POB_PRE_OPERATION_CALLBACK回呼函式 (wdm.h)

當進程或線程句柄作業發生時,操作系統會呼叫 ObjectPreCallback 例程。

警告

您可以在此回呼中執行的動作會受限於安全呼叫。 如需詳細資訊,請參閱 Windows Kernel-Mode 進程和線程管理員

語法

POB_PRE_OPERATION_CALLBACK PobPreOperationCallback;

OB_PREOP_CALLBACK_STATUS PobPreOperationCallback(
  [in] PVOID RegistrationContext,
  [in] POB_PRE_OPERATION_INFORMATION OperationInformation
)
{...}

參數

[in] RegistrationContext

驅動程式指定為 ObRegisterCallbacks 例程之 CallBackRegistration-RegistrationContext> 參數的內容。 此值的意義是驅動程式定義。

[in] OperationInformation

指定句柄作業參數 之OB_PRE_OPERATION_INFORMATION 結構的指標。

傳回值

ObjectPreCallback 會傳回OB_PREOP_CALLBACK_STATUS值。 驅動程式必須傳回OB_PREOP_SUCCESS。

備註

使用 ObRegisterCallbacks 例程來註冊 ObjectPreCallback 例程,並使用 ObUnRegisterCallbacks 例程來取消註冊例程。

此例程會在停用一般核心 APC 的任意線程內容中,於PASSIVE_LEVEL呼叫。 不會停用特殊核心 APC。 如需 APC 的詳細資訊,請參閱 APC 的類型

規格需求

需求
最低支援的用戶端 從 Windows Server 2008 開始提供。
目標平台 桌面
標頭 wdm.h (包括 Wdm.h、Ntddk.h、Ntifs.h)
IRQL 在PASSIVE_LEVEL (呼叫,請參閱一節) 。

另請參閱

OB_PRE_OPERATION_INFORMATION

ObRegisterCallbacks

ObUnRegisterCallbacks

ObjectPostCallback