读书人

用KeStackAttachProcess叠加进程蓝屏。

发布时间: 2013-03-26 09:54:34 作者: rapoo

用KeStackAttachProcess附加进程蓝屏。。大大们指教下!!!


UCHAR irql = (UCHAR)KeGetCurrentIrql();
KdPrint(("irql: %d\n", irql));
PKAPC_STATE pKs = (PKAPC_STATE)ExAllocatePool(NonPagedPool, sizeof(PKAPC_STATE));
KeStackAttachProcess(pProc, pKs);
....
..
...
KeUnstackDetachProcess(pKs);



KeGetCurrentIrql()返回的irql为0,应该表示是PASSIVE_LEVEL级别吧?
一直蓝屏怎么解决呢?小弟刚学驱动,求大大们教导下!!!多谢
[解决办法]
把完整的蓝屏信息贴出来。
另: pProc参数是怎么获得的?

读书人网 >驱动开发

热点推荐