Windows 95/98/Me:(参考《Windows 95 系统程序设计大奥秘》)
- DOS子系统:使用虚拟化并扩展的DOS系统调用,包括int 21h/2fh/31h/41h等
- Win16子系统:非图形部分使用虚拟化并扩展的DOS系统调用,包括int 21h/2fh/31h/41h等,图形部分使用DRV驱动
- Win32子系统:非图形部分使用kernel32.dll的VxDCall函数(编号1-9的无名称相同地址的导出函数)调用int 30h,图形部分转发到Win16子系统
- VxD子系统:使用int 20h互调
- Win16最初是运行在实模式的,而Win32最初是运行在WinNT上的,因此可以理解为什么Win16可以调用DOS而Win32不能
Windows NT 3.1-4.0、Windows 2000-10 32-bit:
- Win32子系统:使用ntdll.dll,调用int 2eh(XP以后使用sysenter)(同时还使用int 2ah 2bh 2ch 2dh)
- DOS子系统:使用NTVDM虚拟化运行
- Win16子系统:DOS系统调用部分使用NTVDM虚拟化,函数部分转发到32位WinAPI
Windows XP-11 64-bit:
- 64位程序:使用ntdll.dll,调用syscall(同时还使用int 2dh)
- 32位程序:由32位ntdll.dll经wow64cpu.dll跳转到64位ntdll.dll再执行系统调用
Linux 32-bit:
- 使用int 0x80和基于vdso的int 0x80/sysenter自适应(主要是为了解决不同处理器支持状况不同和sysenter不保存返回地址和占用寄存器的问题)
Linux 64-bit:
- 64位程序:使用syscall
- 32位程序:使用int 0x80和基于vdso的int 0x80/sysenter/syscall自适应(intel/兆芯使用sysenter,amd使用syscall)



