Author : sinister Email : sinister@whitecell.org HomePage: http://www.whitecell.org （首先说明一下。有不少朋友来信问一些进程/线程监视工具是如何实现的。 我写出来是为了让那些朋友有进一步的了解，也省的我一封封的回MAIL。如果您 是 NT DRIVER熟手，那么此文提到的方法您可能早已掌握，完全可以

本人在[(原创)应用程序与驱动通信的若干方式]文章中阐述了，上下层通信的技术实现部分，但没有结合应用，下面的文章就具体应用给大家展示了使用方法，希望能够大家一些启发。               Ring3与Ring0同步是很有用的手段，在此做一个简要的整理，希望对开发这方面程序的朋友有帮助，好了，开始吧。          1 同步的策略          初写驱动的朋友都知道，通过Dev