首页 文章

进程ID在用户模式和内核模式下是相同的

提问于
浏览
0

我感到震惊的是,在我的应用程序通过DeviceIoControl()Win32 API从我的应用程序到内核驱动程序(WDM)的IOCTL请求中,我在用户模式和内核模式之间获得了相同的PID .

据我所知,驱动程序在内核模式下有自己的PID;应用程序在用户模式下拥有自己的PID,它们是分开的,可以通过IOCTL进行通信 . 但今天,我在IOCTL请求中的用户/内核模式之间获得了相同的PID . 我在用户模式下通过 GetCurrentProcessId() 函数得到了PID;并在内核模式下通过 PsGetCurrentProcessId() 函数得到PID,在用户模式应用中显示结果,这两个PID是相同的 .

有谁知道为什么?

1 回答

  • 1

    你看到的是正常的 . 在Windows中,一个线程花费部分时间运行用户模式代码并且部分时间运行内核模式代码是正常的 . 在你的情况下,在一个线程执行你的应用程序调用执行IOCTL之后,Windows内核使用同一个线程执行你的内核模式驱动程序代码来处理这个IOCTL .

    希望这可以帮助 .

相关问题