PCREATE_PROCESS_NOTIFY_ROUTINE 콜백 함수(ntddk.h)

드라이버에서 구현한 프로세스 생성 콜백은 드라이버의 내부 상태에 대한 프로세스의 시스템 전체 생성 및 삭제를 추적합니다.

경고

이 루틴에서 수행할 수 있는 작업은 안전한 호출에 대해 제한됩니다. 모범 사례를 참조하세요.

구문

PCREATE_PROCESS_NOTIFY_ROUTINE PcreateProcessNotifyRoutine;

void PcreateProcessNotifyRoutine(
  [in] HANDLE ParentId,
  [in] HANDLE ProcessId,
  [in] BOOLEAN Create
)
{...}

매개 변수

[in] ParentId

부모 프로세스의 프로세스 ID입니다.

[in] ProcessId

프로세스의 프로세스 ID입니다.

[in] Create

프로세스가 만들어졌는지(TRUE) 삭제되었는지(FALSE)를 나타냅니다.

반환 값

없음

설명

최고 수준의 드라이버는 PsSetCreateProcessNotifyRoutine 을 호출하여 프로세스 생성 알림 루틴을 등록합니다.

드라이버의 프로세스 알림 루틴은 만들기 를 FALSE로 설정하여 호출됩니다. 일반적으로 프로세스 내의 마지막 스레드가 종료되고 프로세스 주소 공간이 삭제될 때입니다.

운영 체제는 일반 커널 APC 가 사용하지 않도록 설정된 중요한 지역 내의 PASSIVE_LEVEL 드라이버의 프로세스 알림 루틴을 호출합니다. 프로세스가 만들어지면 프로세스 알림 루틴은 새 프로세스를 만든 스레드의 컨텍스트에서 실행됩니다. 프로세스가 삭제되면 프로세스 알림 루틴은 프로세스에서 종료할 마지막 스레드의 컨텍스트에서 실행됩니다.

요구 사항

요구 사항	값
지원되는 최소 클라이언트	Windows 2000부터 사용할 수 있습니다.
대상 플랫폼	유니버설
헤더	ntddk.h(Ntddk.h 포함)
IRQL	PASSIVE_LEVEL

추가 정보

PsSetCreateProcessNotifyRoutine