csanycall的个人空间

本人新手，小试一下拦截注册表的写入操作，然后将相关值发到应用，由应用判断是否允许写入，并将写入标志传给内核，同时使内核事件有信号。现在关键是KeWaitForSingleObject等待的事件并没有设置为有信号，为啥还继续往下执行呢？内核代码如下：RegDispatchDevic...