Most of the Native API calls are implemented in ntoskrnl.exe and are exposed to user mode by ntdll.dll.
Большая часть вызовов Native API реализована в ntoskrnl.exe, а доступ к ним предоставляется к программам режима пользователя ntdll.dll.