链接器错误，未定义引用调用PsGetProcess

linker error undefined reference calling PsGetProcess

本文关键字：引用 调用 PsGetProcess 未定义 错误 链接      更新时间：2023-10-16

这是一个隐藏给定Pid的特定进程的代码，但我不能得到PsGetCurrentProcess()工作，它不断抛出未定义的引用错误，我不知道该怎么做这里是代码

#include <iostream>
#include <conio.h>
#include "ddkntddk.h"
#include <stdio.h>
unsigned long SearchProcId(unsigned int Pid){
unsigned long eproc,aux,proceso,ret;
PLIST_ENTRY lista;
unsigned int idProceso=0;
eproc=(unsigned long)PsGetCurrentProcess();//estamos en "System"
lista=(LIST_ENTRY*)(eproc+0x88);//tenemos los punteros al siguiente y al anterior
aux=(unsigned long)lista->Blink;
proceso=(unsigned long)lista;
idProceso=*((int *)(proceso+0x84));
while(proceso!=0 && aux!=proceso && Pid!=idProceso)//recorremos la lista
{
    proceso-=0x88;
    ret=proceso;
    idProceso=*((int *)(proceso+0x84));
    //avanzamos
    lista=lista->Flink;
    proceso=(unsigned long)lista;
}
if(Pid!=idProceso)
ret=0;
return ret;
}




int main(int argc, char** argv) {
PLIST_ENTRY plist_active_procs;
unsigned long eproc=0;
printf ("id del proceso del lol?");
unsigned int i=0;
scanf ("%d",&i);
eproc = SearchProcId(i);
plist_active_procs = (LIST_ENTRY*)(eproc+0x88);
plist_active_procs -> Blink -> Flink=plist_active_procs->Flink;
plist_active_procs -> Flink -> Blink=plist_active_procs->Blink;
return 0;
}

它一直给我这个错误，我不知道该怎么做c: users gabriel documents main。o main.cpp:(.text+0xe): undefined reference to ' imp_IoGetCurrentProcess@0'

在同一个源文件中包含<iostream>和ddk/ntddk.h这一事实表明您可能不是在编写驱动程序。

PsGetCurrentProcess仅对驱动可用。在正常的应用程序中，您应该使用GetCurrentProcess

当然，像代码的其他部分一样，在进程控制块周围摸索，在用户模式下根本不起作用。如果您想这样做，您需要构建一个驱动程序(因此，删除所有的stdio, iostream和类似的用法-您需要编写一个单独的应用程序，将数据输入和输出驱动程序)
相关文章：