我想获得 NtDelayExecution() 的汇编程序源代码，以了解什么是 Sleep() 以及它是如何在内部工作的。但我在Visual Studio 2017调试器中得到的只有以下内容：

NtDelayExecution:
    mov         r10,rcx  
    mov         eax,34h  
    test        byte ptr [........],1  
    jne         NtDelayExecution+15h 
    syscall  
NtDelayExecution+15h:
    int         2Eh  
    ret  

它通过 syscall 指令传递，就像它是常规的 mov 而不是 call (即使我按了F11)。结果只是“神奇地”出现，没有可见的代码提供它，也没有办法找到它在哪里的一些痕迹或提示。看起来它的工作原理就像旧的DOS操作系统时代的 int 21h 中断一样。它放在eax中的是一个函数号。

最简单的方法是什么来分解正在发生的事情呢？也许可以读一些关于这个主题的文学作品？(我的操作系统是Windows10 x64，集成开发环境是Visual Studio2017社区)