请问哪位用过zwFlushBuffersFile

我自己声明了函数原形,可是还是编译不过,其他的ntdll的函数都可以这样做,为什么这个不可以呢?
哪位大哥用过?帮忙指点一下

是在驱动里用吗，编译出错的提示信息是什么？
NTSYSAPI
NTSTATUS
NTAPI
ZwFlushBuffersFile(

  IN HANDLE               FileHandle,
  OUT PIO_STATUS_BLOCK    IoStatusBlock );

是在驱动中用

error LNK2001: unresolved external symbol __imp__ZwFlushBuffersFile@8

[编辑 -  2/2/05 by  ttzwater]

If you are under XP, and 2000 I think, you can use the following code:

    UNICODE_STRING Str;
    RtlInitUnicodeString(&Str, L"ZwFlushBuffersFile");
    ZwFlushBuffersFile = MmGetSystemRoutineAddress(&Str);

Remember to define the prototype and function pointer for
ZwFlushBuffersFile.

谢谢回复,我试一下先

If you are under XP, and 2000 I think, you can use the following code:

    UNICODE_STRING Str;
    RtlInitUnicodeString(&Str, L"ZwFlushBuffersFile");
    ZwFlushBuffersFile = MmGetSystemRoutineAddress(&Str);

Remember to define the prototype and function pointer for
ZwFlushBuffersFile.
 

那是对于NTOSKRNL导出函数而言的，如果他没导出，你是无法通过ＤＯＣＵＭＥＮＴ的方法来获得的．．．．．

那有什么其他办法吗?

#if (NTDDI_VERSION >= NTDDI_VISTA)
__drv_maxIRQL(PASSIVE_LEVEL)
NTSYSAPI
NTSTATUS
ZwFlushBuffersFile(
    __in HANDLE FileHandle,
    __out PIO_STATUS_BLOCK IoStatusBlock
    );
#endif
看清了！只有在vista以后才能使用