zwCreateSection 函式 (wdm.h)
ZwCreateSection 例程會建立區段物件。
語法
NTSYSAPI NTSTATUS ZwCreateSection(
[out] PHANDLE SectionHandle,
[in] ACCESS_MASK DesiredAccess,
[in, optional] POBJECT_ATTRIBUTES ObjectAttributes,
[in, optional] PLARGE_INTEGER MaximumSize,
[in] ULONG SectionPageProtection,
[in] ULONG AllocationAttributes,
[in, optional] HANDLE FileHandle
);
參數
[out] SectionHandle
HANDLE 變數的指標,該變數會接收區段物件的句柄。
[in] DesiredAccess
指定 ACCESS_MASK 值,決定對物件的要求存取。 除了針對所有類型的物件定義的訪問許可權之外, (請參閱 ACCESS_MASK) ,呼叫者還可以指定下列任何一個訪問許可權,這些許可權專屬於區段物件:
DesiredAccess 旗標 | 允許呼叫端執行此動作 |
---|---|
SECTION_EXTEND_SIZE | 動態擴充區段的大小。 |
SECTION_MAP_EXECUTE | 執行區段的檢視。 |
SECTION_MAP_READ | 讀取區段的檢視。 |
SECTION_MAP_WRITE | 寫入區段的檢視。 |
SECTION_QUERY | 查詢區段物件以取得區段的相關信息。 驅動程式應該設定此旗標。 |
SECTION_ALL_ACCESS | 與STANDARD_RIGHTS_REQUIRED結合的所有先前旗標。 |
[in, optional] ObjectAttributes
指定物件名稱和其他屬性 之OBJECT_ATTRIBUTES 結構的指標。 使用 InitializeObjectAttributes 初始化這個結構。 如果呼叫端未在系統線程內容中執行,它必須在呼叫 InitializeObjectAttributes 時設定OBJ_KERNEL_HANDLE屬性。
[in, optional] MaximumSize
指定區段的大小上限,以位元組為單位。 ZwCreateSection 會將此值四捨五入到最接近的PAGE_SIZE倍數。 如果區段是由分頁檔案所支援, MaximumSize 會指定區段的實際大小。 如果區段是由一般檔案所支援, MaximumSize 會指定檔案可以擴充或對應的大小上限。
[in] SectionPageProtection
指定要在 區段中每個頁面上放置的保護。 使用下列四個值之一:PAGE_READONLY、PAGE_READWRITE、PAGE_EXECUTE或PAGE_WRITECOPY。 如需這些值的描述,請參閱 CreateFileMapping。
[in] AllocationAttributes
指定SEC_XXX 旗標的位掩碼,以決定區段的配置屬性。 如需這些旗標的描述,請參閱 CreateFileMapping。
[in, optional] FileHandle
選擇性地指定開啟檔案物件的句柄。 如果 FileHandle 的值是 NULL,區段會由分頁檔案支援。 否則,區段是由指定的檔案所支援。
傳回值
ZwCreateSection 會在成功時傳回STATUS_SUCCESS,或在失敗時傳回適當的 NTSTATUS 錯誤碼。 可能的錯誤狀態代碼包括:
傳回碼 | Description |
---|---|
STATUS_FILE_LOCK_CONFLICT | FileHandle 參數指定的檔案已鎖定。 |
STATUS_INVALID_FILE_FOR_SECTION | FileHandle 指定的檔案不支援區段。 |
STATUS_INVALID_PAGE_PROTECTION | 為 SectionPageProtection 參數指定的值無效。 |
STATUS_MAPPED_FILE_SIZE_ZERO | FileHandle 所指定的檔案大小為零,而 MaximumSize 為零。 |
STATUS_SECTION_TOO_BIG | MaximumSize 的值太大。 當 MaximumSize 大於區段的系統定義最大值,或 MaximumSize 大於指定的檔案且區段不可寫入時,就會發生這種情況。 |
備註
一旦 SectionHandle 所指向的句柄不再使用,驅動程式必須呼叫 ZwClose 以關閉它。
如果呼叫端未在系統線程內容中執行,則必須確保它建立的任何句柄都是私用句柄。 否則,進程可以在其內容中執行驅動程式的句柄來存取。 如需詳細資訊,請參閱 物件句柄。
如需設定記憶體對應區段和檢視的詳細資訊,請參閱 區段和檢視。
如果在使用者模式中呼叫此函式,您應該使用名稱 「NtCreateSection」 而不是 「ZwCreateSection」。。
針對來自內核模式驅動程式的呼叫,Windows 原生系統服務例程的 NtXxx 和 ZwXxx 版本會以處理和解譯輸入參數的方式,以不同的方式運作。 如需 例程 NtXxx 和 ZwXxx 版本之間關聯性的詳細資訊,請參閱 使用原生系統服務例程的 Nt 和 Zw 版本。
規格需求
需求 | 值 |
---|---|
目標平台 | Universal |
標頭 | wdm.h (包括 Wdm.h、Ntifs.h) |
程式庫 | NtosKrnl.lib |
Dll | NtosKrnl.exe |
IRQL | PASSIVE_LEVEL |