想请教一个问题,看到这样一段描述。系统服务函数NtReadFile创建IRP_MJ_WRITE类型的IRP,然后它将这个IRP发送到某个驱动程序的派遣函数中。NtReadFile然后去等待一个事件,这时当前线程进入“睡眠”状态,也可以说当前线程被阻塞住或者线程处于“Pending... 全文

2008-12-30 19:39 来自版块 - 内核编程

请教个问题 关于IRQL的看理解的对不对于IRQL的前3级0-2是靠KPCR中的标识来操作。这3级中最高级为DISPATCH_LEVEL对于KeRaiseIrql函数能否把某线程IRQL提升到最高的硬件中断级31,因为线程调度程序也处于DISPATCH_LEVEL该级别。只要我们... 全文

2008-11-30 23:12 来自版块 - 内核编程


返回顶部