最近学习SSDT inline hook中有个需要是想静默的过滤用户行为,也即在驱动中用户行为返回错误,但又想让用户层不提示错误。查了许久,在一帖子里有回复说定义一个错误码为:
#define STATUS_SILENT_RETURN (0x80070000)
即定义错误码为0x80070000。
一个magic number。
win2k源代码private\ntos\rtl\error.c:
ULONG
RtlNtStatusToDosErrorNoTeb (
IN NTSTATUS Status
)
函数体中:
else if ((Status & 0xffff0000) == 0x80070000) {
//
// The status code was a win32 error already.
//
return(Status & 0x0000ffff);
}
也就是如果内核返回0x80070000,错误代码就会被转换成0,应用层使用GetLastError()获得的返回值就是0,因为0表示没有错误,所以就不会弹出错误对话框。
用这个magic number来取代STATUS_ACCESS_DENIED,会比较“优雅”。
原帖链接: