Tương tác hai chiều giữa ứng dụng chế độ người dùng và trình điều khiển chế độ lõi?

Question

tôi sắp viết sự tương tác sau đây:

• Khi có một quá trình sắp bắt đầu, lái xe sẽ thông báo cho ứng dụng người dùng và sau đó nó sẽ chờ đợi phản hồi từ ứng dụng.

• Ứng dụng sẽ quyết định có cho phép quá trình đó được tạo bình thường hoặc chấm dứt ngay lập tức hay không và gửi quyết định của mình về trình điều khiển.

• Căn cứ vào quyết định từ ứng dụng của người dùng. Trình điều khiển sau đó sẽ cho phép hoặc chặn quá trình thực thi.

Câu hỏi của tôi là: Điều gì được khuyến khích cách để thông báo cho ứng dụng sử dụng chế độ từ lái xe và sau đó hãy chờ đợi lái xe cho các phản ứng?

Answer 1

Để thông báo sự kiện, bạn có thể sử dụng sự kiện thông báo. I E. hạt nhân gọi IoCreateNotificationEvent và KeSetEvent. Người dùng gọi KeWaitForSingleObject. Đối với giao tiếp tin nhắn hạt nhân người dùng, bạn có thể sử dụng IOCTL.

Hoặc, bạn chỉ có thể sử dụng một đường ống có tên cho cả hai mục đích.

P.S. Bạn không thể sử dụng PsSetCreateProcessNotifyRoutine() cho mục đích của bạn bởi vì nó chỉ để kiểm tra, nhưng không phải để phòng ngừa/hủy bỏ.