Windows驱动开发学习记录-在内核中返回错误但用户层不提示错误

　　最近学习SSDT inline hook中有个需要是想静默的过滤用户行为，也即在驱动中用户行为返回错误，但又想让用户层不提示错误。查了许久，在一帖子里有回复说定义一个错误码为：

#define STATUS_SILENT_RETURN            (0x80070000)

  　　

  即定义错误码为0x80070000。

 

一个magic number。

win2k源代码private\ntos\rtl\error.c：
ULONG
RtlNtStatusToDosErrorNoTeb (
IN NTSTATUS Status
)
函数体中：
else if ((Status & 0xffff0000) == 0x80070000) {

//
// The status code was a win32 error already.
//

return(Status & 0x0000ffff);
}

  也就是如果内核返回0x80070000，错误代码就会被转换成0，应用层使用GetLastError()获得的返回值就是0，因为0表示没有错误，所以就不会弹出错误对话框。

  用这个magic number来取代STATUS_ACCESS_DENIED，会比较“优雅”。.

  原帖链接：

[求助]Hook NtCreateProcessEx怎样做可以让系统不弹错误对话框呢？