используя NtCreateSection из ntdll.lib

Question

Я просто пытался использовать NtCreateSection в моем коде, а информация по этой ссылке указывает на требование как ntdll.lib. Поскольку я использую VS2010, я пошел в Проекты> Свойства> Линкер> Ввод> Дополнительные зависимости и добавил ntdll.lib.

Однако при построении решения я получаю ошибку error C3861: 'NtCreateSection': identifier not found. Мне интересно, почему это происходит.

Обходное решение, которое я рассматриваю, - получение дескриптора для ntdll с помощью LoadLibrary и получение дескриптора для NtCreateSection с помощью GetProcAddress; однако мне просто любопытно, почему предыдущий метод не сработал.

Спасибо!

Answer 1

Возможно, интерес представляет фактическая документация функции: http://msdn.microsoft.com/en-us/library/windows/hardware/ff556473(v=vs.85).aspx

Это указывает на функцию ZwCreateSection, которая отмечает, что NtCreateSection - это имя, которое будет использоваться для вызовов пользовательского режима к этой функции: http://msdn.microsoft.com/en-us/library/windows/hardware/ff566428(vr85).aspx

В стандартной ссылке на заголовок / библиотеку в фактической документации указано, что Wdm.h - это заголовок, который нужно включить. Я бы порекомендовал проверить этот файл на наличие функций и исходить из этого. Документы по обеим функциям и связанные с ними справочные страницы также содержат некоторую информацию о вещах.