我在hook的函数里等待应用层传来的事件,然后由应用层来设置这个事件,现在程序运行一会就死机了,不知道是不是因为多次进入hook函数造成等待同一事件多次。
回复(4) 2008-02-21 15:39 来自版块 - 文件系统(过滤)驱动程序开发
表情
zhangleierli楼上的兄弟,太感谢了,这才是我要的答案阿。 (2008-02-28 10:47)
yandong_8212楼住问问题,你说些大话套话干什么用?我说下我的经验: 1.死锁,通常表现为把一个IRP挂起,那这个IRP所对应的线程肯定是挂起了,无法结束.通常鼠标键盘都能动,因为只有一个线程挂起.最好的办法是用!stacks 2命令列出当前所有线程情况,然后搜索你自己的驱动关键字,然后利用!t...(2008-02-26 13:41)
ProPlayboy引用第1楼yuanyuan于2008-02-21 16:41发表的 : 代码框架都差不多,好的产品就体现在细节上那一点点的技巧 深以为然!(2008-02-21 17:43)
yuanyuan代码框架都差不多,好的产品就体现在细节上那一点点的技巧 (2008-02-21 16:41)

返回顶部