Вызвать недок. ф-ию ZwCreateSection из XP ДДК

[id3210]

Здравствуйте,
Как можно вызвать ZwCreateSection, имея Win XP DDK?
В заголовках её нет, в библиотеке ntdll.lib & ntosrknl.lib есть.

Пробовал написать объявление
NTSTATUS (__stdcall *ZwCreateSection)(
       OUT PHANDLE SectionHandle,
      IN ACCESS_MASK DesiredAccess,
      IN POBJECT_ATTRIBUTES ObjectAttributes OPTIONAL,  // Optional
      IN PLARGE_INTEGER MaximumSize OPTIONAL,           // Optional
      IN ULONG SectionPageProtection,
      IN ULONG AllocationAttributes,
      IN HANDLE FileHandle OPTIONAL            // Optional
      );

Драйвер собирается, но вместо вызова функции переходит непонятно куда (смотрел софтайсом) и вызывает
ошибку STOP 0x8E.

С уважением, Иван

[Finch]

В драйверах точно не смогу сказать. Но ты просто определил "переменную - ссылку на функцию". Но не иницилизировал ее. Т.е. не дал истинный адрес самой функции. Так как при иницилизации переменных Вижуал обычно заполняет память не нулевым значением. То при обрашении к данной функции произойдет выхов ну очень далеко, предположительно на адрес 0xCCCCCCCC.
Выход, все таки серьезно поискать в Хэдарах иницилизацию данной функции и подключить найденный h файл. Если не находиш иницилизации. То можно проиницилизировать переменную вручную. В Юзер режиме есть функция GetProcAddress, в кернел режиме не смогу сказать точно. Данная функция возрашает адресс на функции, которые находятся в DLL файлах.

[ILIS]

Обявление функции:
EXTERN_C
NTSYSAPI
NTSTATUS
NTAPI
ZwCreateSection(
            OUT PHANDLE SectionHandle,
            IN ACCESS_MASK DesiredAccess,
            IN POBJECT_ATTRIBUTES ObjectAttributes,
            IN PLARGE_INTEGER SectionSize OPTIONAL,
            IN ULONG Protect,
            IN ULONG Attributes,
            IN HANDLE FileHandle
            );

У меня работает...

[id3210]

Спасибо.