POB_POST_OPERATION_CALLBACK回调函数 （wdm.h）
ObjectPostCallback 例程在进程或线程句柄作发生后由作系统调用。
警告
在此回调中可以执行的作仅限于安全调用。 有关详细信息，请参阅 Windows Kernel-Mode 进程和线程管理器。
语法
POB_POST_OPERATION_CALLBACK PobPostOperationCallback;
void PobPostOperationCallback(
[in] PVOID RegistrationContext,
[in] POB_POST_OPERATION_INFORMATION OperationInformation
)
{...}
参数
[in] RegistrationContext
驱动程序指定为 CallBackRegistration的上下文 ->ObRegisterCallbacks 例程的 RegistrationContext 参数。 此值的含义是驱动程序定义的。
[in] OperationInformation
指向指定句柄作参数的 OB_POST_OPERATION_INFORMATION 结构的指针。
返回值
没有
言论
使用 ObRegisterCallbacks 例程注册 ObjectPostCallback 例程，并使用 ObUnRegisterCallbacks 例程注销例程。
在进程句柄或线程句柄上的作完成后调用 ObjectPostCallback 例程，而在作发生前调用 ObjectPreCallback 例程。 ObjectPreCallback 例程的 OperationInformation 参数是指向 OB_PRE_OPERATION_INFORMATION 结构的指针，其中包含可以修改的信息。 相比之下，ObjectPostCallback 例程的 OperationInformation 参数是指向 OB_POST_OPERATION_INFORMATION 结构的指针。 此结构的内容是信息性的，你无法修改它们。
此例程在禁用正常内核 APC 的任意线程上下文中的PASSIVE_LEVEL调用。 未禁用特殊内核 APC。 有关 APC 的详细信息，请参阅 的 APC 类型。
要求
| 要求 | 价值 |
|---|---|
| 最低支持的客户端 | 从 Windows Server 2008 开始可用。 |
| 目标平台 | 桌面 |
| 标头 | wdm.h （包括 Wdm.h、Ntddk.h、Ntifs.h） |
| IRQL | 在PASSIVE_LEVEL调用（请参阅“备注”部分）。 |