标签: c asynchronous kernel driver minifilter
我们在用户模式下有OverLapped结构。例如,我们可以使用重叠成员调用DeviceIoControl以在此调用被合并时获取事件。但是什么内核模式?如何通过回调在内核中发送异步DeviceIoControl? (FsRtlIssueDeviceIoControl是同步的)
答案 0 :(得分:1)
您可以使用IoCallDriver()向您的IOCTL发送使用IoSetCompletionRoutine()设置的完成例程。但仍然可以完成同步或异步,这取决于完成IOCTL的目标驱动程序。