NTSYSAPI .. NTKERNELAPI .. dans le DDK.

Bonjour,

Et il y en a d'autres ... NTHALAPI ... NTSYSCALLAPI ......(c'est tout !)
Pour toutes ces expressions,il s'agit de "#define", et elles veulent dans l'absolu toutes "dire"la même chose ... à savoir " __decspec (dllimport) !
Ces différents mots (NTSYSAPI, NTKERNELAPI ...) sont utilisés lors de la déclaration d'une fonction. Si sur un plan "pratique", on "pourrait" aussi bien utiliser l'une que l'autre ... sur un plan symbolique, ces expressions ne veulent pas dire la même chose. Quelq'un connait-il le fin mot de l'histoire, le pourquoi et le quand ... de l'utilisation de l'un plutôt que de l'autre ?
Sur le Net, à ce sujet ... on soupçonne des règles, mais c'est plutôt la soupe. Certains semblent cohérents ... mais bcp d'autres !!! On utilise NTKERNELAPI pour une fonction qui se trouve dans ntdll.dll ... et NTSYSAPI pour une fonction qui est dans ntoskrnl.exe ou dans kernel32 ... ! Alors la vraie vérité, ou est-elle ? quelqu'un a-t-il une connaissance "au dessus du lot" à ce sujet là. Un grand merci à tous.

Ben, je pense que l'explication donnée est la bonne...

Quand on compile le kernel, NTKERNELAPI est sûrement défini en __declspec(dllexport) au lieu de dllimport...
Et quand on compile ntdll.dll, ce doit être NTSYSAPI...

Je ne sais pas si je parle de la même chose (ou si je ne défonce pas les portes que tu as déjà largement ouvertes, donc du sous-lot (arf)) mais il est possible d'appeler directement ntoskrnl.exe à condition de respecter le type de Call selon l’appel :

http://www.jankratochvil.net/project...calltype_cdecl

StdCall :

Code:

---

1 2 3

Call 'ntoskrnl.exe.IoIsWdmVersionAvailable' WDM_MAJORVERSION, WDM_MINORVERSIO

---

FastCall :

Code:

---

1 2 3 4 5 6 7

NTSTATUS CompleteRequest(PIRP Irp, NTSTATUS status) { Irp->IoStatus.Status = status; IoCompleteRequest(Irp, IO_NO_INCREMENT); return status; }

---

(pour la version 2 paramètres) :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

Proc CompleteRequest2: Arguments @Irp, @status mov ecx D@Irp mov eax D@status, D$ecx+018 eax xor dl dl | Call 'ntoskrnl.exe.IofCompleteRequest' mov eax D@Irp Return D$eax+018 EndP

---

cdecl :

Code:

---

1 2 3 4 5

Call 'ntoskrnl.exe.wcscpy' esi, ebx lea esp D$esp+(2*DWORD) ; ou pop eax pop eax selon l’humeur

---

PS : L’implémentation des .sys commence sous RosAsm et je travaille sur le portage d’exemples de W.Oney (drivers WDM) .