структура OB_OPERATION_REGISTRATION (wdm.h)

Статья
02/27/2024

Структура OB_OPERATION_REGISTRATION определяет подпрограммы обратного вызова ObjectPreCallback и ObjectPostCallback , а также типы операций, для которых вызываются подпрограммы.

Синтаксис

typedef struct _OB_OPERATION_REGISTRATION {
  POBJECT_TYPE                *ObjectType;
  OB_OPERATION                Operations;
  POB_PRE_OPERATION_CALLBACK  PreOperation;
  POB_POST_OPERATION_CALLBACK PostOperation;
} OB_OPERATION_REGISTRATION, *POB_OPERATION_REGISTRATION;

Члены

ObjectType

Указатель на тип объекта, который активирует подпрограмму обратного вызова. Укажите одно из следующих значений.

PsProcessType для операций дескриптора процесса
PsThreadType для операций дескриптора потоков
ExDesktopObjectType для операций дескриптора рабочего стола. Это значение поддерживается в Windows 10, а не в более ранних версиях операционной системы.

Operations

Укажите один или несколько следующих флагов:

OB_OPERATION_HANDLE_CREATE

Был или будет открыт новый процесс, поток или дескриптор рабочего стола.

OB_OPERATION_HANDLE_DUPLICATE

Процесс, поток или дескриптор рабочего стола был или будет дублироваться.

PreOperation

Указатель на подпрограмму ObjectPreCallback . Система вызывает эту подпрограмму до выполнения запрошенной операции.

PostOperation

Указатель на подпрограмму ObjectPostCallback . Система вызывает эту подпрограмму после выполнения запрошенной операции.

Эта структура используется подпрограммой ObRegisterCallbacks . Параметр CallBackRegistration для этой подпрограммы является указателем на буфер, содержащий структуру OB_CALLBACK_REGISTRATION , за которой следует массив из одной или нескольких OB_OPERATION_REGISTRATION структур.

В каждой OB_OPERATION_REGISTRATION структуре, передаваемой в ObRegisterCallback, вызывающий объект должен предоставить одну или обе подпрограммы обратного вызова. Если элементы PreOperation и PostOperation этой структуры имеют значение NULL, операция регистрации обратного вызова завершается ошибкой.

Требования

Требование	Значение
Минимальная версия клиента	Доступно начиная с Windows Server 2008.
Верхняя часть	wdm.h (включая Wdm.h, Ntddk.h, Ntifs.h)