Windows Filtering Platform内核驱动FWPM_LAYER GUID未解析外部符号问题

这个错误我太熟悉了，当初刚上手WFP内核开发时踩过好几次坑。本质原因是链接器找不到这些预定义的WFP层GUID的具体实现，下面是一步步的解决办法：

• 第一步：确保包含正确的内核头文件并设置版本宏
  首先，你的驱动代码里必须包含内核模式的WFP头文件fwpmk.h，而且要在包含任何头文件之前定义合适的系统版本宏——这些GUID是从Windows Vista开始引入的，低版本宏会隐藏它们。在代码最顶部加上：

  #define NTDDI_VERSION NTDDI_VISTA
  #define _WIN32_WINNT _WIN32_WINNT_VISTA
  #include <ntddk.h>
  #include <fwpmk.h>
  

• 第二步：链接WFP内核模式库
  这是最容易忽略的关键步骤：内核驱动需要链接fwpmk.lib，它包含了所有WFP内核模式符号的实现。
  如果你用Visual Studio操作：

  1. 右键驱动项目 → 属性 → 链接器 → 输入
  2. 在「附加依赖项」中添加fwpmk.lib
     用Makefile的话，记得在链接命令里加上这个库。

• 第三步：确认编译模式为内核模式
  别把用户模式和内核模式的WFP文件搞混了：用户模式用的是fwpuclnt.h和fwpuclnt.lib，但内核驱动必须用内核版本的fwpmk.h和fwpmk.lib，确保你的项目是按内核驱动配置编译的。

• 备选应急方案：手动声明GUID
  如果上面的方法都没生效，可以临时手动声明这些GUID（不推荐长期用，避免版本兼容问题）：

  EXTERN_C const GUID FWPM_LAYER_OUTBOUND_TRANSPORT_V4 = { 0xAE14C70B, 0xE856, 0x4834, { 0xA4, 0x0B, 0x7B, 0x8A, 0x59, 0x6C, 0x9A, 0x28 } };
  EXTERN_C const GUID FWPM_LAYER_OUTBOUND_TRANSPORT_V6 = { 0xAE14C70C, 0xE856, 0x4834, { 0xA4, 0x0B, 0x7B, 0x8A, 0x59, 0x6C, 0x9A, 0x28 } };
  EXTERN_C const GUID FWPM_LAYER_ALE_AUTH_CONNECT_V4 = { 0x298CB4A5, 0xAC43, 0x499F, { 0x85, 0xEB, 0x61, 0x13, 0xB7, 0x8D, 0xD6, 0x53 } };
  EXTERN_C const GUID FWPM_LAYER_ALE_AUTH_CONNECT_V6 = { 0x298CB4A6, 0xAC43, 0x499F, { 0x85, 0xEB, 0x61, 0x13, 0xB7, 0x8D, 0xD6, 0x53 } };
  

内容的提问来源于stack exchange，提问作者wow