[求助]IRQL 怎样降至passive_level运行-编程技术-看雪-安全社区|安全招聘|kanxue.com

sudami

雪币： 709

活跃值： (2455)

能力值：

( LV12，RANK：1010 )

在线值：

发帖

71

回帖

1581

粉丝

67

关注

私信

sudami 25: 2 楼

队列.

2009-3-27 08:46

0

xPLK

雪币： 375

活跃值： (12)

能力值：

( LV8，RANK：130 )

在线值：

发帖

18

回帖

705

粉丝

0

关注

私信

xPLK 3: 3 楼

curIrql = KeGetCurrentIrql();
if (curIrql > PASSIVE_LEVEL) {
KeLowerIrql(PASSIVE_LEVEL);
.............................
KeRaiseIrql(curIrql,&oldIrql);
}

2009-3-27 10:09

0

qihoocom

雪币： 635

活跃值： (101)

能力值：

( LV12，RANK：420 )

在线值：

发帖

49

回帖

1165

粉丝

25

关注

私信

qihoocom 9: 4 楼

楼上的方法是不可行的

不能主动降低IRQL

参考MSDN:KeLowerIrql :
It is a fatal error to call KeLowerIrql using an input NewIrql that was not returned by the immediately preceding call to KeRaiseIrql.

2009-3-27 11:22

0

achillis

雪币： 7651

活跃值： (523)

能力值：

( LV9，RANK：610 )

在线值：

发帖

32

回帖

2032

粉丝

49

关注

私信

achillis 15: 5 楼

可以用线程来搞个定时器，线程里DelayExecution一下

2009-3-27 12:15

0

qihoocom

雪币： 635

活跃值： (101)

能力值：

( LV12，RANK：420 )

在线值：

发帖

49

回帖

1165

粉丝

25

关注

私信

qihoocom 9: 6 楼

ExQueueWorkItem

2009-3-27 12:50

0

parachaos

雪币： 233

活跃值： (10)

能力值：

( LV4，RANK：50 )

在线值：

发帖

10

回帖

66

粉丝

0

关注

私信

parachaos 1: 7 楼

书上的例子演示如何提升和降低IRQL级别。

1

2

3

4

5

6

7

8

9

10

11

void RasieIRQL_Test()
{
     KIRQL oldirql;
     //确保当前IRQL等于或小于DISPATCH_LEVEL
     ASSERT(KeGetCurrentIrql()<= DISPATCH_LEVEL);
     //提升IRQL至DISPATCH_LEVEL，并将先前的IRQL保存
   KeRaiseIrql(DISPATCH_LEVEL,&oldirql);
     //...
     //恢复到先前的IRQL
     KeLowerIrql(oldirql);
}