#include <ntifs.h>出现PEPROCESS redefinition问题处理

最新推荐文章于 2023-05-10 15:47:58 发布
最新推荐文章于 2023-05-10 15:47:58 发布
阅读量357 收藏
点赞数 1
文章标签： 内存管理
原文链接：http://www.cnblogs.com/DreamOfGalaxy/articles/4241440.html
版权

如果在自己的程序中，即包含ntddk.h和ntifs.h的时候，编译的时候会出现如下编译错误：

7600.16385.0\inc\ddk\ntifs.h(85) : error C2371: 'PEPROCESS' : redefinition; different basic types，7600.16385.0\inc\ddk\wdm.h(79) : see declaration of 'PEPROCESS'

解决方法是先include ntifs.h，然后再include ntddk.h，就可以解决。

转载于:https://www.cnblogs.com/DreamOfGalaxy/articles/4241440.html

dog0230
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[网络安全自学篇] 七十三.WannaCry勒索病毒复现及分析（四）蠕虫传播机制全网源码详细解读
杨秀璋的专栏
05-05 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了逆向分析OllyDbg动态调试工具的基本用法，包括界面介绍、常用快捷键和TraceMe案例分析。这篇文章将继续详细讲解WannaCry蠕虫的传播机制，带领大家详细阅读源代码，分享WannaCry勒索病毒是如何传播感染的。作者分析该病毒一个月，一方面觉得自己技术菜，另一方面深知系统安全需要坚持，继续加油。希望文章对您有所帮助~
EPROCESS取进程全路径
SomeTimes
01-21 5470
Windows内核中通过PEPROCESS获取进程全路径。
PID & PEPROCESS & HANDLE 相互间转换
anjiao_1989的专栏
04-04 1204
PID & PEPROCESS & HANDLE 相互间转换 from \ to PID PEPROCESS HANDLE PID PsLookupProcessByProcessId PEPROCESS PsGetProcessId ObOpenObjectByPointer HANDLE ObReferenceObjectByHandle ...
驱动编程，通过进程名获取进程结构
追逐光芒，追随内心
10-28 381
//功能:进程名,进程结构 VOID PsLookupProcessByProcessName(IN char* ProcessName, OUT PEPROCESS* Process) { PLIST_ENTRY list = NULL; PLIST_ENTRY entry = NULL; PEPROCESS_S SystemProcess; PsLookupProcessByProcessId((HANDLE)4, (PEPROCESS*)&SystemProcess); li...
windows内核枚举进程pid例子
最新发布
04-20
#include <ntddk.h> NTSTATUS EnumerateProcesses() { NTSTATUS status = STATUS_SUCCESS; PEPROCESS currentProcess = PsGetCurrentProcess(); PEPROCESS nextProcess = NULL; // 遍历进程链表 nextProcess ...
驱动代码
06-02
#include <ntddk.h> void DriverUnload(PDRIVER_OBJECT pDriverObj) { UNREFERENCED_PARAMETER(pDriverObj); DbgPrint("Driver unloaded.\n"); } NTSTATUS DriverEntry(PDRIVER_OBJECT pDriverObj, PUNICODE_...
驱动级注入dll源码
10-01
#include <ntifs.h> // 目标进程ID #define TARGET_PROCESS_ID 1234 // 待注入DLL路径 #define DLL_PATH L"C:\\path\\to\\mydll.dll" // 在进程创建时触发的回调函数 VOID ProcessNotifyCallback(HANDLE hParentId...
ShadowSSdt HOOK
zhuhuibeishadiao
04-10 2894
SHADOW表地址的获取。 CSRSS进程。system进程并没有载入win32k.sys，所以，要访问shadowssdt表，必须KeStackAttackProces到一个有GUI线程的进程中，而csrss.exe就是这样的一个合适的进程（管理Windows图形相关任务） Index？硬编码 挂钩NtGdiBitBlt、NtGdiStretchBlt用于截屏保护  挂钩NtUserSe
windows驱动讲稿1.1 - 搭建编译环境
11-28
Windows驱动讲稿 之：搭建编译环境 张佩 2011-11-09
EPROCESS 遍历进程 隐藏 保护
Mikasys的博客
10-20 853
0: kd> dt _KPROCESS nt!_KPROCESS +0x000 Header : _DISPATCHER_HEADER //dt _KEVENT +0x018 ProfileListHead : _LIST_ENTRY //任务管理器上的性能 +0x028 DirectoryTableBase : Uint8B //cr3 +0x030 ThreadListHead : _LIST_ENTRY //当前进程所有线程
error C2371:重定义，不同基类型
热门推荐
liunanya的博客
08-14 1万+
问题 当时我引入一个头文件，里面声明了各种数据以及模板函数，结果在编译时候出现如此问题。 原因 当有多个文件引用该头文件，都会导致该头文件中在编译期间数据重新被引用定义一次。 解决方案 在头文件开头添加 #pragma once. ...
进程结构体
qq_18811919的博客
03-17 4924
进程结构体EPROCESS 每个windows进程在0环都有对应的结构体:EPROCESS这个结构体包含了进程所有重要的信息。 使用windbg查看:dt _EPROCESS EPROCESS与PEB是有区别的:EPROCESS在0环PEB在3环。 EPROCESS结构体属性(KPROCESS) +0x0 Pcb 是一个KPROCESS结构体 Windbg查看KPROCESS:dt _KPROCESS KPROCESS第一个属性: +0x0 Header DISPATCHER_HEARDER 只要是该DI
C2371: 重定义；不同的基类型
qq_39921135的博客
05-10 2628
我在SqStack.h里面已经定义了结构体SqStack，却在这里又定义了一遍。解决方案：将#include"SqStack.h"删掉即可。
无法打开包括文件:“inttypes.h”: No such file or directory
wangyjfrecky的博客
07-12 1万+
1.   错误一：无法打开包括文件:“inttypes.h”: No such file or directory解决方法：删除之，并在其之前添加如下代码：#if defined(WIN32) &amp;&amp; !defined(__MINGW32__) &amp;&amp; !defined(__CYGWIN__)#      define CONFIG_WIN32#endif#if def...
通过进程ID得到进程名
weixin_34074740的博客
09-20 374
在内核中，通过进程ID，得到进程名称，有多种方法。 我使用了两种方法，第一种是使用ZwOpeProcess得到句柄 然后ObReferenceObjectByHandle函数得到PEPROCESS结构，然后 char *ProcessName = (char*)EProcess + 0x174; 第二种方法是得到PEPROCESS结构之后，使用PsGetProcess...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值