Как прикрутить event к ZWReadFile?

[USBLexus]

Как я понимаю ZWReadFile в поле Event получает HANDLE на event а у меня есть объект типа KEvent как получить его Handle?
Читал что есть такая функция ZwCreateEvent но у меня в DDK ее почему то нет.

[ILIS]

Почему же...
Вот обьявление в ддк:

NTSTATUS
  ZwCreateEvent(
    OUT PHANDLE  EventHandle,
    IN ACCESS_MASK  DesiredAccess,
    IN POBJECT_ATTRIBUTES  ObjectAttributes OPTIONAL,
    IN EVENT_TYPE  EventType,
    IN BOOLEAN  InitialState
    );

[id3210]

А Event в ZwReadFile разве работает? В хелпе написано, что нет...

[USBLexus]

А Event в ZwReadFile разве работает? В хелпе написано, что нет...

Да ну... 8|
Серьезно чтоли...? Где написано? Щас повнимательнее посмотрю...

[USBLexus]

Да вроде должен работать...

DDK:

Event
Specifies an optional handle for an event to be set to the signaled state after the read operation completes. Device and intermediate drivers should set this parameter to NULL.

ZwReadFile notifies the driver of I/O completion by means of an event created by the driver.

[USBLexus]

Создал event с помощью IoCreateNotificationEvent она выдает сразу и HANDLE eventa и указатель на него только он почемуто не срабатывает...
Поток останавливается на WaitForSingleObject и стоит на нем а event не взводится

[ILIS]

Драйвер может передавать event в функцию, только в контексте определенного потока, в другом случае для асинхронного чтения нужно открыть файл с  DesiredAccess = SYNCHRONIZE, и ждать на FileHandle после ZwReadFile

[USBLexus]

>>Драйвер может передавать event в функцию, только в контексте определенного потока

Насчет этого все Ok Чтение идет в контексте одного потока в этом же контексте создается HANDLE eventа, в этом же он и уничтожается.

>> в другом случае для асинхронного чтения нужно открыть файл с  DesiredAccess = SYNCHRONIZE, и ждать на FileHandle после ZwReadFile

А вот это уже интересно... у тебя нету случайно примера с подобным приемом? Кроме DesiredAccess = SYNCHRONIZE нужно еще чтонибудь ставить FILE_SYNCHRONOUS_IO_ALERT например?

Интересно как можно использовать hFile в WaitForMultypleObjects - ведь ему нужен указатель а не хэндл а в данном случае я могу предложить только FileObject

[ILIS]

>>А вот это уже интересно... у тебя нету случайно примера с подобным приемом? Кроме DesiredAccess = SYNCHRONIZE нужно еще чтонибудь ставить FILE_SYNCHRONOUS_IO_ALERT например?

только SYNCHRONIZE, FILE_SYNCHRONOUS_IO_ALERT делает оперцию синхронной

>>Интересно как можно использовать hFile в WaitForMultypleObjects - ведь ему нужен указатель а не хэндл а в данном случае я могу предложить только FileObject

typedef void* HANDLE; - чем не указатель?

[id3210]

     ObReferenceObjectByHandle(DE->FileHandle1,
                          IRP_MJ_READ,
                        NULL,
                        KernelMode,
                        &DE->FileObject2,
                        NULL);
   KeWaitForSingleObject(&DE->FileObject2->Event,
               Executive,
               KernelMode,
               FALSE,
               NULL);
   ObDereferenceObject(DE->FileObject2);

У меня работает так. Без Synchronize

[USBLexus]

id3210

Хм.. интересно..

В твоем пример DE->FileObject2->Event взводится когда завершено чтение из файла?

[id3210]

Да, этот код идет после ZwReadFile

[id3210]

Наверное, можно пользоваться ссылкой на Event...