ZwQueryInformationThread

Еше раз все прив
ребят здесь такой прикол, мож кто сталкивался...
пытаюсь вызвать ZwQueryInformationThread... к проекту подключил из DDK ntdll.lib, прототип
ZwQueryInformationThread такой:

Код (Text):

1. typedef enum _THREAD_INFORMATION_CLASS
2. {
3.     ThreadBasicInformation,
4.     ThreadTimes,
5.     ThreadPriority,
6.     ThreadBasePriority,
7.     ThreadAffinityMask,
8.     ThreadImpersonationToken,
9.     ThreadDescriptorTableEntry,
10.     ThreadEnableAlignmentFaultFixup,
11.     ThreadEventPair,
12.     ThreadQuerySetWin32StartAddress,
13.     ThreadZeroTlsCell,
14.     ThreadPerformanceCount,
15.     ThreadAmILastThread,
16.     ThreadIdealProcessor,
17.     ThreadPriorityBoost,
18.     ThreadSetTlsArrayAddress,
19.     ThreadIsIoPending,
20.     ThreadHideFromDebugger
21. } THREAD_INFORMATION_CLASS, *PTHREAD_INFORMATION_CLASS;
22. typedef struct THREAD_BASIC_INFORMATION
23. {
24.     DWORD ExitSTatus;
25.     DWORD TebBaseAddress;
26.     CLIENT_ID ClientId;
27.     DWORD AffinityMask;
28.     DWORD Priority;
29.     DWORD BasePriority;
30. };
31.  
32. NTSYSAPI
33. NTSTATUS
34. NTAPI
35. ZwQueryInformationThread(
36.  
37.   IN HANDLE               ThreadHandle,
38.   IN THREAD_INFORMATION_CLASS ThreadInformationClass,
39.   OUT PVOID               ThreadInformation,
40.   IN ULONG                ThreadInformationLength,
41.   OUT PULONG              ReturnLength OPTIONAL);

При линковке мне студия говорит:
Error 10 error LNK2019: unresolved external symbol "__declspec(dllimport) long __stdcall ZwQueryInformationThread(unsigned long,unsigned long,void *,unsigned long,unsigned long *)" (__imp_?ZwQueryInformationThread@@YGJKKPAXKPAK@Z) referenced in function "long __stdcall FuckZwResumeThread(void *,unsigned long *)" (?FuckZwResumeThread@@YGJPAXPAK@Z) FUCK.obj
Error 11 fatal error LNK1120: 1 unresolved externals F:\!_TEMP\TestWinApi\RealFuckDll\Debug\RealFuckDll.dll


10 раз переписывал прототип но походу он не верный.... мож есть у кого норм прототип этой функции????
заранее всем спасибо

 

Говорят что ZwQueryInformationThread меняется с каждым сервис паком....
Возможен ли другой метод, чтобы узнать информацию о потоке...?

 

Достань эту книгу: Гэри Неббет "Справочник по базовым функциям API Windows NT/2000" В сети PDF-ка есть. Будет тебе счастье.

 

И учи си, если пытаешься писать на нём.

 

Всем спасибо разобрался.....
Функции ZwQueryInformationThread, NtQueryInformationThread не имеют никакой связанной библиотеки импорта..нужно использовать GetProcAddress

 

что ты несёшь?

ZwQueryInformationThread нормально вызывается без GetProcAddress

 

RamMerLabs
возможно я и несу что она не вызывается ZwQueryInformationThread но NtQueryInformationThread точно нет ..еп так в мсд написано...

 

видно у вас разные библиотеки импорта. в любом случае можно быстро наклепать собственную библиотеку с теми функциями, которые нужны

 

Great
я скачал вчера DDK вроде должно все быть норм... функции ZwCreateThread,ZwResumeThread вызываются без проблем....
Great
воспользуюсь твои советом....ша ее и наклепаю(может ченить получится))...но правда я ее уже неявно вызвал

 

mAgoja
С библиотеками импорта все в порядке. Посмотри на имя анресолвед символа - она в заманглинное (декорированное) - стало быть что-то не то с твоим прототипом данной функции, раз компилятор пихает в obj такое имя.

 

кстати да, было бы неплохо добавить extern "C"

 

Спс всем разобрался