Импорт ZwQueryObject

Господа, как правильно импортировать эту функцию в мой драйвер(Сишный)?
Простого...

Код (Text):

1. NTSYSAPI
2. NTSTATUS
3. NTAPI
4. ZwQueryObject(
5.   IN HANDLE               ObjectHandle OPTIONAL,
6.   IN OBJECT_INFORMATION_CLASS ObjectInformationClass,
7.   OUT PVOID               ObjectInformation,
8.   IN ULONG                Length,
9.   OUT PULONG              ResultLength );

...я так понимаю мало, т.к. компилятор тут же выдает 9 ошибок.
Подскажите....

 

а ntdll.lib ты линкеру указываешь?

 

В самом начале проги указано:

Код (Text):

1. #pragma comment(lib, "ntdll.lib")

Но ошибки выскакивают еще на этапе компиляции.
Вот они:

Код (Text):

1. Compiling - driver.c for i386
2. driver.c(37) : error C2146: syntax error : missing ')' before identifier 'Object
3. InformationClass'
4. driver.c(37) : error C2144: syntax error : '<Unknown>' should be preceded by '<U
5. nknown>'
6. driver.c(37) : error C2144: syntax error : '<Unknown>' should be preceded by '<U
7. nknown>'
8. driver.c(37) : error C2143: syntax error : missing ')' before 'identifier'
9. driver.c(37) : error C2081: 'OBJECT_INFORMATION_CLASS' : name in formal paramete
10. r list illegal
11. driver.c(37) : error C2061: syntax error : identifier 'ObjectInformationClass'
12. driver.c(37) : error C2059: syntax error : ';'
13. driver.c(37) : error C2059: syntax error : ','
14. driver.c(40) : error C2059: syntax error : ')'

Компилирую используя команду build с загрузкой необходимых переменных окружения

 

хм... тут вроде бы телепатов нет. показывай код.

 

Хех, я видать просто перегрелся.
Все решилось простым описанием структуры _OBJECT_INFORMATION_CLASS.
Данке, за помощь

 

хех, не за что!

 

Скорее не ntdll.dll юзермодный нужно импортировать, а ntoskrnl.exe кернелмодный.

 

asmfan
мне вот тоже интересно наюя драйверу ntdll. Скажем спасибо есил там будет KiIntSystemCall адрес в стабе - тогда оно еще будет работать наверное. А с sysenter'ом точно не будет

 

мда... заглючило меня. не заметил, что нужно для дров.

2 тс:
а не проще было бы подключить winddk.h?