ich versuche gerade SDK mit DDK zu mixen. An sich kein Problem:
Da sich ja die Headerfiles gegenseitig blockieren, extrahiere ich einfach die Typdefinitionen aus den DDK Headern und schreibe sie direkt in den Sourcecode meiner Usermode Applikation. Also noch kein Problem.

Aber: Kann ich eigtl. DDK - Funktionen importieren ? Was würde denn z.B. passieren, wenn ich es schaffen würde einen Import Eintrag in meiner PE auf die NTOSKRNL zu legen ? Ich hab ja schon ein wenig rumprobiert... ^^
Ich bekomme übrigens folgenden Fehler: "Anwendung konnte nicht initialisiert werden...Fehler 0x00000005". XD
Ich interpretiere das mal so: Soweit ich weiß, dürfen Anwendungen im Usermode ja nicht direkt auf Kernelfunktionen zugreifen. Wenn der Loader also mein Exe lädt sieht er im Import Directory einen Verweis auf den Kernel und sagt erst mal ganz klar: nö ^^ Er liefert mir dann also einen Fehler 0x00000005.
Ist meine Folgerung richtig so ? Wird die Sperre wirklich im Loader implementiert ?

Übrigens: Das mit dem Import von Kernelfunktionen im Usermode ist natürlich so gesehen quatsch, das weiß ich selbst ^^

Greetings, Xzi-bit

Und ganz neben bei: DKK und SDK dürfen *nicht* gesmischt werden!

Was willst Du den eigentlich mach?

DKK und SDK dürfen *nicht* gemischt werden!

Ja, ich weiß. Aber genau deswegen interessiert es mich, das ist ja das Problem. XD

Ich wollte nur mal wissen, warum das nicht funktioniert.
Aber wie du sagst, stürzt bei mir dann zwar nichts ab, aber ich bekomme eine Fehlermeldung (scheinbar) noch vor der Ausführung.
Im Source hab ich übrigens schon die bufferoverflowu.lib inkludiert. Sonst liefert mir der VC++ 7 Compiler den error "Nicht aufgelöstes externes Symbol @__security_check_cookie@4 [...]".
Hängt scheinbar mit der IPP 5.x von Intel zusammen:
http://www.intel.com/support/performancetools/libraries/ipp/win/ia/sb/CS-022166.htm
Vielleicht liegt's auch daran. (damit meine ich jetzt die Fehlermeldung)

Was willst Du denn eigentlich machen ?

DDK und SDK mischen harhar.^^ Spaß beiseite:
Nein, war nur rein Interesse halber. Ich hab nichts Konkretes vor außer das.
Außer vielleicht noch herausfinden was passiert, wenn ich bereits im Kernelmode bin und dann SSDT Funktionen über SYSENTER aufrufe.
Ich denke, das hilft mir weiter Windows intern besser zu verstehen. Sonst nichts.

Danke übrigens für die 'privilegierten Funktionen'. Ist schon mal ein guter Anhaltspunkt für mich.

Greetings, Xzi-bit

Ich suche schon seit Monaten nach einer Möglichkeit an den Quelltext ranzukommen, hab aber bisher noch keine gefunden.
Soweit ich weiß sind damals schon Teile davon (von Windows XP) in einer Internettauschbörse aufgetaucht, jedoch ob das ganz so legal ist...=) ich hab jedenfalls lieber mal die Finger davon gelassen. Obwohl's mich schon sehr interessiert hätte.
Ich begnüge mich deshalb seither mit dem Sourcecode von ReactOS 0.3.1. Ist aber auch ganz nett XD, zumindest besser als nichts. Windows selbst wäre natürlich um Längen besser.

Wenn Du an der Uni bist...

...da werde ich mich wohl noch ein Jahr lang gedulden müssen, auch wenn's mir schwer fällt. Ich bin momentan noch am Gymnasium (K12), aber da der Abschluss eh schon (sollte nichts dazwischenkommen, was ich mal stark annehme) in greifbarer Nähe ist, werde ich auch das eine Jährchen noch rumkriegen :P.
Ich könnte höchstens mal sehen, was sich anderweitig über die Uni machen lässt.
Da ich einige Leute im Rechenzentrum der Uni kenne, ...vielleicht können mir die ja weiterhelfen.
Auf jeden Fall Danke für den Tipp.

Greetings, Xzi-bit

Wenn ich heute abend wieder heim, dann kann ich mal nach den Links für die Vorlesungen schauen... da werde auch einige Beispiele vom Source gezeigt...

Jochen, du bist ein Schatz! XD
Ich werd' mir die Vorlesungen auf der Zunge zergehen lassen. ^^

Greetings, Xzi-bit

Darin sind zumindest auf den ersten Blick die Folien von dieser Vorlesung enthalten.

HTH