x64 驱动创建 dpc 定时器

最新推荐文章于 2023-04-12 17:13:18 发布

(-: LYSM :-)

最新推荐文章于 2023-04-12 17:13:18 发布

阅读量471

点赞数

分类专栏： Windows 驱动开发

本文链接：https://blog.youkuaiyun.com/Simon798/article/details/107163042

版权

Windows 驱动开发专栏收录该内容

40 篇文章

订阅专栏

本文详细介绍了在内核模式下如何使用Windows驱动程序模型(WDM)创建和删除DPC定时器。通过初始化KTIMER和KDPC结构，设置定时器的过期时间和周期，并关联DPC回调函数，最后通过KeSetTimerEx启动定时器。当不再需要定时器时，可通过KeCancelTimer进行删除。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

初始化

KTIMER my_timer;
KDPC KiTimerExpireDpc;

KTIMER:

typedef struct _KTIMER {
    DISPATCHER_HEADER Header;
    ULARGE_INTEGER DueTime;
    LIST_ENTRY TimerListEntry;
    struct _KDPC *Dpc;

#if !defined(KENCODED_TIMER_PROCESSOR)

    ULONG Processor;

#endif

    ULONG Period;
} KTIMER, *PKTIMER, *PRKTIMER;

KDPC:

typedef struct _KDPC {
    union {
        ULONG TargetInfoAsUlong;
        struct {
            UCHAR Type;
            UCHAR Importance;
            volatile USHORT Number;
        } DUMMYSTRUCTNAME;
    } DUMMYUNIONNAME;

    SINGLE_LIST_ENTRY DpcListEntry;
    KAFFINITY ProcessorHistory;
    PKDEFERRED_ROUTINE DeferredRoutine;
    PVOID DeferredContext;
    PVOID SystemArgument1;
    PVOID SystemArgument2;
    __volatile PVOID DpcData;
} KDPC, *PKDPC, *PRKDPC;

创建 dpc 定时器

	LARGE_INTEGER duetime = { 0 };
	KeInitializeTimerEx(
		&my_timer,				// 指向 KTIMER 的指针
		NotificationTimer		// 定时器类型（NotificationTimer：通知类，SynchronizationTimer：同步类）
	);
	KeInitializeDpc(
		&KiTimerExpireDpc, 										// 指向 KDPC 结构的指针
		(PKDEFERRED_ROUTINE)display_KdEnteredDebugger,			// 指向 dpc 定时器关联函数
		 NULL													// 函数参数
	 );
	KeSetTimerEx(
		&my_timer, 				// 指向 KTIMER 结构的指针
		duetime, 				// 定时器的过期时间
		10000, 					// 触发周期
		&KiTimerExpireDpc		// 指向 KDPC 结构的指针
	);