IoCreateNotificationEvent

最新推荐文章于 2023-06-20 08:52:36 发布
最新推荐文章于 2023-06-20 08:52:36 发布
阅读量1k 收藏
点赞数
分类专栏： 驱动开发学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cosmoslife/article/details/8808960
版权

在做磁盘过滤驱动时候在驱动的DirverEntry里面创建了一个事件，一启动就BSOD了，定位到EVENT上去了，可是测试代码OK，原因是测试的驱动是在系统启动后的事了。

后来再看原来是这下面这个原因，内核EVNET的创建一定要在win32子系统初始化完成后才能进行创建 ，后创建一个线程，创建启动OK

The \\BaseNamedObjects object directory is not created until the Microsoft Win32 subsystem initializes, so drivers that are loaded at boot time cannot create event objects in the \\BaseNamedObjects directory in their routines

cosmoslife
关注
专栏目录
IoCreateNotificationEvent 同步r3和r0
爱杀之爪的矩阵
11-07 4056
r3和r0共享对象来同步
监控系统所有进程的创建和销毁 (PsSetCreateProcessNotifyRoutine)
快乐工作，精彩生活
05-13 1864
<br />使用驱动方式，在原来的ProcObsrv.c基础上进行了完善，所有进程的创建和销毁都不会丢失，能完全捕获到。<br /> <br />具体代码如下：<br /> <br />//---------------------------------------------------------------------------<br />//<br />// ProcObsrv.c<br />//<br />// SUBSYSTEM: <br />//    System monitor<br
64位内核开发第十二讲,进程监视,ring3跟ring0事件同步.
weixin_30315435的博客
06-09 288
一丶同步与互斥详解,以及实现一个进程监视软件. 1.用于线程同步的 KEVENT 事件很简单分别分为 事件状态. 以及事件类别. 事件状态: 有信号 Signaled 无信号 Non-signaled 事件类别 自动恢复 Synchronization 自动设置 不自动恢复. Notification 手动设置 事件的创建函数 ** IoCreateNotificationEvent() ** *...
IoCreateNotificationEvent 中文翻译
juxua_xatu的专栏
03-01 1422
IoCreateNotificationEvent 该例程创建或者打开一个命名的通知事件用于通知一个或多个线程一个事件已经发生. PKEVENT  IoCreateNotificationEvent( IN PUNICODE_STRING EventName,   指向一个以NULL结尾的UNICODE字符串，该字符串包含事件的名称 OUT PHANDLE EventHandle
驱动开发：基于事件同步的反向通信
最新发布
CSDN
06-20 8701
在之前的文章中`LyShark`一直都在教大家如何让驱动程序与应用层进行`正向通信`，而在某些时候我们不仅仅只需要正向通信，也需要反向通信，例如杀毒软件如果驱动程序拦截到恶意操作则必须将这个请求动态的转发到应用层以此来通知用户，而这种通信方式的实现有多种，通常可以使用创建Socket套接字的方式实现，亦或者使用本章所介绍的通过`事件同步`的方法实现反向通信。
驱动程序与驱动程序交互事件对象
weixin_34195142的博客
08-13 278
最近看张帆的《windows驱动技术开发详解》，看了一些东西通过写一些Demo来加深理解，这里把自己学习的东西和写的Demo记录下来，如有不妥，还请批评指正。 8.5.5 驱动程序与驱动程序交互事件对象 当我们在Ring0与Ring0交互的时候，类似于Ring0A与RingB各自的派遣函数要同步则我们要在这两者之间进行交互事件对象。 这里的关键是，A与B的事件对象的问题，即如何让A获得B的事...
逆向fuck.sys--编译通过--源码
06-07 1653
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）文章作者：sudami前言：一直很向往进入Debugman论坛的RCT这个核心团队,但自己水平有限,最后没有过关. 呵呵,不过俺从中学到了很多东西,于是发此帖分享一下学习成果;也顺便请教各位大牛,希望您有时间的话,逆一份更加好的code.偶逆的这份code虽然大致实现了原来驱动的功能,但写的毕竟很粗糙,希望有逆向经验的同学能
驱动开发（12）内核中的多线程和同步对象
zuishikonghuan的博客
05-03 3269
本博文由CSDN博主zuishikonghuan所作，版权归zuishikonghuan所有，转载请注明出处：在内核模式下创建线程在驱动程序中创建线程的方法是调用 PsCreateSystemThread 内核函数，此函数即可以创建系统线程，也可以创建用户线程。此函数的原型如下：NTSTATUS PsCreateSystemThread( _Out_ PHANDLE
三环和驱动的通信 DEMO
07-07
三环和驱动的通信 DEMO,测试通过，可以跨R0----R3通讯
同步技术
juxua_xatu的专栏
03-11 717
事件对象 KeInitializeEvent IoCreateNotificationEvent IoCreateSynchronizationEvent VOID KeInitializeEvent(     IN PRKEVENT  Event,     IN EVENT_TYPE  Type,     IN BOOLEAN  State     ); The KeI
驱动层PsSetCreateProcessNotifyRoutine监视进程 ，返回应用层
ShadowAssassin的专栏
01-04 3281
源程序大致过程如下: 1、驱动程序调用函数PsSetCreateProcessNotifyRoutine  设置监视进程的回调函数ProcessMonitorCallback  ，当应用层有进程创建时，驱动程序调用回调函 数ProcessMonitorCallback获得新建或者结束的进程信息，将信息存放到扩展结构中，以便通过method_buffer方式传回应用层。 2、当
应用和驱动之间用事件通讯的办法(转载)
04-04 1258
1. 驱动中IoCreateNotificationEvent，KeClearEvent   应用中OpenEvent(SYNCHRONIZE, FALSE, EVENT_NAME)   这样，只能在应用中WaitForSingleObject，而不能SetEvent,ResetEvent   驱动中可以KeSetEvent，（而且必须紧接着KeClearEvent，因为在应用中不能修改核心态创建
驱动程序的同步处理
Masimaro的专栏
01-09 2091
驱动程序运行在系统的内核地址空间，而所有进程共享这2GB的虚拟地址空间，所以绝大多数驱动程序是运行在多线程环境中，有的时候需要对程序进行同步处理，使某些操作是严格串行化的，这就要用到同步的相关内容。 异步是指两个线程各自运行互不干扰，而当某个线程运行取决与另一个线程，也就是要在线程之间进行串行化处理时就需要同步机制。中断请求级别在进行I/O操作时会产生中断，以便告知CPU当前I/O操作已完成，此时
应用程序与驱动程序6种通信方式
求索
02-08 6635
应用程序与驱动程序6种通信方式    ---来源于互联网，交流学习---         应用程序与驱动程序通信方式据我所知，细分可以分6种，ReadFile，WirteFile方式的缓冲区设备读写，直接方式读写，和其他方式读写。Io设备控制操作（即 DeviceControl)的缓冲内存模式IOCTL，直接内存方式的IOCTL，其他内存方式的IOCTL！当然还有一种就是创建文件，然后
阴沟里翻船之KeSetEvent
vbsourcecode的专栏
02-25 9856
阴沟里翻船之KeSetEvent KeSetEvent是个使用频率很高的内核支持函数，但经常使用未必意味着确实了解它。上周就曾遇到一件怪事，系统线程在调用KeSetEvent后线程IRQL竟然从PASSIVE_LEVEL提升至DISPATCH_LEVEL，以至后续的操作出错：Bug Check 0xA: IRQL_NOT_LESS_OR_EQUAL。 先看看它的函数声明：
Windows网络编程实战：进程诊测与事件处理详解
驱动程序在回调中记录相关信息，并利用IoCreateNotificationEvent在内核模式下创建一个事件对象，用于同步应用程序和驱动程序之间的通信。 在驱动程序的PCREATE_PROCESS_NOTIFY_ROUTINE回调函数中，处理了进程ID...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值