KeInitializeTimer(&timer, SynchronizationTimer);
KeSetTimerEx(&timer, duetime, 1, &dpc);
dpc的例程就是打印“DPC！！！”
在DriverUnload中
KeCancelTimer(&timer);
可是为何在我卸载了改驱动程序后，运行DbgView还是能看到1ms打印一次“DPC！！！”
为何KeCancelTimer(&timer);不起作用？
还是应该使用别的什么函数？
-
等级
本版专家分：86结帖率 100% -
驱动程序中在DriverEntry中，
dpc的例程就是打印“DPC！！！”
在DriverUnload中
可是为何在我卸载了改驱动程序后，运行DbgView还是能看到1ms打印一次“DPC！！！”
为何KeCancelTimer(&timer);不起作用？
还是应该使用别的什么函数？展开阅读全文
- Windows NT 驱动程序开发人员提示 -- 应注意避免
转自:深秋哋黎明的专栏 下面是开发人员在使用 Windows NT 设备驱动程序时应当避免的事项列表： 一定不要在没有标注 I/O 请求数据包 (IRP) 挂起 (IoMarkIrpPending) 的情况下通过调度例程返回 STATUS_PENDING...
- 高手进阶windows内核定时器之一
windows内核定时器，定时最小单位为100ns. 比ring3的定时器要...这个内核定时器，涉及到三个函数，分别是KeInitializeTimerEx，KeCancelTimer和KeSetTimerEx。下面我们使用windbg这个工具，来进一步看看这三个函数的
- USB WDM驱动开发实例 bulkusb
参考书籍>1、该示例介绍如何进行USB驱动的开发。它全面地支持了即插即用的处理，也很全面地支持了电源管理，同时很好地支持了USB设备的bulk读写.如果从头开发 USB 驱动，往往很难达到USB驱动的稳定性，所以建议在此...
- 驱动开发中应该注意的事项
原创地址：http://www.dbgger.com/?id=7521. 一定不要在没有标注 I/O 请求数据包 (IRP) 挂起 (IoMarkIrpPending) 的情况下通过调度例程返回 STATUS_PENDING。 2. 一定不要通过中断服务例程 (ISR) 调用 ...
- Windows NT 驱动程序开发人员提示 -- 应注意避免的事项
下面是开发人员在使用 Windows NT 设备驱动程序时应当避免的事项列表： 1. 一定不要在没有标注 I/O 请求数据包 (IRP) 挂起 (IoMarkIrpPending) 的情况下通过调度例程返回 STATUS_PENDING。 ...
- kernel Driver Hook Crash - Thread Id 0 (System Idle Process)
BOOLEAN KeCancelTimer_Hook(PKTIMER InTimer) { PVOID CallStack[64]; MODULE_INFORMATION Mod; ULONG MethodCount; Interface.LhBarrierPointerToModule(0, 0); Interface.LhBarrierCallStackTrace(Call...
- Bypassing PatchGuard 3
2019独角兽企业重金招聘Python工程师标准>>> ...
- 关于Win7 x64下过TP保护(内核层)（转）
调试对象：DXF 调试工具：OD、Windbg 调试环境：Win7 SP1 X64 内核层部分： x64下因为有PatchGuard的限制，很多保护都被巨硬给抹掉了。 比如SSDT Hook Inline Hook 所以TP无法继续使用这些保护手段了。...
- PG2 BYPASS源码阅读 学习x64解密定时器、特征码定位
以前没有接触过x64内核编程，借这份代码来学习一下，源码 http://www.codeproject.com/Articles/28318/Bypassing-PatchGuard-3 之前说到过PG3的一些机制，下面根据源码回顾一下 ...PG可能会queue一些dpc来触发...
- DPC定时器
KeInitializeTimer 初始化定时器 KeInitializeTimerEx 初始化定时器 KeSetTimer 开启定时器(只执行一次) ...KeSetTimerEx 开启定时器(可以...KeCancelTimer 取消定时器 在驱动中是以100纳秒为单位的 100...
- Delphi驱动开发研究之内核同步对象—线程与定时器
本篇及下篇教程我们将讲述内核同步对象。同步是一个涉及面非常广的主题，系统提供了多种同步对象，因此两篇文章也仅能让您对其有个大致的了解。 10.1 同步对象 迄今为止，我们都不需要独占访问某个数据，因为我们...
- 【原创】remove some info from pspcidtable WIN7X64
不废话 直接防码 ...有个BUG 如果 移出的目标有线程退出 那么 我的 系统线程就挂了 目测是枚举函数的 问题 这个 我就 不解决了 退出不蓝屏 因为 有 了新的 解决办法 这个 就扔掉了
- DPC计时器
DPC计时器，是除了IO计时器的另一种内核方式的计时器技术，它能实现比IO计时器（秒级别）更加细微级别的时间间隔， 实现DPC 计时器所需要的函数 KeInitializeTimer,KeInitializeDpc,KeSetTimer ...
- 转载: 驱动开发中应该注意的事项
一定不要在没有标注 I/O 请求数据包 (IRP) 挂起 (IoMarkIrpPending) 的情况下通过调度例程返回 STATUS_PENDING。 一定不要通过中断服务例程 (ISR) 调用 KeSynchronizeExecution。 它会使系统死锁。...
- 关于内核定时器,DPC,线程的使用
关于内核定时器，及DPC的使用，看来一些代码，这个估计是比较规范的用法了，很基础，希望对新手有帮助 注意，这里的定时器不太精确！ #include typedef struct _DEVICE_EXTENSION { ... LIST_ENTRY list_head;...
- 驱动开发中应该注意的事项 2009-09-04
1. 一定不要在没有标注 I/O 请求数据包 (IRP) 挂起 (IoMarkIrpPending) 的情况下通过调度例程返回 STATUS_PENDING。2. 一定不要通过中断服务例程 (ISR) 调用 KeSynchronizeExecution。 它会使系统死锁。...
- 浅谈DPCHookSSDT和RemoveDPC
最近学了DPC这一对，把Win7 32位和64位都做了，查阅了大量的资料，并且进行了大量调试，理一下思路，为了后面更好的学习。 ... 1. 当我们需要定时的完成某项任务时，就需要注册一个DPC定时器了，在Ring3中, C...
- 内核与驱动_06_时间与定时器
文章目录获取当前“滴答”数获取当前系统时间使用示例定时器书中封装的定时器 获取当前“滴答”数 获取系统日期和时间往往是为了写日志，获得启动毫秒数则常用来做随机数种子。 有时也使用时间相关的函数来寻找...
- 移除时钟KTIMER和DPC
在win7 32位和64位下 通过枚举系统所有KTIMER时钟，寻找自己想要移除的时钟，达到移除目标驱动的KTIMER和DPC的目的。
- Windows内核定时器总结
总结了两种内核态的定时器，IO定时器和DPC定时器。其显著特点是IO定时器精度至少为1秒而DPC... KeCancelTimer 停止DPC定时器 IO定时器使用步骤: IoInitializeTimer 初始化IO定时器 IoStartTimer 开始定时 IoStop
- 定时器的实现
使用IO定时器 IO定时器每隔1s就会触发一次，从而进入到定时器例程中，如果某个操作是每n秒执行一次（n为正整数）可以考虑在定时器例程中记录一个计数器大小就为n，每次进入定时器例程中时将计数器减一，当计数器为0...
- 内核同步对象（下）
出处：http://hi.baidu.com/wukongafei/blog/item/76766a43a13dc6159213c646.html<br /> 内核互斥对象 互斥(mutex)就是互相排斥(mutual exclusion)的简写。内核互斥对象为多个竞争线程串行化访问共享...
- Java图形界面开发—学生信息管理系统 完整源码
学生信息管理系统，使用Java开发。 1、登录界面可以进行登录操作。有俩种权限选择。分别跳转到不同的界面。 2、使用了事件监听、Java操作SQLserver数据库等知识。 3、图形化界面中使用了JTable等组件，将查询结果显示在表格中。 详见我的博客：http://blog.csdn.net/qq_25827845/article/details/50932501
- python爬虫20个案例
讲诉python爬虫的20个案例 。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
- ASP.NET 开发课程 MVC5 入门篇
MVC全名是Model View Controller，是模型(model)－视图(view)－控制器(controller)的缩写，一种软件设计典范，用一种业务逻辑、数据、界面显示分离的方法组织代码，将业务逻辑聚集到一个部件里面，在改进和个性化定制界面及用户交互的同时，不需要重新编写业务逻辑。 主讲内容 第一讲 MVC5简介 第二讲 MVC 控制器 第三讲 视图 第四讲 模型 等课程 学会MVC5基本使用
- c++经典代码大全 清晰版
c++经典代码大全 适合C++新手看的经典代码！！！
- matlab等距线扫描多边形程序实现
matlab等距线扫描多边形程序实现,可以对指定的定点画出相应的多变形，在进行扫描
- 9套大气漂亮的html+css网站模板、网页设计源码
网页大气，美观，设计合理 1.html班级网页设计模板 2.html动漫网页设计模板 3.html个人网页设计模板 4.html化妆品网页设计模板 5.html咖啡网页设计模板 6.html旅游网页设计模板 7.html商城网页设计模板 8.html书店网页设计模板 9.html公司网页设计模板
- 2020数学建模B题及其数据
2020年数学建模国赛B题及其数据 2020年数学建模国赛B题及其数据 2020年数学建模国赛B题及其数据 2020年数学建模国赛B题及其数据 2020年数学建模国赛B题及其数据 2020年数学建模国赛B题及其数据 2020年数学建模国赛B题及其数据
- OpenGL ES2.0基础
初级学习OpenGL ES2.0的课程，从无到有，从进本的函数讲起，每一课时都附带一个例子程序。深入浅出的讲解可编程管线技术，令人费解的文理，以及混合技术，各种优化技术：顶点缓冲区，索引缓冲区，帧缓冲区，介绍精灵的使用，并使用shader制作粒子特效。 掌握OpenGL ES2.0可编程管线，以及OpenGLES2.0的特性，带领初学者入门。