内核中的事件是一个数据结构,这个结构的指针可以当作一个参数传入一个等待函数中。若这个事件不被“设置”,则这个等待函数不会返回。这个线程被阻塞,若这个事件被“设置”,则等待结束,可以继续下去。
这个常常用于多线程之间的同步,若一个线程需要等待另外一个线程完成某事后才能做某事,则可以使用事件等待,另一个线程完成后设置事件即可。
该数据结构是KEVENT, 器被 KeInitializeEvent函数初始化,KeInitializeEvent原型如下:
VOID KeInitializeEvent(
_Out_ PRKEVENT Event,
_In_ EVENT_TYPE Type,
_In_ BOOLEAN State
);
第一个参数是要初始化的事件,第二个参数是事件类型,第三个参数是初始化状态,一般地设置为FALSE,也