大虾请留步，一个驱动和应用程序通信的问题

[godsaveme888]

应用程序给驱动程序发irp，驱动程序可以做相应的操作，并可以返回数据给应用程序，我现在的问题是：
我通过PsSetCreateProcessNotifyRoutine函数注册了一个回调函数，我想在在这个回调函数中发一个通知给应用程序，告诉应用程序某个事件发生了（比如某进程启动或退出了），最好还能附带一些数据（比如我想传递pid）给应用程序，不知道该怎么做，请大虾指点一二，先谢啦

[cat_dog]

在应用创建一个事件,把句柄传给Driver,转化成内核模式,就可以通信了. 在win2k里

[cynthiayww]

学习了

[mythay]

在内核态设置个IO_CONTROL_CODE，然后在switch时不返回，一直到回调函数将某个事件激发再返回。在用户态也创建个独立线程进行iocontrol。

[Newor]

俺认为比较正式的做法是用WMI，不过俺还每用过，愿意共同探讨！

[suyun9329]

up

[Leo]

http://search.csdn.net/Expert/topic/1577/1577247.xml?temp=.9895746

[godsaveme888]

这个问题我自己早就解决了，一直没来得及上来结帖
doomleo(leo) ，老兄你的帖子里那几个家伙很臭屁，你等他们婆婆妈妈的给你帮助，自己10个问题都解决完了，呵呵