本人新手,小试一下拦截注册表的写入操作,然后将相关值发到应用,由应用判断是否允许写入,并将写入标志传给内核,同时使内核事件有信号。现在关键是KeWaitForSingleObject等待的事件并没有设置为有信号,为啥还继续往下执行呢?内核代码如下:RegDispatchDevic... 全文

2011-08-24 11:00 来自版块 - ABC初学者

内核创建事件:// 定义事件对象名称#define EVENT_NAME L"\\BaseNamedObjects\\ProcEvent"#define EVENT_NAME2 L"\\BaseNamedO... 全文

2010-06-30 11:59 来自版块 - 内核编程

最近来访

(1)

返回顶部