callback и с чем его едят

[bems]

Программы, которые отображают пространство имен менеджера объектов (NTObjects - smidgeonsoft.com или winobj - sysinternals.com) показывают объекты типа callback.
В дескрипторе контекста безопасности есть что-то такое

Ace1
Ace1.Header.AceType = ACCESS_ALLOWED
Ace1.Header.AceFlags = 00
Ace1.Header.AceSize = 0014
Ace1.Mask = 001F0001
DELETE
READ_CONTROL
WRITE_DAC
WRITE_OWNER
SYNCHRONIZE
Ace1.Sid = S-1-5-18 (NT AUTHORITY/SYSTEM)

Может кто-нибудь знает как можно SYNCHRONIZE с одним из существующих объектов этого типа?
Или вообще - как они создаются?
(И лучше бы из пользовательского режима)

[SlavaI]

смотри ф-цию ExRegisterCallback и все свзязвнные с ней ф-ции.
Работает она из кернел мода, так как там адрес ф-ции надо передать, передай ей ф-цию которая переводит Event в сигнальное состояния, а на этом Event ты можешь ждать в юзер моде.

[bems]

Я понял, что это то, что мне нужно, но я уже 4 дня смотрю на hal.dll, где она используется и нифига не понимаю. Меня интерисуют параметры. Может она где-то задокументирована? (я в это не очень верю)

  push   L8002861A
        lea   eax,[ebp-0Ch]
        push   eax
        call   [ntoskrnl.exe!RtlInitUnicodeString]
        push   00000001h
        lea   eax,[ebp-0Ch]
        mov   [ebp-1Ch],eax
        push   ebx
        lea   eax,[ebp-24h]
        push   eax
        lea   eax,[ebp-04h]
        push   eax
        mov   dword ptr [ebp-24h],00000018h
        mov   [ebp-20h],ebx
        mov   dword ptr [ebp-18h],00000050h
        mov   [ebp-14h],ebx
        mov   [ebp-10h],ebx
        call   [ntoskrnl.exe!ExCreateCallback]
        push   ebx
        push   L80016308
        push   [ebp-04h]
        call   [ntoskrnl.exe!ExRegisterCallback]

[bems]

Если я правильно понял, перед использованием ExRegisterCallback нужно вызвать ExCreateCallBack и открыть существующий объект по имени?

[SlavaI]

задокументировано в DDK