PsSetCreateProcessNotifyRoutineEx 함수(ntddk.h)

PsSetCreateProcessNotifyRoutineEx 루틴은 프로세스가 생성되거나 종료될 때 호출자에게 알릴 콜백 루틴을 등록하거나 제거합니다.

통사론

NTSTATUS PsSetCreateProcessNotifyRoutineEx(
  [in] PCREATE_PROCESS_NOTIFY_ROUTINE_EX NotifyRoutine,
  [in] BOOLEAN                           Remove
);

매개 변수

[in] NotifyRoutine

등록하거나 제거할 PCREATE_PROCESS_NOTIFY_ROUTINE_EX 루틴에 대한 포인터입니다. 운영 체제는 새 프로세스를 만들 때마다 이 루틴을 호출합니다.

[in] Remove

PsSetCreateProcessNotifyRoutineEx 콜백 루틴 목록에서 지정된 루틴을 추가하거나 제거할지 여부를 지정하는 부울 값입니다. 이 매개 변수가 TRUE 경우 지정된 루틴이 콜백 루틴 목록에서 제거됩니다. 이 매개 변수가 FALSE 경우 지정된 루틴이 콜백 루틴 목록에 추가됩니다. 제거 TRUE 경우 시스템은 모든 진행 중인 콜백 루틴이 완료되기를 기다린 후 반환합니다.

반환 값

PsSetCreateProcessNotifyRoutineEx 다음 NTSTATUS 값 중 하나를 반환합니다.

반환 코드	묘사
STATUS_SUCCESS	이제 지정된 루틴이 운영 체제에 등록됩니다. 운영 체제는 새 프로세스를 만들 때마다 이 루틴을 호출합니다.
STATUS_INVALID_PARAMETER	지정된 루틴이 이미 등록되었거나 운영 체제가 프로세스 생성 콜백 루틴을 등록하는 제한에 도달했습니다.
STATUS_ACCESS_DENIED	콜백 루틴 포인터가 포함된 이미지의 이미지 헤더에 IMAGE_DLLCHARACTERISTICS_FORCE_INTEGRITY 설정되지 않았습니다.

발언

최고 수준의 드라이버는 PsSetCreateProcessNotifyRoutineEx 호출하여 PCREATE_PROCESS_NOTIFY_ROUTINE_EX 루틴을 등록할 수 있습니다. 설치 가능한 파일 시스템(IFS) 또는 최고 수준의 시스템 프로파일링 드라이버는 프로세스 생성 콜백 루틴을 등록하여 시스템 전체에서 드라이버의 내부 상태에 대해 생성 및 삭제되는 프로세스를 추적할 수 있습니다.

드라이버는 언로드하기 전에 등록하는 콜백 루틴을 제거해야 합니다. PsSetCreateProcessNotifyRoutineEx 호출하고 제거TRUE사용하여 콜백 루틴을 제거할 수 있습니다. 드라이버는 PCREATE_PROCESS_NOTIFY_ROUTINE_EX 콜백 루틴의 구현에서 이 호출을 수행해서는 안됩니다.

운영 체제는 일반 커널 APC 사용하지 않도록 설정된 중요한 지역 내의 PASSIVE_LEVEL 드라이버의 프로세스 알림 루틴을 호출합니다. 프로세스가 만들어지면 프로세스 알림 루틴은 새 프로세스를 만든 스레드의 컨텍스트에서 실행됩니다. 프로세스가 삭제되면 프로세스 알림 루틴은 마지막 스레드의 컨텍스트에서 실행되어 프로세스에서 종료됩니다.

요구 사항

요구	값
지원되는 최소 클라이언트	WINDOWS Vista SP1 및 Windows Server 2008부터 사용할 수 있습니다.
대상 플랫폼	보편적
헤더	ntddk.h(Ntddk.h 포함)
라이브러리	NtosKrnl.lib
DLL	NtosKrnl.exe
IRQL	PASSIVE_LEVEL
DDI 규정 준수 규칙	HwStorPortProhibitedDDIs(storport), PowerIrpDDis(wdm)

참고 항목

PCREATE_PROCESS_NOTIFY_ROUTINE_EX

PS_CREATE_NOTIFY_INFO

PsSetCreateProcessNotifyRoutine