POB_POST_OPERATION_CALLBACK回呼函式 (wdm.h)
ObjectPostCallback 例程會在進程或線程句柄作業發生之後,由作系統呼叫。
警告
您可以在此回呼中執行的動作受限於安全呼叫。 如需詳細資訊,請參閱 Windows Kernel-Mode 進程和線程管理員。
語法
POB_POST_OPERATION_CALLBACK PobPostOperationCallback;
void PobPostOperationCallback(
[in] PVOID RegistrationContext,
[in] POB_POST_OPERATION_INFORMATION OperationInformation
)
{...}
參數
[in] RegistrationContext
驅動程式指定為 CallBackRegistration->ObRegisterCallbacks 例程之 RegistrationContext 參数的內容。 此值的意義是驅動程式定義。
[in] OperationInformation
指定句柄作業參數之 OB_POST_OPERATION_INFORMATION 結構的指標。
傳回值
沒有
言論
使用 ObRegisterCallbacks 例程來註冊 ObjectPostCallback 例程,並使用 ObUnRegisterCallbacks 例程來取消註冊例程。
ObjectPostCallback 例程會在進程句柄或線程句柄上的作業完成之後呼叫,而在作業發生之前會呼叫 ObjectPreCallback 例程。 ObjectPreCallback 例程的 OperationInformation 參數是 OB_PRE_OPERATION_INFORMATION 結構的指標,其中包含您可以修改的資訊。 相反地,ObjectPostCallback 例程的 OperationInformation 參數是 OB_POST_OPERATION_INFORMATION 結構的指標。 此結構的內容是參考性的,您無法加以修改。
此例程會在停用一般核心 APC 的任意線程內容中PASSIVE_LEVEL呼叫。 不會停用特殊核心 APC。 如需 APC 的詳細資訊,請參閱 APC 類型。
要求
要求 | 價值 |
---|---|
最低支援的用戶端 | 從 Windows Server 2008 開始提供。 |
目標平臺 | 桌面 |
標頭 | wdm.h (包括 Wdm.h、Ntddk.h、Ntifs.h) |
IRQL | 在 PASSIVE_LEVEL 呼叫 (請參閱一節)。 |