IoCreateNotificationEvent

在做磁盘过滤驱动时候在驱动的DirverEntry里面创建了一个事件,一启动就BSOD了,定位到EVENT上去了,可是测试代码OK,原因是测试的驱动是在系统启动后的事了。

后来再看原来是这下面这个原因,内核EVNET的创建一定要在win32子系统初始化完成后才能进行创建 ,后创建一个线程,创建启动OK

The \\BaseNamedObjects object directory is not created until the Microsoft Win32 subsystem initializes, so drivers that are loaded at boot time cannot create event objects in the \\BaseNamedObjects directory in their routines

你可能感兴趣的:(驱动开发学习)