请问,有没有办法在APC_LEVEL或者更高IRQL运行ZwCreatefile..(it must be running at PASSIVE_LEVEL),或者有没有其他函数代替??谢谢
回复(7) 2004-08-19 15:20 来自版块 - 文件系统(过滤)驱动程序开发
表情
fatepro学习了(2011-05-14 23:27)
icebreaker把它派给系统线程,IoQueueWorkItem,这个能在DISPATH_LEVEL层将要在PASSIVE_LEVEL层的例程派给系统线程system,在任务管理器中能看到,ID一般为4,用这个线程来执行低IRQL的例程。(2010-03-13 10:03)
he_x_pPsCreateSystemThread IoQueueWorkItem 等(2004-08-21 10:05)
ildee收到,谢啦!!(2004-08-20 16:57)
AthlonxpX86在另外一个线程里面执行,然后在主线程里等待。 (2004-08-20 01:27)
tooflat在另外一个线程里面执行,然后在主线程里等待。(2004-08-19 16:48)
wowocock没有办法,除非你自己修改IRQL,不要用KELOWERIRQL(2004-08-19 16:08)

返回顶部