驱动这样写的：
case GET_EVENT:
{
　　OBJECT_HANDLE_INFORMATION objHandleInfo;
　　HANDLE hEvent = *(HANDLE *)inputBuffer;

　　Irp->IoStatus.Status =ObReferenceObjectByHandle(hEvent,GENERIC_ALL,NULL,
　　KernelMode, &gpEventObject, &objHandleInfo);

　　if(gpEventObject)
　　{
　　　　DbgPrint("gpEventObject\n");
　　　　psharememory = ExAllocatePoolWithTag(NonPagedPool, sizeof(PKT_BUFFER),'MhSp');
　　　　CreateShareMemory(psharememory,sizeof(Monitor_Message));
           MapSharedMemory(psharememory);
　　}
　　　DbgPrint("Get_EVENT\n");
　　break;
}

case MONITOR_INFO:
{
　　DbgPrint("sendINFO11\n");
　　*((PVOID *)outputBuffer) = psharememory->UserBaseAddress;DbgPrint("sendINFO22:%d\n",psharememory->UserBaseAddress);
　　Irp->IoStatus.Information = sizeof(PVOID);DbgPrint("sendINFO333\n");
　　DbgPrint("sendINFO\n");
　　break;
}

BOOLEAN CreateShareMemory(PPKT_BUFFER PktBuffer, ULONG Size)
{
PktBuffer->KernelBaseAddress = ExAllocatePoolWithTag(NonPagedPool, Size,'MpaM');
if(!PktBuffer->KernelBaseAddress)
  return FALSE;
DbgPrint("allot 1");
//
// Allocate and initalize an MDL that describes the buffer
//
PktBuffer->BufferMdl = IoAllocateMdl(PktBuffer->KernelBaseAddress, Size, FALSE, FALSE,NULL);
if(!PktBuffer->BufferMdl)
{
  ExFreePool(PktBuffer->KernelBaseAddress);
  PktBuffer->KernelBaseAddress =NULL;
  DbgPrint("allot 2");
  return FALSE;
}
MmBuildMdlForNonPagedPool(PktBuffer->BufferMdl); //页面用这个：MmProbeAndLockPages
DbgPrint("CreateShareMemory: KernelBaseAddress = 0x%p\n", PktBuffer->KernelBaseAddress);
return TRUE;
}

BOOLEAN MapSharedMemory(PPKT_BUFFER PktBuffer)
{
if(!PktBuffer->BufferMdl)
  return FALSE;
//
// The preferred V5 way to map the buffer into user space
//
PktBuffer->UserBaseAddress = MmMapLockedPagesSpecifyCache(PktBuffer->BufferMdl, // MDL
                                                         UserMode, // Mode
                  MmCached, // Caching
                  NULL, // Address
                  FALSE, // Bugcheck?
                  NormalPagePriority); // Priority
if(!PktBuffer->UserBaseAddress)
  return FALSE;
DbgPrint("MapSharedMemory SUCCESS, UserBaseAddress %p\n", PktBuffer->UserBaseAddress);
return TRUE;
}

应用程序的createthread线程这样写的（本来用的是DELPHI，改成了C，可能没改彻底）：
dword  GetMonitorInfo( ThreadPara * para);
{
      PVOID pInfo  ;
　 PULONG pSend;  
      ULONG addr;
      DWORD bytesReturned;

     if eventhandle==0
    {   
         eventhandle=CreateEvent(nil,false,false,nil);//eventhandle全局变量
         pSend=malloc(sizeof(ULONG));
        Copymemory(pSend,&eventhandle,sizeof(eventhandle));
        DeviceIoControl(m_handle,GET_EVENT,pSend,sizeof(eventhandle),NULL,0,bytesReturned,NULL);//发送事件句柄，并共享内存
      f ree(pSend);
    }

    pInfo=malloc(sizeof(TMonitorMessage));
    while(true)
    {
         WaitForSingleObject(eventhandle, INFINITE);
         DeviceIoControl(m_handle,MONITOR_INFO,null,0,&addr,sizeof(PVOID),bytesReturned,null);//锁住内存并传送地址
       pinfo=PVOID(addr);//转换为指针
        //下面是往LISTVIEW里加信息
         para->ListItem.SubItems.Add((PMonitorMessage pinfo)->fun));//这里读取共享内存出错，把共享内存转换成PMonitorMessage 指针读出想要的信息
         para->ListItem.SubItems.Add((PMonitorMessage pinfo)->work)));

我的outputBuffer=Irp->AssociatedIrp.SystemBuffer;IO方式是METHOD_BUFFERED;
通过显示：应用程序得到的地址和驱动传来的UserBaseAddress是一致的。
DBG显示如下：
CreateShareMemory: KernelBaseAddress = 0x817DA138
MapSharedMemory SUCCESS, UserBaseAddress 011A0138//这里还没锁定
Get_EVENT
sendINFO22:18481464//这个锁定后的，APP用showmessage显示是一致的，
但是访问这个地址时就出错。

请各们前辈帮忙看看是怎么回事？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课