POB_POST_OPERATION_CALLBACK función de devolución de llamada (wdm.h)

El sistema operativo llama a la rutina ObjectPostCallback después de que se produzca una operación de controlador de procesos o subprocesos.

Advertencia

Las acciones que puede realizar en esta devolución de llamada están restringidas para llamadas seguras. Para obtener más información, consulta Windows Kernel-Mode Proceso y Administrador de subprocesos.

Sintaxis

POB_POST_OPERATION_CALLBACK PobPostOperationCallback;

void PobPostOperationCallback(
  [in] PVOID RegistrationContext,
  [in] POB_POST_OPERATION_INFORMATION OperationInformation
)
{...}

Parámetros

[in] RegistrationContext

Contexto que el controlador especifica como el parámetro CallBackRegistration-RegistrationContext> de la rutina ObRegisterCallbacks. El significado de este valor es definido por el controlador.

[in] OperationInformation

Puntero a una estructura de OB_POST_OPERATION_INFORMATION que especifica los parámetros de la operación de identificador.

Valor devuelto

None

Observaciones

Use la rutina ObRegisterCallbacks para registrar una rutina ObjectPostCallback y use la rutina ObUnRegisterCallbacks para anular el registro de la rutina.

Se llama a una rutina ObjectPostCallback después de que se complete una operación en un identificador de proceso o un identificador de subproceso, mientras que se llama a una rutina ObjectPreCallback antes de que se produzca la operación. El parámetro OperationInformation de la rutina ObjectPreCallback es un puntero a una estructura de OB_PRE_OPERATION_INFORMATION , que contiene información que se puede modificar. En cambio, el parámetro OperationInformation de la rutina ObjectPostCallback es un puntero a una estructura de OB_POST_OPERATION_INFORMATION . El contenido de esta estructura es informativo y no se pueden modificar.

Se llama a esta rutina en PASSIVE_LEVEL en un contexto de subproceso arbitrario con las API de kernel normales deshabilitadas. Las API de kernel especiales no están deshabilitadas. Para obtener más información sobre las API, consulte Tipos de API.

Requisitos

Requisito Value
Cliente mínimo compatible Disponible a partir de Windows Server 2008.
Plataforma de destino Escritorio
Encabezado wdm.h (incluya Wdm.h, Ntddk.h, Ntifs.h)
IRQL Se llama en PASSIVE_LEVEL (consulte la sección Comentarios).

Consulte también

OB_POST_OPERATION_INFORMATION

ObRegisterCallbacks

ObUnRegisterCallbacks

ObjectPreCallback