最近把vs生成2013了，wdk也装了wdk8.1.信心满满的调出以前代码测试，
哪晓得测试傻眼了。
具体：
#define HOOK_SYSCALL(_Function, _Hook, _Orig )    _Orig = (PVOID) InterlockedExchange( (PLONG) &m_Mapped[SYSCALL_INDEX(_Function)], (LONG) _Hook)

这个东西，hook用，大家都知道，然后，与注册表相关的：
typedef NTSTATUS (*ZWSETVALUEKEY)(IN HANDLE KeyHandle,
                                                              IN PUNICODE_STRING ValueName,
                                                              IN ULONG TitleIndex OPTIONAL，
                                                              IN ULONG Type,
                                                              IN PVOID Data,
                                                              IN ULONG DataSize);

.....

具体调用不说了，编译工程出现：
错误        1        error C2440: “=”: 无法从“PVOID”转换为“ZWSETVALUEKEY”        D:\exam\driver\RegMon\RegMon\RegMon.cpp        66        1        RegMon

        3        IntelliSense:  不能将 "PVOID" 类型的值分配到 "ZWSETVALUEKEY" 类型的实体        d:\exam\driver\RegMon\RegMon\RegMon.cpp        66        2        RegMon

-------------------------
晕了，这个在我虚拟机的wdk7.0是可以正常编译的啊，求高手指点。
-----------------------------------------------------------------------

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：

• w1.png （12.87kb，5次下载）
• w2.png （2.47kb，4次下载）