在开发测试环境下，没有打签名的驱动调用ObRegisterCallbacks会返回0xC0000022（拒绝访问）的错误码。这是由于该函数内部会进行驱动的签名校验。
具体位置在
因此可以用以下代码绕过该检查

// 以下代码放在DriverEntry中
ULONG_PTR pDrvSection = (ULONG_PTR)pDrvObj->DriverSection;
*(PULONG)(pDrvSection + 0x68) = 0x20;