内核事件通知KeWaitForSingleObject

1. from:   http://blog.csdn.net/apxar/article/details/10865635
2. 
   
3. /*  
4. 使用事件同步，等待线程中的函数DbgPrint结束之后，外面生成线程的函数再返回。     
5.   
6. */  
7.   
8.   
9.   
10.   
11. #include <ntddk.h>  
12.   
13.   
14. static KEVENT event;  
15.   
16.   
17. VOID MyThread()//线程调用的函数  
18. {  
19.   
20.   
21.   
22.   
23. DbgPrint("Create Thread");  
24.   
25.   
26. KeSetEvent(&event,0,TRUE);//事件能获取有信号状态  
27.   
28.   
29. PsTerminateSystemThread(STATUS_SUCCESS);  
30.   
31.   
32. }  
33.   
34.   
35.   
36.   
37.   
38.   
39. void DriverUnload( PDRIVER_OBJECT DriverObject)  
40. {  
41.   
42.   
43.   
44.   
45.   
46.   
47. }  
48. void  fun()  
49. {     
50.   
51.   
52.   
53.   
54.     HANDLE threadHandle=NULL;  
55.     NTSTATUS status;  
56.   
57.   
58.     //KeInitializeEvent() 事件初始化  
59.     //KeWaitForSingleObject()  
60.     //KeSetEvent()  
61.   
62.   
63.   
64.   
65.     KeInitializeEvent(  
66.         &event,  
67.         SynchronizationEvent,//SynchronizationEvent为同步事件  
68.         FALSE//  当是TRUE 时初始化事件是有信号状态.，当是FALSE时初始化事件是没信号状态,如果此处为TRUE,则为有信号状态，KeWaitForSingleObject会直接通过，此时需要调用KeResetEvent来设置为无信号  
69.         );  
70.   
71.   
72.       //KeResetEvent(&event);//指定的事件对象设置为无信号状态。  
73.   
74.   
75.   
76.   
77.   
78.   
79.     status=PsCreateSystemThread(  //创建线程  
80.         &threadHandle,  
81.         THREAD_ALL_ACCESS,  
82.         NULL,  
83.         NULL,  
84.         NULL,  
85.         MyThread,//调用的函数  
86.         NULL  //PVOID StartContext 传递给函数的参数  
87.         );  
88.   
89.   
90.      if(!NT_SUCCESS(status))  
91.           
92.          return STATUS_UNSUCCESSFUL;  
93.   
94.   
95.   
96.   
97.   
98.   
99.     //等待信号  
100.     KeWaitForSingleObject (   
101.         &event,//可以为 时间  信号，线程，时钟，互斥对象  
102.         Executive,//等待  
103.         KernelMode ,  
104.         FALSE,  
105.         0  
106.         );  
107.       
108.     DbgPrint("Create Thread has return");  
109.     ZwClose(threadHandle);  
110. }  
111.   
112.   
113.   
114.   
115. NTSTATUS DriverEntry(IN PDRIVER_OBJECT DriverObject,PUNICODE_STRING RegistryPath)  
116. {    
117.   
118.   
119.   
120.   
121.     DriverObject->DriverUnload = DriverUnload;  
122.      
123.     fun();  
124.       
125.     return STATUS_SUCCESS;  
126. }