-
-
[求助]关于事件对象的问题！
-
发表于: 2010-4-2 15:39
-
问题描述：
应用程序 A.exe 创建一事件对象，并使用 IOCTL 方式发送该事件对象句柄到一驱动 B.exe。
驱动程序 B.exe 接收到该事件对象。并使用 ObReferenceObjectByHandle() 来为对象指针交换用户模式句柄。成功返回后，驱动程序就能够在驱动层设置该事件对象的状态了吧！
上面的过程应该是没问题的吧！若有，请大家指出。
接下来，我要问的是，若应用程序 A.exe 退出并关闭了它自己的事件对象。驱动程序打开的事件对象句柄的状态时怎样的？
应用程序 A.exe 创建一事件对象，并使用 IOCTL 方式发送该事件对象句柄到一驱动 B.exe。
驱动程序 B.exe 接收到该事件对象。并使用 ObReferenceObjectByHandle() 来为对象指针交换用户模式句柄。成功返回后，驱动程序就能够在驱动层设置该事件对象的状态了吧！
上面的过程应该是没问题的吧！若有，请大家指出。
接下来，我要问的是，若应用程序 A.exe 退出并关闭了它自己的事件对象。驱动程序打开的事件对象句柄的状态时怎样的？
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
