[計算機軟件及應(yīng)用]麥洛克菲內(nèi)核驅(qū)動開發(fā)第七課(編輯修改稿)
2025-02-15 17:40 本頁面
【文章內(nèi)容簡介】 回狀態(tài) status 給系統(tǒng)調(diào)用 ,如果注冊了 post 操作的話 ,post 操作將不會執(zhí)行 Callback 實現(xiàn)的功能 ? Modify 1. 修改 REG_xxx_KEY_INFORMATION 結(jié)構(gòu)里面的然后 Callback 函數(shù)返回STATUS_SUCCESS 2. 修改REG_POST_OPERATION_INFORMATION 結(jié)構(gòu)里的 ReturnStatus,然后 Callback 函數(shù)返回 STATUS_CALLBACK_BYPASS Callback 設(shè)計核心思想 ? Window 操作系統(tǒng)的設(shè)計核心 消息分發(fā)：應(yīng)用層 分層：從應(yīng)用到內(nèi)核 回調(diào)：也相當(dāng)于分層，其實回調(diào)應(yīng)該是設(shè)計的一種接口形式 Callback 設(shè)計核心分層思想 Callback 設(shè)計核心思想 ntOpenKey() { ........ ........ if(isCallback()) return regcalllistpreOpen()。 ........ ........ if(isCallback()) return regcalllistpostOpen()。 } 冊的函數(shù)放到全局鏈表里 ，先判斷是否注冊，如果注冊，調(diào)用函數(shù) Callback 原理 ? NTSTATUS CmRegisterCallback(__in PEX_CALLBACK_FUNCTION Function, __in_opt PVOID Context,__out PLARGE_INTEGER Cookie) { PEX_CALLBACK_ROUTINE_BLOCK RoutineBlock。 ULONG i。 PCM_CALLBACK_CONTEXT_BLOCK CmCallbackContext。 PAGED_CODE()。 CmCallbackContext = (PCM_CALLBACK_CONTEXT_BLOCK)ExAllocatePoolWithTag (PagedPool, sizeof (CM_CALLBACK_CONTEXT_BLOCK), 39。bcMC39。)。 if( CmCallbackContext == NULL ) { return STATUS_INSUFFICIENT_RESOURCES。 } RoutineBlock = ExAllocateCallBack (Function,CmCallbackContext)。 if( RoutineBlock == NULL ) { ExFreePool(CmCallbackContext)。 return STATUS_INSUFFICIENT_RESOURCES。 } // init the context KeQuerySystemTime(amp。(CmCallbackContextCookie))。 *Cookie = CmCallbackContextCookie。 InitializeListHead(amp。(CmCallbackContextThreadListHead))。 ExInitializePushLock(amp。(CmCallbackContextThreadListLock))。 CmCallbackContextCallerContext = Context。 // find a spot where we could add this callback for( i=0。iCM_MAX_CALLBACKS。i++) { if( ExCompareExchangeCallBack (amp。CmpCallBackVector[i],RoutineBlock,NULL) ) { InterlockedExchangeAdd ((PLONG) amp。CmpCallBackCount, 1)。 return STATUS_SUCCESS。 } } // no more callback ExFreePool(CmCallbackContext)。 ExFreeCallBack(RoutineBlock)。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1