'HookedDeviceControl': необъявленный идентификатор

При компиляции этого кода я получаю сообщение об ошибке необъявленного идентификатора HookedDeviceControl. (InterlockedExchange((PLONG)&pDrv_tcpip->MajorFunction[IRP_MJ_DEVICE_CONTROL],(LONG)HookedDeviceControl);) Требуется ли для функции HookedDeviceControl определенный код? Нужны ли мне какие-то конкретные библиотеки или импорт? Я не совсем уверен, почему он говорит, что он неопознан, когда есть функция HookedDeviceControl

#include <wdm.h>

VOID Unload_Driver() {
    DbgPrint("Driver Successfully Unloaded");
}

NTSTATUS DriverEntry(IN PDRIVER_OBJECT DriverObject, IN PUNICODE_STRING RegistryPath) // this is main
{
    UNREFERENCED_PARAMETER(RegistryPath);
    UNREFERENCED_PARAMETER(DriverObject);
    //HookedMjCreate();
    DriverObject->DriverUnload = Unload_Driver;
}

PFILE_OBJECT pFile_tcp;
PDEVICE_OBJECT pDev_tcp;
PDRIVER_OBJECT pDrv_tcpip;
typedef NTSTATUS(*OLDIRPMJDEVICECONTROL)(IN PDEVICE_OBJECT, IN PIRP);
OLDIRPMJDEVICECONTROL OldIrpMjDeviceControl;

NTSTATUS InstallTCPDriverHook(IN ACCESS_MASK DesiredAccess)
{
    NTSTATUS ntStatus;
    UNICODE_STRING deviceTCPUnicodeString;
    WCHAR deviceTCPNameBuffer[] = L"\\Device\\Tcp";
    pFile_tcp = NULL;
    pDev_tcp = NULL;
    ntStatus = IoGetDeviceObjectPointer(L"\\Device\\Tcp", FILE_READ_DATA, &pFile_tcp, &pDev_tcp);
    RtlInitUnicodeString(&deviceTCPUnicodeString,
        deviceTCPNameBuffer);
    ntStatus = IoGetDeviceObjectPointer(&deviceTCPUnicodeString,
        FILE_READ_DATA, &pFile_tcp,
        &pDev_tcp);
    if (!NT_SUCCESS(ntStatus))
        return ntStatus;
    pDrv_tcpip = pDev_tcp->DriverObject;
    OldIrpMjDeviceControl = pDrv_tcpip->
        MajorFunction[IRP_MJ_DEVICE_CONTROL];
    if (OldIrpMjDeviceControl)
        InterlockedExchange((PLONG)&pDrv_tcpip->MajorFunction[IRP_MJ_DEVICE_CONTROL],(LONG)HookedDeviceControl);
    return STATUS_SUCCESS;
}



NTSTATUS HookedDeviceControl(IN PDEVICE_OBJECT DeviceObject,IN PIRP Irp)
{

}```

c kmdf
person mariopissjar    schedule 09.03.2021    source источник

Ответы (1)


arrow_upward
0
arrow_downward

Вам необходимо объявить / определить функцию HookedDeviceControl перед ее вызовом или передачей в качестве аргумента. Таким образом, один из вариантов - определить HookedDeviceControl перед InstallTCPDriverHook:

NTSTATUS HookedDeviceControl(IN PDEVICE_OBJECT DeviceObject,IN PIRP Irp)
{
   ...
}
NTSTATUS InstallTCPDriverHook(IN ACCESS_MASK DesiredAccess)
{
  ...
}
person SOFuser    schedule 09.03.2021