读书人

用KeStackAttachProcess附加进程蓝屏。

发布时间: 2012-09-09 09:27:54 作者: rapoo

用KeStackAttachProcess附加进程蓝屏。。大大们指教下!!!

C/C++ code
UCHAR irql = (UCHAR)KeGetCurrentIrql();KdPrint(("irql:  %d\n", irql));PKAPC_STATE pKs = (PKAPC_STATE)ExAllocatePool(NonPagedPool, sizeof(PKAPC_STATE));KeStackAttachProcess(pProc, pKs);.........KeUnstackDetachProcess(pKs);



KeGetCurrentIrql()返回的irql为0,应该表示是PASSIVE_LEVEL级别吧?
一直蓝屏怎么解决呢?小弟刚学驱动,求大大们教导下!!!多谢

[解决办法]
把完整的蓝屏信息贴出来。
另: pProc参数是怎么获得的?

读书人网 >驱动开发

热点推荐