DDK / WDM將wink32.lib導入驅動程序

Question

最近，我試圖在驅動程序中使用W32pServiceTable。 我在SOURCES中導入了wink32.lib：

TARGETNAME=exp
TARGETTYPE=DRIVER
TARGETLIB=$(DDK_LIB_PATH)\win32k.lib
SOURCES=Experimental.cpp
MSC_WARNING_LEVEL=/W3

我在源文件中聲明：

extern PDWORD W32pServiceTable;

但是我無法解決符號。 我讀到，只有GDI驅動程序可以使用wink32.lib。 但是我很確定其他驅動程序也可以鏈接到該庫（但是我不知道如何）。 如果您能幫助我，我將非常感謝。

Answer 1

這是真的。 只有GDI驅動程序可以使用win32k.sys，反之亦然-GDI驅動程序只能靜態鏈接到win32k.sys。

這樣做的原因是，大多數Windows內部部件都被加載到了全局內存空間中，而win32k.sys被加載到了所謂的“會話空間”中。 一些信息在這里：

簡而言之-大多數Windows組件和驅動程序為整個系統加載一次，而UI管理，GDI等內容則是按會話加載。

在運行時，GDI驅動程序有一個棘手的可能性來獲取指向ntoskrnl函數的指針並使用它們，反之亦然-WDM驅動程序稍加努力就可以使用win32k函數（將在“當前”會話中使用）。

無論如何，為什么要鏈接到win32k？ 您需要什么功能？