Archive for the ‘Windows内核与驱动’ Category
August 25th, 2010 | 
在win32内核程序开发中，我们常常需要取得某进程的pid或句柄，或者需要检索进程的eprocess结构，很多API函数需要的参数也不同，所以掌握pid<->handle<->eprocess相互转换的方法会大大提高我们的开发效率。
以下就是我自己在实际开发中总结出来的转换方法，在此记录下来，以供需要的朋友参考。
Posted in 
Tags: 
在驱动程序中常常需要与用户层程序进行同步，但是由于ring0与ring3之间的天然壁障，导致它们不能使用通常的方法。比如在用户层CreateEvent得到的句柄无法在内核之中使用。
然而EVENT对象生来就是为了进行同步使用的，只不过要想在内核层和用户层之间共享同一个EVENT对象的话，需要一点小小的技巧。
