ObRegisterCallbacks()返回0xC0000022(拒绝访问)解决办法

在开发测试环境下,没有打签名的驱动调用ObRegisterCallbacks会返回0xC0000022(拒绝访问)的错误码。这是由于该函数内部会进行驱动的签名校验。
具体位置在
在这里插入图片描述在这里插入图片描述因此可以用以下代码绕过该检查

// 以下代码放在DriverEntry中
ULONG_PTR pDrvSection = (ULONG_PTR)pDrvObj->DriverSection;
*(PULONG)(pDrvSection + 0x68) = 0x20;

你可能感兴趣的:(总结,黑客编程,网络安全,windows)