Послать сообщение kernel mode -> user mode

@Khludenkov · Регистрация: 30.04.2014

Студворк — интернет-сервис помощи студентам

Здравствуйте. В процессе разработки драйвера столкнулся с необходимостью посылать события/сообщения из kernel mode в user mode (из драйвера в управляющую программу). Есть пример, где сделано так:

C
1
2
    KeSetEvent(DeviceExtension->pEventObject, 0, FALSE);
    KeClearEvent(DeviceExtension->pEventObject);

Для чего событие вначале создаётся, а затем сразу уничтожается?

Правда ли, что если событие не обработать в пользовательской программе, то мы его не сможем второй раз послать?

Убежденный · 16.10.2014, 21:29

Сообщение от Khludenkov

В процессе разработки драйвера столкнулся с необходимостью посылать события/сообщения из kernel mode в user mode

Чем не устраивает IRP ?

Сообщение от Khludenkov

Есть пример, где сделано так:

И очень плохо. Ибо нет никакой гарантии, что клиент успеет "увидеть"
событие, которое "зажглось, и тут же погасло".

Сообщение от Khludenkov

Для чего событие вначале создаётся, а затем сразу уничтожается?

Наверное, это скрытое пожелание "happy debugging" тому, кто будет
разбирать код

Сообщение от Khludenkov

Правда ли, что если событие не обработать в пользовательской программе, то мы его не сможем второй раз послать?

Нет.

@Khludenkov · 17.10.2014, 08:19 **[ТС]**

Убежденный, спасибо за ответы.

Я думаю, в процессе работы пользовательскому приложению понадобится получать сообщения от драйвера. Насколько я понимаю, функцию обратного вызова приложения вызываемую из драйвера зарегистрировать нельзя. Поэтому остаётся только использовать механизм зарегистрированных сообщений.

Убежденный · 17.10.2014, 09:58

Вот здесь еще посмотрите (communication ports).
Может, для некоторых сценариев эта штука окажется удобнее, чем IRP:

Communication Between User Mode and Kernel Mode
http://msdn.microsoft.com/en-u... 85%29.aspx

@Khludenkov · 17.10.2014, 10:23 **[ТС]**

Спасибо! Буду разбирать Тему можно считать закрытой.

@locm · 22.12.2014, 21:54

Сообщение от Khludenkov

Для чего событие вначале создаётся, а затем сразу уничтожается?

Возможно тема уже не актуальна, но попался мне код в котором были строки:

C
1
2
    KeSetEvent(DeviceExtension->pEventObject, 0, FALSE);
    KeClearEvent(DeviceExtension->pEventObject);

Оказалось что событие уничтожается сразу же после создания потому что оно (событие) создано в ядре (скорее всего в DriverEntry()) и используется в приложении, где оно открывается по имени. Так вот, в этом случае невозможно сбросить событие в приложении.
Подробнее об этом в описании функции IoCreateNotificationEvent(). http://msdn.microsoft.com/en-u... s.85).aspx
Там советуют создавать событие в приложении и передавать его драйверу.

The user-mode application creates the event object and passes a handle to the object to the driver by sending an IOCTL to the driver. The driver must handle the IOCTL in the context of the process that created the event object and must validate the handle by calling ObReferenceObjectByHandle. This method is the recommended method for sharing event objects between user and kernel modes.

@Khludenkov · 23.12.2014, 08:08 **[ТС]**

Спасибо, весьма актуально. Тема драйверов для меня сейчас очень важна.

Новые блоги и статьи Все статьи Все блоги /
Подключение Box2D v3 к SDL3 для Android: физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL3_image 8Observer8 27.01.2026 Содержание блога SDL3_image - это библиотека для загрузки и работы с изображениями. Эта пошаговая инструкция покажет, как загрузить и вывести на экран смартфона картинку с альфа-каналом, то есть с. . .
Влияние грибов на сукцессию anaschu 26.01.2026 Бифуркационные изменения массы гриба происходят тогда, когда мы уменьшаем массу компоста в 10 раз, а скорость прироста биомассы уменьшаем в три раза. Скорость прироста биомассы может уменьшаться за. . .	Воспроизведение звукового файла с помощью SDL3_mixer при касании экрана Android 8Observer8 26.01.2026 Содержание блога SDL3_mixer - это библиотека я для воспроизведения аудио. В отличие от инструкции по добавлению текста код по проигрыванию звука уже содержится в шаблоне примера. Нужно только. . .	Установка Android SDK, NDK, JDK, CMake и т.д. 8Observer8 25.01.2026 Содержание блога Перейдите по ссылке: https:/ / developer. android. com/ studio и в самом низу страницы кликните по архиву "commandlinetools-win-xxxxxx_latest. zip" Извлеките архив и вы увидите. . .	Вывод текста со шрифтом TTF на Android с помощью библиотеки SDL3_ttf 8Observer8 25.01.2026 Содержание блога Если у вас не установлены Android SDK, NDK, JDK, и т. д. то сделайте это по следующей инструкции: Установка Android SDK, NDK, JDK, CMake и т. д. Сборка примера Скачайте. . .

@Khludenkov 37 / 31 / 5 Регистрация: 30.04.2014 Сообщений: 1,035
	17.10.2014, 08:19 [ТС]
	Убежденный, спасибо за ответы. Я думаю, в процессе работы пользовательскому приложению понадобится получать сообщения от драйвера. Насколько я понимаю, функцию обратного вызова приложения вызываемую из драйвера зарегистрировать нельзя. Поэтому остаётся только использовать механизм зарегистрированных сообщений. 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	17.10.2014, 09:58
	Вот здесь еще посмотрите (communication ports). Может, для некоторых сценариев эта штука окажется удобнее, чем IRP: Communication Between User Mode and Kernel Mode http://msdn.microsoft.com/en-u... 85%29.aspx 1

@Khludenkov 37 / 31 / 5 Регистрация: 30.04.2014 Сообщений: 1,035
	17.10.2014, 10:23 [ТС]
	Спасибо! Буду разбирать Тему можно считать закрытой. 0

@Khludenkov 37 / 31 / 5 Регистрация: 30.04.2014 Сообщений: 1,035
	23.12.2014, 08:08 [ТС]
	Спасибо, весьма актуально. Тема драйверов для меня сейчас очень важна. 0

Послать сообщение kernel mode -> user mode

Решение