最近学习SSDT inline hook中有个需要是想静默的过滤用户行为，也即在驱动中用户行为返回错误，但又想让用户层不提示错误。查了许久，在一帖子里有回复说定义一个错误码为：
#define STATUS_SILENT_RETURN (0x80070000)
即定义错误码为0x80070000。
一个magic number。
win2k源代码private/ntos/rtl/error.c：
ULONG
RtlNtStatusToDosErrorNoTeb (
IN NTSTATUS Status
)
函数体中：
else if ((Status & 0xffff0000) == 0x80070000) {
//
// The status code was a win32 error already.
//
return(Status & 0x0000ffff);
}
也就是如果内核返回0x80070000，错误代码就会被转换成0，应用层使用GetLastError()获得的返回值就是0，因为0表示没有错误，所以就不会弹出错误对话框。
用这个magic number来取代STATUS_ACCESS_DENIED，会比较“优雅”。.
原帖链接：
[求助]Hook NtCreateProcessEx怎样做可以让系统不弹错误对话框呢？
原创文章，作者：1402239773，如若转载，请注明出处：https://blog.ytso.com/tech/aiops/275443.html