在win32驱动程序中使用事件实现内核层与用户层的同步
2016-02-16 09:35
435 查看
» 来源:未来代码研究所
» 原文文链接地址:http://blog.atelier39.org/winkernel/113.html
在驱动程序中常常需要与用户层程序进行同步,但是由于ring0与ring3之间的天然壁障,导致它们不能使用通常的方法。比如在用户层CreateEvent得到的句柄无法在内核之中使用。
然而EVENT对象生来就是为了进行同步使用的,只不过要想在内核层和用户层之间共享同一个EVENT对象的话,需要一点小小的技巧。
1、在用户空间建立事件对象,获取事件句柄,然后使用DeviceIoControl通知内核事件已经建立好。
2、在内核中声明一个KEVENT对象指针和一个句柄。
3、分配非分页内存空间。
4、设置对象名称并建立事件对象。
5、然后就可以正常使用了。
用户代码使用SetEvent和ResetEvent,内核代码使用KeSetEvent和KeResetEvent。
注意:g_pEvent本身是一个指针,所以KeSetEvent请这样使用:
» 原文文链接地址:http://blog.atelier39.org/winkernel/113.html
在驱动程序中常常需要与用户层程序进行同步,但是由于ring0与ring3之间的天然壁障,导致它们不能使用通常的方法。比如在用户层CreateEvent得到的句柄无法在内核之中使用。
然而EVENT对象生来就是为了进行同步使用的,只不过要想在内核层和用户层之间共享同一个EVENT对象的话,需要一点小小的技巧。
1、在用户空间建立事件对象,获取事件句柄,然后使用DeviceIoControl通知内核事件已经建立好。
HANDLE hEvent = CreateEventW(NULL, FALSE, FALSE, L"MyEvent");
2、在内核中声明一个KEVENT对象指针和一个句柄。
HANDLE g_hEvent; PKEVENT g_pEvent;
3、分配非分页内存空间。
g_pEvent = (PKEVENT)ExAllocatePool(NonPagedPool, sizeof(KEVENT));
4、设置对象名称并建立事件对象。
UNICODE_STRING ustrEventName = RTL_CONSTANT_STRING(L"\\BaseNamedObjects\\MyEvent"); g_pEvent = IoCreateNotificationEvent(&ustrEventName, &g_hEvent);
5、然后就可以正常使用了。
用户代码使用SetEvent和ResetEvent,内核代码使用KeSetEvent和KeResetEvent。
注意:g_pEvent本身是一个指针,所以KeSetEvent请这样使用:
KeSetEvent(g_pEvent, IO_NO_INCREMENT, FALSE);
相关文章推荐
- 齐次变换
- 过年有感
- js动态添加trtd
- 设计模式六大原则
- sizeof, strlen及其它
- 组合索引
- 强化对齐唤醒机制?
- MySQL关键性能监控(QPS/TPS)
- 警告: 未提供 -tsa 或 -tsacert, 此 jar 没有时间戳。如果没有时间戳, 则在签名者证书的到期
- BZOJ4407: 于神之怒加强版
- IOS视图隐藏UItabBar
- DevExpress自学笔记—整体修改窗体及控件的皮肤样式2
- MIUI7 SYSTEM 优化些啥
- ORACLE中的自治事务 PRAGMA AUTONOMOUS_TRANSACTION
- xml
- Hadoop MapReduce示例代码
- xml
- 以前写的比较实用的mysql代码[3]从一段话中获得关键信息
- 字符串转整数或浮点数
- 【React Native开发】React Native控件之RefreshControl组件详解(21)