未文档化ObReferenceObjectByName函数说明

nowayings

楚狂人书中有一处错误是编译不过去的。就是在键盘过滤驱动中，有一个未文档话的函数引起。代码如下：

1. status = ObReferenceObjectByName(
   
2.                 &kdbName,
   
3.                 OBJ_CASE_INSENSITIVE,
   
4.                 NULL,
   
5.                 0,
   
6.                 IoDriverObjectType,
   
7.                 KernelMode,
   
8.                 NULL,
   
9.                 &kdbDriverObject);
   

复制代码

改为：

1. status = ObReferenceObjectByName(
   
2.                 &kdbName,
   
3.                 OBJ_CASE_INSENSITIVE,
   
4.                 NULL,
   
5.                 0,
   
6.                 IoDriverObjectType,
   
7.                 KernelMode,
   
8.                 NULL,
   
9.                 (PVOID*)&kdbDriverObject);
   

复制代码

可以通过