Discussion :

[- Robby -]

Bonjour,

Et il y en a d'autres ... NTHALAPI ... NTSYSCALLAPI ......(c'est tout !)
Pour toutes ces expressions,il s'agit de "#define", et elles veulent dans l'absolu toutes "dire"la même chose ... à savoir " __decspec (dllimport) !
Ces différents mots (NTSYSAPI, NTKERNELAPI ...) sont utilisés lors de la déclaration d'une fonction. Si sur un plan "pratique", on "pourrait" aussi bien utiliser l'une que l'autre ... sur un plan symbolique, ces expressions ne veulent pas dire la même chose. Quelq'un connait-il le fin mot de l'histoire, le pourquoi et le quand ... de l'utilisation de l'un plutôt que de l'autre ?
Sur le Net, à ce sujet ... on soupçonne des règles, mais c'est plutôt la soupe. Certains semblent cohérents ... mais bcp d'autres !!! On utilise NTKERNELAPI pour une fonction qui se trouve dans ntdll.dll ... et NTSYSAPI pour une fonction qui est dans ntoskrnl.exe ou dans kernel32 ... ! Alors la vraie vérité, ou est-elle ? quelqu'un a-t-il une connaissance "au dessus du lot" à ce sujet là. Un grand merci à tous.

[Médinoc]

Ben, je pense que l'explication donnée est la bonne...

Quand on compile le kernel, NTKERNELAPI est sûrement défini en __declspec(dllexport) au lieu de dllimport...
Et quand on compile ntdll.dll, ce doit être NTSYSAPI...

[wwwwwwo]

Je ne sais pas si je parle de la même chose (ou si je ne défonce pas les portes que tu as déjà largement ouvertes, donc du sous-lot (arf)) mais il est possible d'appeler directement ntoskrnl.exe à condition de respecter le type de Call selon l’appel :

http://www.jankratochvil.net/project...calltype_cdecl

StdCall :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
Call 'ntoskrnl.exe.IoIsWdmVersionAvailable' WDM_MAJORVERSION,
                                            WDM_MINORVERSIO

FastCall :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
NTSTATUS CompleteRequest(PIRP Irp, NTSTATUS status)
{
Irp->IoStatus.Status = status;
IoCompleteRequest(Irp, IO_NO_INCREMENT);
return status;
}

(pour la version 2 paramètres) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
Proc CompleteRequest2:
 
  Arguments @Irp,
            @status
 
  mov ecx D@Irp
 
  mov eax D@status, D$ecx+018 eax
 
  xor dl dl | Call 'ntoskrnl.exe.IofCompleteRequest'
 
  mov eax D@Irp
 
  Return D$eax+018
 
EndP

cdecl :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
Call 'ntoskrnl.exe.wcscpy' esi,
                           ebx
 
lea esp D$esp+(2*DWORD) ; ou pop eax pop eax selon l’humeur

PS : L’implémentation des .sys commence sous RosAsm et je travaille sur le portage d’exemples de W.Oney (drivers WDM) .