g_pEvent = (PKEVENT)ExAllocatePool(NonPagedPool, sizeof(KEVENT)); g_pEvent = IoCreateNotificationEvent(&ustrEventName, &g_hEvent); KeSetEvent(g_pEvent,IO_NO_INCREMENT,FALSE);
[quote=引用 3 楼 wfy1008 的回复:] 不是这么用的,你这种用途的一定是在应用里创建的事件,然后传递到驱动才可以 使用ObReferenceObjectByHandle函数
不是这么用的,你这种用途的一定是在应用里创建的事件,然后传递到驱动才可以 使用ObReferenceObjectByHandle函数
KeInitializeEvent 去哪儿了?
21,597
社区成员
21,709
社区内容
加载中
试试用AI创作助手写篇文章吧