Вызов функций из ntdll в драйвере.

Подскажите пожалуйста как использовать Native API функции из ntdll в драйвере(например ZwReadVirtualMemory)? Я пробовал добавить в файл makefile.def строку импорта ntdll.lib, при этом драйвер с данной функцией успешно компилируется, но при установке StartService выдает ошибку.

И вообще данную функцию ZwReadVirtualMemory можно как нибудь вызвать из драйвера?

 

не понял зачем тебе это, если есть KeStackAttachProcess.

вообще юзать нтдлл из дрова низя)

 

Спасибо за совет, KeStackAttachProcess полностью решила мою задачу)) Благодарен.