C++の、LNK2001というエラー

Question

ウェブから引っ張ったプログラムなので、全体を写せないのですが、

	NTSTATUS status = NtQuerySystemInformation(static_cast<SYSTEM_INFORMATION_CLASS>(SystemExtendedHandleInformation), &probe_buffer, sizeof(probe_buffer), &buffer_length);

という部分で、

重大度レベル	コード	説明
エラー	　　　LNK2001　外部シンボル "NtQuerySystemInformation" は未解決です。

という風に出ています。よくわからないです・・・ orz
エラーが出ているファイルが、 <プロジェクト名>.objというファイルに出ていて、行数が１行目となっています・・・
一番上のコードはおそらくエラーが起きている場所です。

そして、

重大度レベル	コード	説明
エラー	　　　LNK1120　１件の未解決の外部参照

というエラーも出ています・・・
ビルドしたときに出てきています。
これは <プロジェクト名>.exe というファイルで出ています。

とにかく解決方法を教えてほしいです。お願いします。
全体を写さないとダメなどはやめてほしいです。
解決方法教えてください。お願いします！

Comments

[cateye]

NtQuerySystemInformation functionの解説↓に
https://docs.microsoft.com/en-us/windows/win32/api/winternl/nf-winternl-ntquerysysteminformation
"NtQuerySystemInformation may be altered or unavailable in future versions of Windows. Applications should use the alternate functions listed in this topic."
と有りますがいいのでしょうか？
・・・自分で解析できないソースは使わないほうが無難です・・・

[Helper]

ほんとですね・・・
今回ので解決できたら
これからはあんま使わないように
します。ありがとうございます。

Answer 1

でているエラーメッセージのとおり、そのキーワードの関数が見つからないというエラーです
ライブラリの指定が不足してないかをチェックしましょう

Comments

[Helper]

わかりました。
今回の場合はどのように
ライブラリに指定すればよいでしょうか？

Answer 2

公式ドキュメントによれば

[NtQuerySystemInformation may be altered or unavailable in future versions of Windows. Applications should use the alternate functions listed in this topic.]

本関数は将来のWindowsでは、他の関数で代替されるか使用不能となりうる。
アプリケーションにおいては本トピックで述べられた代替関数を用いるべし。

...だそうです。

Comments

[Helper]

なるほど・・・
回答ありがとうございます。

Answer 3

NtQuerySystemInformationでググったらここに，

This function has no associated import library. You must use the LoadLibrary and GetProcAddress functions to dynamically link to Ntdll.dll.

って書いてありましたが．

Comments

[Helper]

なるほどわからん・・・w

[episteme]

なにがわからん? 「LoadLibraryとGetProcAddressを使え」と言うておるぞ。

[Helper]

なるほど！
ちょっと調べてみます！

[episteme]

...中学英語だぞ

[fana]

NtQuerySystemInformation()の実装はNtdll.dllで提供されているが，Ntdll.dllを利用するためのlib(improt library)は存在しないから，LoadLibrary()とGetProcessAddress()を駆使してどうにかしろ，という話．

[Helper]

...w
とりま英語だった時点で
めんどくさくてなるほどわからんって言ったw
これからはちゃんと読むようにします！

[Helper]

fanaさん回答ありがとうございます！
ntdll.dllファイル自体は、ダウンロードしないといけないのですか？
それとも元からダウンロードされているのですか？

[episteme]

ntdll.dll は Widows にハナっから入ってます。

[Helper]

了解しました！
調べてみて、
https://resources.infosecinstitute.com/calling-ntdll-functions-directly/#gref
このサイトから、
```C++
int _tmain(int argc, _TCHAR* argv[]) {
typedef NTSTATUS(__stdcall * NT_OPEN_FILE)(OUT PHANDLE FileHandle, IN ACCESS_MASK DesiredAccess, IN POBJECT_ATTRIBUTES ObjectAttributes, OUT PIO_STATUS_BLOCK IoStatusBlock, IN ULONG ShareAccess, IN ULONG OpenOptions);
NT_OPEN_FILE NtOpenFileStruct;

/* load the ntdll.dll */
PVOID Info;
HMODULE hModule = LoadLibrary(_T("ntdll.dll"));
NtOpenFileStruct = (NT_OPEN_FILE)GetProcAddress(hModule, "NtOpenFile");
if (NtOpenFileStruct == NULL) {
printf("[-] Error: could not find the function NtOpenFile in library ntdll.dll.\n");
exit(-1);
}
printf("[*] NtOpenFile is located at 0x%08x in ntdll.dll.\n", (unsigned int)NtOpenFileStruct);

getchar();
return 0;
}
```
というプログラムを見つけて、
実行してみたのですが、やっぱりできません・・・
できれば実行できるコードなどを見つけたら
張ってくれませんか？サイトでも良いです。
お願いします。こういう時に全体のソースを
見せれなくて本当に申し訳ないです。

[episteme]

「できません」とは如何なる意味か? コンパイルエラー? リンクエラー? 実行時エラー? 何が起こったかを述べよ

[Helper]

LNK2001だからリンクエラーだと思います。
コンパイルしているときにエラーが出ました。
コンパイルする前はエラーの表示がなく、
コンパイルするとエラーが出ました。
訳が分からない・・・w
一応警告も出ています。
警告が大事だったら一覧をコピペします。

[episteme]

NtQuerySystemInformation を解決したいのに、なぜに NtOpenFile なの?

[Helper]

？
ごめんなさい。
あんまりC++をやっていなくて、
よくわかりません・・・
解決コードだけポイって貼るみたいな事できませんか？w

[episteme]

エンジニアらしからぬ言動。

[Helper]

ww
もうプログラムの意味わからなくても
とりま実行させたいみたいなw