编译《寒江独钓》中键盘过滤那章的代码，其中有用ObReferenceObjectByName的地方老是编译不过去，不知道为什么，我是在Win7下编译的，代码：
NTSTATUS
                ObReferenceObjectByName(
                PUNICODE_STRING ObjectName,
                ULONG Attributes,
                PACCESS_STATE AccessState,
                ACCESS_MASK DesiredAccess,
                POBJECT_TYPE ObjectType,
                KPROCESSOR_MODE AccessMode,
                PVOID ParseContext,
                PVOID *Object
                );

        extern POBJECT_TYPE IoDriverObjectType;
NTSTATUS
c2pAttachDevices(
                                 IN PDRIVER_OBJECT DriverObject,
                                 IN PUNICODE_STRING RegistryPath
                                 )
{
        NTSTATUS status = 0;
        UNICODE_STRING uniNtNameString;
        PC2P_DEV_EXT devExt;
        PDEVICE_OBJECT pFilterDeviceObject = NULL;
        PDEVICE_OBJECT pTargetDeviceObject = NULL;
        PDEVICE_OBJECT pLowerDeviceObject = NULL;

        PDRIVER_OBJECT KbdDriverObject = NULL;

        KdPrint(("MyAttach\n"));

        // 初始化一个字符串，就是Kdbclass驱动的名字。
        RtlInitUnicodeString(&uniNtNameString, KBD_DRIVER_NAME);
        // 请参照前面打开设备对象的例子。只是这里打开的是驱动对象。
        status = ObReferenceObjectByName (
                &uniNtNameString,
                OBJ_CASE_INSENSITIVE,
                NULL,
                0,
            IoDriverObjectType,
                KernelMode,
                NULL,
                &KbdDriverObject
                );
        // 如果失败了就直接返回
。
。
。
。
}

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)