#include "ntddk.h"


NTSTATUS DriverEntry( IN PDRIVER_OBJECT theDriverObject,

IN PUNICODE_STRING theRegistryPath)

{

  DbgPrint("Hello World!");

  return STATUS_SUCCESS;

}



//Entladefunktion

VOID OnUnload( IN PDRIVER_OBJECT DriverObject )

{

     DbgPrint("OnUnload called\ n");

}


NTSTATUS DriverEntry( IN PDRIVER_OBJECT theDriverObject, 

                      IN PUNICODE_STRING theRegistryPath )

{

  DbgPrint("I loaded!");


//In theDriverObject gibt es einen Zeiger auf die Entladefunktion.

//Diese wird initialisiert. 

theDriverObject->DriverUnload = OnUnload; 

return STATUS_SUCCESS;


}

Ich habe mir das Windows DDK installiert und bin in das VZ gewechselt, wo mein Treiber (Code siehe oben) unter dem namen mydriver.c liegt. Ich habe auch strikt nach Anleitung in dasselbe VZ eine Datei SOURCES abgelegt:

TARGETNAME=MYDRIVER

TARGETPATH=OBJ

TARGETTYPE=DRIVER

SOURCES=mydriver.c

... sowie zu guter Letzt eine Datei MAKEFILE:

!INCLUDE $(NTMAKEENV)\makefile.def

Wenn ich nun build in die Eingabeaufforderung eingebe, dann enter, erscheint diese Fehlermeldung:

1>errors in directory c:\myrootkit

1>c:\myrootkit\mydriver.c(16) : error C2084: function 'NTSTATUS DriverEntry(PDRIVER_OBJECT,PUNICODE_STRING)' already has a body

1>link : error LNK1181: cannot open input file 'c:\myrootkit\objchk_wxp_x86\i386\mydriver.obj'

Aus dem Fehler auf S. 16 werde ich partout nicht schlau - wieso meint "er" denn quasi, dass es einen Methodenrumpf zuviel gibt??

wieso meint "er" denn quasi, dass es einen Methodenrumpf zuviel gibt??

Weil du DriverEntry zweimal definiert hast.

Danke Klotzi!! Jetzt habe ich es umgestrickt. Kannst Du oder jemand mir noch einen guten Treiber-Lader empfehlen? osrloader kann ich nicht starten, gibt es da Alternativen?

#include "ntddk.h"


VOID OnUnload(IN PDRIVER_OBJECT DriverObject)

{


  DbgPrint("Onunload called\n");

}


NTSTATUS DriverEntry( IN PDRIVER_OBJECT theDriverObject, IN PUNICODE_STRING theRegistryPath)

{

  DbgPrint("I loaded!");

 theDriverObject->DriverUnload = OnUnload;

  return STATUS_SUCCESS;


}