Тут вот проблемка вышла... Пишу значит драйвер.
Запускаю таймер парой IoInitializeTime/IoStartTimer
Далее хочу из него записать в реестр но это не возможно так как процедура таймера вызвана не из пассив левала
Так вот вобщем то и вопрос... как мне спустится до пассив или какой аналог использовать?

| Сообщение посчитали полезным:

Есть функция:

VOID
KeRaiseIrql(
IN KIRQL NewIrql,
OUT PKIRQL OldIrql
);

Parameters
NewIrql - Specifies the new IRQL to which the hardware priority is to be raised.
OldIrql - Pointer to the storage for the original (unraised) IRQL value to be used in a subsequent call to KeLowerIrql.

Может с ней будет работать. После этого надо вызывать KeLowerIrql.

| Сообщение посчитали полезным:

dragon, я так понял, что это текст из DDK. Ссылку можно?

-----
Я медленно снимаю с неё UPX... *FF_User*

| Сообщение посчитали полезным:

dragon
А вот и нет... до этого я сам додумался... и фак.. всё виснет...
Эта натишка только для повышения IRQL, для понижения другая... но вот проблема... они всегда в паре и всегда сначала нужно повышать потом понижать... в других случаях у меня всё в BSOD уходит...

invoke KeGetCurrentIrql
mov [Irql],eax
invoke KeLowerIrql,0

Invoke ZwOpenKey, hKey, KEY_SET_VALUE, oa
invoke ZwSetValueKey, [hKey], ValueName, 0, REG_SZ, StringData, 24
invoke ZwClose, [hKey]
invoke KeRaiseIrql,[Irql],non_use

(этот код не пашет!)

Как только не манипулировал... и решил замутить с тредом который вызывает KeDelayExecutionTread

AlexZ
Хмм... на мелкософте... ~180 гдет метров...

| Сообщение посчитали полезным:

О... всё пашет... =)

| Сообщение посчитали полезным:

XP DDK http://shelek.tmf.ru/archive/ddk/DDK_XP.ISO

RU_Ban0K
Как сделал, через тред или так?

| Сообщение посчитали полезным:

Через тред и делэй.
Нормально вроде пашет...
Вот ещё вопрос на счёт изменений прав доступа к объекту остался... хмм... надо будет там покапать...

| Сообщение посчитали полезным: