在开发测试环境下,没有打签名的驱动调用ObRegisterCallbacks会返回0xC0000022(拒绝访问)的错误码。这是由于该函数内部会进行驱动的签名校验。
具体位置在
方法1:用以下代码绕过该检查
// 以下代码放在DriverEntry中
ULONG_PTR pDrvSection = (ULONG_PTR)pDrvObj->DriverSection;
*(PULONG)(pDrvSection + 0x68) |= 0x20;
方法2:在VS项目属性=》链接器=》命令行,加上**/INTEGRITYCHECK**参数 。可参考:https://learn.microsoft.com/en-us/cpp/build/reference/integritycheck-require-signature-check?view=msvc-170