[讨论]windows驱动中的zw函数调用irql-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
Tennn 雪币： 1176 活跃值： (1264) 能力值： ( LV12，RANK：380 ) 在线值：发帖 38 回帖 711 粉丝 64 关注私信	Tennn 5 2 楼 KeInitializeEvent 2018-7-19 18:31 0
FaEry 雪币： 5039 活跃值： (2626) 能力值： ( LV12，RANK：290 ) 在线值：发帖 13 回帖 90 粉丝 123 关注私信	FaEry 6 3 楼不知楼主为啥会需要在dispatch level里面调用api 这个等级好多api都不允许调用的，你写设备驱动的？还是dpc？我一直都没遇到你说的这种场景如果真要用的话 KeInitializeEvent ExQueueWorkItem KeWaitForSingleObject(INFINITE) 2018-7-19 19:36 0
hzqst 雪币： 12848 活跃值： (9147) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 569 关注私信	hzqst 3 4 楼 WorkItem就完事了 2018-7-20 11:13 0
沉醉星渊雪币： 16 活跃值： (527) 能力值： ( LV2，RANK：10 ) 在线值：发帖 41 回帖 112 粉丝 0 关注私信	沉醉星渊 5 楼因为有时候系统会自动提升irql到dl级别啊，那如果我要判断文件存不存在，需要调用zwcreatefile这个函数，它只能在pl级别调用，扔到系统线程里面并不能保证立刻返回呀，难道主线程一直等其返回吗 2018-7-23 11:41 0
hzqst 雪币： 12848 活跃值： (9147) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 569 关注私信	hzqst 3 6 楼沉醉星渊因为有时候系统会自动提升irql到dl级别啊，那如果我要判断文件存不存在，需要调用zwcreatefile这个函数，它只能在pl级别调用，扔到系统线程里面并不能保证立刻返回呀，难道主线程一直等其返回吗不知道你说的什么情况会自动提升到DPC LEVEL 2018-7-23 15:42 0
沉醉星渊雪币： 16 活跃值： (527) 能力值： ( LV2，RANK：10 ) 在线值：发帖 41 回帖 112 粉丝 0 关注私信	沉醉星渊 7 楼谢谢诸位了 2018-7-25 11:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
Tennn 雪币： 1176 活跃值： (1264) 能力值： ( LV12，RANK：380 ) 在线值：发帖 38 回帖 711 粉丝 64 关注私信	Tennn 5 2 楼 KeInitializeEvent 2018-7-19 18:31 0
FaEry 雪币： 5039 活跃值： (2626) 能力值： ( LV12，RANK：290 ) 在线值：发帖 13 回帖 90 粉丝 123 关注私信	FaEry 6 3 楼不知楼主为啥会需要在dispatch level里面调用api 这个等级好多api都不允许调用的，你写设备驱动的？还是dpc？我一直都没遇到你说的这种场景如果真要用的话 KeInitializeEvent ExQueueWorkItem KeWaitForSingleObject(INFINITE) 2018-7-19 19:36 0
hzqst 雪币： 12848 活跃值： (9147) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 569 关注私信	hzqst 3 4 楼 WorkItem就完事了 2018-7-20 11:13 0
沉醉星渊雪币： 16 活跃值： (527) 能力值： ( LV2，RANK：10 ) 在线值：发帖 41 回帖 112 粉丝 0 关注私信	沉醉星渊 5 楼因为有时候系统会自动提升irql到dl级别啊，那如果我要判断文件存不存在，需要调用zwcreatefile这个函数，它只能在pl级别调用，扔到系统线程里面并不能保证立刻返回呀，难道主线程一直等其返回吗 2018-7-23 11:41 0
hzqst 雪币： 12848 活跃值： (9147) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 569 关注私信	hzqst 3 6 楼沉醉星渊因为有时候系统会自动提升irql到dl级别啊，那如果我要判断文件存不存在，需要调用zwcreatefile这个函数，它只能在pl级别调用，扔到系统线程里面并不能保证立刻返回呀，难道主线程一直等其返回吗不知道你说的什么情况会自动提升到DPC LEVEL 2018-7-23 15:42 0
沉醉星渊雪币： 16 活跃值： (527) 能力值： ( LV2，RANK：10 ) 在线值：发帖 41 回帖 112 粉丝 0 关注私信	沉醉星渊 7 楼谢谢诸位了 2018-7-25 11:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复