Windows内核层与应用层进行同步通讯

应用层与应用层之间进行同步#

我们可以利用EVENT事件内核对象进行同步。

//通过创建命名的事件内核对象(名称前会默认加"Local\\")
//Process1
HANDLE hEvent = CreateEvent(NULL, FALSE, FALSE, TEXT("EventName"))；
SetEvent(hEvent);

//Process2
HANDLE hEvent = OpenEvent(EVENT_ALL_ACCESS, FALSE, TEXT("EventName"));
WaitForSingleObject(hEvent, INFINITE);

内核层与应用层之间进行同步#

内核层与应用层同步通讯也可以利用事件内核对象，但是唯一不同的是在应用层创建的命名的事件内核对象名称前要加上"Global\"，原因是内核层打开的"\BaseNamedObjects\EventName"默认是在全局命名空间中。

//应用层
HANDLE hEvent = CreateEvent(NULL, FALSE, FALSE, TEXT("Global\\EventName"));
WaitForSingleObject(hEvent, INFINITE);

//内核层
HANDLE g_hEvent;							
PKEVENT g_pEvent;
g_pEvent = (PKEVENT)ExAllocatePool(NonPagedPool, sizeof(KEVENT));
UNICODE_STRING ustrEventName = RTL_CONSTANT_STRING(L"\\BaseNamedObjects\\EventName");
g_pEvent = IoCreateSynchronizationEvent(&ustrEventName, &g_hEvent);
KeSetEvent(g_pEvent, IO_NO_INCREMENT, FALSE);