未文档化ObReferenceObjectByName函数说明

nowayings · 发表于 2015-4-5 19:28:50

马上注册，结交更多好友，享用更多功能^_^

您需要登录才可以下载或查看，没有账号？立即注册

x

楚狂人书中有一处错误是编译不过去的。就是在键盘过滤驱动中，有一个未文档话的函数引起。代码如下：

status = ObReferenceObjectByName(
                &kdbName,
                OBJ_CASE_INSENSITIVE,
                NULL,
                0,
                IoDriverObjectType,
                KernelMode,
                NULL,
                &kdbDriverObject);

改为：

status = ObReferenceObjectByName(
                &kdbName,
                OBJ_CASE_INSENSITIVE,
                NULL,
                0,
                IoDriverObjectType,
                KernelMode,
                NULL,
                (PVOID*)&kdbDriverObject);

可以通过

账号		自动登录	找回密码
密码			立即注册