExitThread
　　LdrShutdownThread
　　LdrUnload*****nateResourceModule
　　FreeLibrary
　　LdrUnloadDll
　　LdrVerifyImageMatchesChecksum
　　LdrVerifyMappedImageMatchesChecksum
　　6 Nls（National Language Support）系列 代码页管理
　　NlsAnsiCodePage
　　NlsMbCodePageTag
　　NlsMbOemCodePageTag

Answer 2

重新注册这个dll
。（
C:WINDOWS\system32\ntdll.dll
）开始菜单，运行里，输入regsvr32.exe NTDLL.DLL 回车，如果不行的话就输入rundll32.exe NTDLL.DLL回车，暂时这么一个办法。 你这win8

可能是盗版的 或者没有经过注册 或者启动项开机时候有被禁止的进程