PCREATE_PROCESS_NOTIFY_ROUTINE funzione di callback (ntddk.h)

Callback di creazione del processo implementato da un driver per tenere traccia della creazione e dell'eliminazione a livello di sistema dei processi rispetto allo stato interno del driver.

Sintassi

PCREATE_PROCESS_NOTIFY_ROUTINE PcreateProcessNotifyRoutine;

void PcreateProcessNotifyRoutine(
  [in] HANDLE ParentId,
  [in] HANDLE ProcessId,
  [in] BOOLEAN Create
)
{...}

Parametri

[in] ParentId

ID del processo padre.

[in] ProcessId

ID del processo.

[in] Create

Indica se il processo è stato creato (TRUE) o eliminato (FALSE).

Valore restituito

nessuno

Osservazioni

I driver di livello più alto chiamano PsSetCreateProcessNotifyRoutine per registrare le routine di notifica per la creazione del processo.

La routine di notifica del processo di un driver viene chiamata anche con Create impostato su FALSE, in genere quando l'ultimo thread all'interno di un processo è terminato e lo spazio indirizzi del processo sta per essere eliminato.

Il sistema operativo chiama la routine di notifica del processo del driver in PASSIVE_LEVEL all'interno di un'area critica con normali ACS del kernel disabilitati. Quando viene creato un processo, la routine process-notify viene eseguita nel contesto del thread che ha creato il nuovo processo. Quando un processo viene eliminato, la routine process-notify viene eseguita nel contesto dell'ultimo thread da uscire dal processo.

Requisiti

Vedi anche

PsSetCreateProcessNotifyRoutine