Windows 7 NtDrawText

В ядре Windows 7 обнаружил занятную функцию: NtDrawText. Как она работает не пробовал, но судя по коду (и по названию) - выводит текст на экран.

 

Глянул в иде.
Прототип:

Code (Text):

1. NTSTATUS
2. NTAPI
3. NtDrawText(
4.     __in PUNICODE_STRING UnicodeText
5.     );

+ ей нужна SeTcbPrivilege (может использоваться только из сервисов и системных процессов).
сейчас попробую из сервиса вызвать.

 

Обидно, из ядра эта функция не зовется. Возвращает STATUS_UNSUCCESSFUL.

 

Из юзермода тоже.
Дело в том, что ее нельзя вызывать после старта. Она возвращет STATUS_UNSUCCESSFUL - дело не в том из ядра или нет, просто она проверяет флаг, который сбрасывается после загрузки.
Вероятно, нужна для старта системы. Попробуй в бут-драйвере заюзать.

 

Можно флаг "взвешивать", если стоит задача как бы не было, вызвать NtDrawText

 

Мне особо эта функция не нужна. Просто очень любопытно, как выглядит результат ее вызова.

 

да ревересни весь код и узнай
или посмотри кто в ОС ее использует
сразу станет понятно

 

Насколько я помню такая функция используется при выводе сообщений при загрузке системы на экран (наподобие того как это делает chkdsk при проверке)