таблица экспортов

[ppp]

Как найти заголовок загруженного в память образа ndis.sys и изменить таблицу экспортов, подменив адреса NdisRegisterProtocol,
NdisDeregisterProtocol, NdisOpenAdapter и NdisCloseAdapter ?

[ILIS]

http://ntdev.h1.ru/ndis_fw.html
там лежит проект ndis_fw, в нем хукаются в таблице експорта ndis.sys нужные тебе функции

[ppp]

В этом примере вызывается ZwQuerySystemInformation. А где она объявлена? Какой заголовочный файл использовать? В ntddk.h из Windows 2000 DDK ее нет.

[ILIS]

это недокументированная функция
NTSYSAPI
NTSTATUS
NTAPI
ZwQuerySystemInformation( IN SYSTEM_INFORMATION_CLASS SystemInformationClass,
                    OUT PVOID               SystemInformation,
                    IN ULONG                SystemInformationLength,
                    OUT PULONG              ReturnLength OPTIONAL );

[ppp]

Пишет:
error LNK2001: unresolved external symbol "__declspec(dllimport) long __stdcall ZwQuerySystemInformation(enum _SYSTEM_INFORMATION_CLASS,void *,unsigned long,unsigned long *)" (__imp_?ZwQuerySystemInformation@@YGJW4_SYSTEM_INFORMATION_CLASS@@PAXKPAK@Z)

[ILIS]

ntoskrnl.lib подключена?

[ppp]

Подключена, но все равно та же самая ошибка выдается