内核事件通知KeWaitForSingleObject

from:   http://blog.csdn.net/apxar/article/details/10865635

/*
使用事件同步，等待线程中的函数DbgPrint结束之后，外面生成线程的函数再返回。

*/




#include <ntddk.h>


static KEVENT event;


VOID MyThread()//线程调用的函数
{




DbgPrint("Create Thread");


KeSetEvent(&event,0,TRUE);//事件能获取有信号状态


PsTerminateSystemThread(STATUS_SUCCESS);


}






void DriverUnload( PDRIVER_OBJECT DriverObject)
{






}
void  fun()
{




    HANDLE threadHandle=NULL;
    NTSTATUS status;


    //KeInitializeEvent() 事件初始化
    //KeWaitForSingleObject()
    //KeSetEvent()




    KeInitializeEvent(
        &event,
        SynchronizationEvent,//SynchronizationEvent为同步事件
        FALSE//  当是TRUE 时初始化事件是有信号状态.，当是FALSE时初始化事件是没信号状态,如果此处为TRUE,则为有信号状态，KeWaitForSingleObject会直接通过，此时需要调用KeResetEvent来设置为无信号
        );


      //KeResetEvent(&event);//指定的事件对象设置为无信号状态。






    status=PsCreateSystemThread(  //创建线程
        &threadHandle,
        THREAD_ALL_ACCESS,
        NULL,
        NULL,
        NULL,
        MyThread,//调用的函数
        NULL  //PVOID StartContext 传递给函数的参数
        );


     if(!NT_SUCCESS(status))

         return STATUS_UNSUCCESSFUL;






    //等待信号
    KeWaitForSingleObject (
        &event,//可以为 时间  信号，线程，时钟，互斥对象
        Executive,//等待
        KernelMode ,
        FALSE,
        0
        );

    DbgPrint("Create Thread has return");
    ZwClose(threadHandle);
}




NTSTATUS DriverEntry(IN PDRIVER_OBJECT DriverObject,PUNICODE_STRING RegistryPath)
{




    DriverObject->DriverUnload = DriverUnload;

    fun();

    return STATUS_SUCCESS;
}