如何从内核模式的WFP调用驱动程序调用NtUserPostMessage？

Question

为了在现有产品中安装一个世界粮食计划署(Windows )过滤平台( callout )驱动程序，我需要让它向现有应用程序发送窗口消息。有没有一种方法可以从内核模式的WFP驱动程序中做到这一点？

有一种从内核模式驱动程序调用NtUserPostMessage的技术here，但我不确定它是否适用于世界粮食计划署驱动程序，而且它早于Windows8，因此它没有适合新操作系统的正确系统调用地址。

我对任何发送窗口消息的方法都持开放态度(或者，更准确地说，发布它们，这样就不会有延迟)，因为这将使我不必重新编写现有应用程序的一部分。

Answer 1

我认为最好的方法是在用户模式和内核模式之间使用IOCTL接口。您可以使用此方法https://www.osr.com/nt-insider/2013-issue1/inverted-call-model-kmdf/。这也允许你在用户和内核模式之间发送数据。