关于ZwMapViewOfSection()函数的使用问题

bnny

请问在c++的win32程序里面如何调用ZwMapViewOfSection()这个函数呢，添加wdm.h文件头后编译出错100+

但是在易语言里面可以随便调用，请问各位大佬这个函数在c++的程序里面如何调用呢

我的小拇指啊

[C++] 纯文本查看 复制代码

#include <windows.h>
#pragma comment(lib, "ntdll.lib")

EXTERN_C NTSYSAPI NTSTATUS NTAPI ZwMapViewOfSection(
        HANDLE          SectionHandle,
        HANDLE          ProcessHandle,
        PVOID*          BaseAddress,
        ULONG_PTR       ZeroBits,
        SIZE_T          CommitSize,
        PLARGE_INTEGER  SectionOffset,
        PSIZE_T         ViewSize,
        ULONG           InheritDisposition,
        ULONG           AllocationType,
        ULONG           Win32Protect);

void f()
{
        ZwMapViewOfSection();
}

// 或

typedef NTSTATUS(NTAPI _ZwMapViewOfSection)(
        HANDLE          SectionHandle,
        HANDLE          ProcessHandle,
        PVOID*          BaseAddress,
        ULONG_PTR       ZeroBits,
        SIZE_T          CommitSize,
        PLARGE_INTEGER  SectionOffset,
        PSIZE_T         ViewSize,
        ULONG           InheritDisposition,
        ULONG           AllocationType,
        ULONG           Win32Protect);

void f()
{
        _ZwMapViewOfSection ZwMapViewOfSection = GetProcAddress(GetModuleHandleA("ntdll.dll"), "ZwMapViewOfSection");
        ZwMapViewOfSection();
}

BeaFeng

为什么要在win32程序里添加wdm呢？

道易有道

HMODULE hModule = GetModuleHandle(L"user32.dll")
typedef int(WINAPI* MessageBoxTimeoutW)(HWND hWnd, LPCWSTR lpText, LPCWSTR lpCaption, UINT uType, WORD wLanguageId, DWORD dwMilliseconds)
MessageBoxTimeoutW fnMessageBoxTimeoutW = (MessageBoxTimeoutW)GetProcAddress(hModule, "MessageBoxTimeoutW")


给你例子了。

福仔

wdm是内核用的头文件, win32应用用不了

复制型选手

https://docs.microsoft.com/zh-cn/windows-hardware/drivers/ddi/wdm/nf-wdm-zwmapviewofsection

补充内容 (2022-6-6 08:26):
不是有语法列子吗

bnny

我的小拇指啊 发表于 2022-6-6 02:54
[mw_shl_code=cpp,true]#include
#pragma comment(lib, "ntdll.lib")

按照你的这种写法用的第一种方式
然后调用 ZwMapViewOfSection(MappedFile, Process, vaddress, (LONG_PTR)0, (SIZE_T)0, (PLARGE_INTEGER)0, size, ViewShare, (ULONG)0, (ULONG)64);
运行后触发异常
同样的参数我LoadLibraryA一个易语言dll来调用程序正常不知道什么参数格式也都正确

补充内容 (2022-6-6 16:20):
用第二种方式编译提示 error C2059: 语法错误:“__stdcall”

我的小拇指啊

bnny 发表于 2022-6-6 16:18
按照你的这种写法用的第一种方式
然后调用 ZwMapViewOfSection(MappedFile, Process, vaddress, (LONG_PT ...

NTAPI改成NTAPI*,忘了写了

bnny

我的小拇指啊 发表于 2022-6-6 19:22
NTAPI改成NTAPI*,忘了写了

error C2165: “左侧修饰符”: 不能修改指向数据的指针

xuanpeng

+的程序里面如何调用呢