ObOpenObjectByPointer

[sasha_s7]

Как правильно вызвать ObOpenObjectByPointer для получения хэндла по созданному в драйвере объекту тпа KEVENT? Сей хэндл надо дать процессу для использования в юзермоде. Я уже много чего перепробывал и либо BSOD, либо неудача.

[Ochkarik]

               status =
              ObReferenceObjectByHandle(  (HANDLE)hEvent,
                           EVENT_MODIFY_STATE,
                           *ExEventObjectType,
                           KernelMode,
                           (PVOID*)&lpCurrChannelRes->pkEvent,
                           NULL);
правда это наоборот... по евенту созданному в приложении создается хандел ядра.
посмотри внимательно, может размещение памяти не так, или указатель не тот отдаешь?
и второе... это наверное надо в контексте процесса делать. того которому отдашь потом.

[SlavaI]

Ничего у тебя не выйдет, так как ты сделал вот так
KEVENT Event;
ObOpenObjectByPointer( &Event, bla-bla-bal ...  );

То это прямой путь к BSOD, так как у твоего Event нет OBJECT_HEADER, правда система про это не знает ну и при вызове ObOpenObjectByPointer идет затирание чужой памяти.

[Ochkarik]

млин.... народ... а об чем вообще речь то идет?
какой нафиг ObReferenceObjectByPointer?!

"ObReferenceObjectByPointer increments the pointer reference count for a given object."
и ТОЛЬКО!
и никакой хендл там не отдается.... 
я тоже хорош... ДОКУ НАДО ЧИТАТЬ!


"IoCreateSynchronizationEvent - creates or opens a named synchronization event for use in serialization of access to hardware between two otherwise unrelated drivers."
PKEVENT
  IoCreateSynchronizationEvent(
    IN PUNICODE_STRING  EventName,
    OUT PHANDLE  EventHandle
    );
или:
"IoCreateNotificationEvent creates or opens a named notification event used to notify one or more threads of execution that an event has occurred."

PKEVENT
  IoCreateNotificationEvent(
    IN PUNICODE_STRING  EventName,
    OUT PHANDLE  EventHandle
    );

......................
только ВНИМАТЕЛЬНО прочитайте доку... че то меня там не зарадовало... хендл например... мейби - все равно по имени придется делать.
PS кстати говоря... а смысл, событие в драйвере создавать? для аналогичных целей открывал его в апликухе и через IOControl отдал хендл драйверу... а там уже PKEvent великолепно получается, ниже писал... удалить его апликуха, пока драйвер число ссылок не уменьшит, не сможет... волноваться нечего. кроме того его именовать в этом случае не обязательно... сколько приложений запустил столько событий и тебе придет... а так - придется еще самому их именовать уникально...

[SlavaI]

Утверждение про "и никакой хендл там не отдается.... 
я тоже хорош... ДОКУ НАДО ЧИТАТЬ!" не раскрыто.

ObOpenObjectByPointer
ObOpenObjectByPointer opens an object referenced by a pointer and returns a handle to the object.

NTSTATUS
  ObOpenObjectByPointer(
    IN PVOID  Object,
    IN ULONG  HandleAttributes,
    IN PACCESS_STATE  PassedAccessState OPTIONAL,
    IN ACCESS_MASK  DesiredAccess,
    IN POBJECT_TYPE  ObjectType,
    IN KPROCESSOR_MODE  AccessMode,
    OUT PHANDLE  Handle
    );

кстати и твой ObReferenceObjectByPointer нельзя вызывать для KEVENT без хидера.

[Ochkarik]

эээ.... пардон, у мя DDK старенький стоит)))
там ObOpenObjectByPointer  ваще не описан... а я на ObReferenceObjectByPointer смотрел...
виновен, вру волосы

[Ochkarik]

млин.. а где вы все описание выдрали   ObOpenObjectByPointer???
поставил DDK February 22, 2005там тоже нет... опять недокументированные? но откуда?

[SlavaI]

Он в IFSDK.
У меня WDK 5112 , это типа объеденение DDK и IFSDK для Longhorn. DDK больше не будет.