Minifilter:如何从内核模式运行应用程序

Question

现在，我在内核模式下使用minifilter。我想运行一个应用程序(系统应用程序，如：notepad.exe、mspaint.exe或由用户创建的应用程序，如：C#应用程序.)。

我的问题是：

1. 我可以从内核运行应用程序吗？
2. 如果可以，我该怎么办？

新年快乐！

谢谢大家

编辑

我创建了一个windows服务(C#)来在它们之间进行通信(Minifilter (C)和Application (C#, C/C++))

1. Windows服务将启动应用程序==>完成。它将执行后，得到和检查消息，从迷你。
2. Minifilter向服务发送消息
3. Minifilter创建通信端口
4. 检查条件后，Minifilter向服务发送消息。
5. 服务通过FilterGetMessage从该端口获取消息 ==>如何在C#?中使用FilterGetMessage

更新:我使用的

1. 驱动程序发送消息到服务的FltSendMessage
2. 服务端的FilterGetMessage从驱动程序获取消息

==>，但是消息缓冲区为null，尽管状态是成功的(=0)

What is not correct?

P/S:消息内容是一个文件名。

Answer 1

Windows Minifilter具有从用户模式应用程序发送和接收消息的框架。有关通信机制的更多信息，请查看此api: FilterSendMessage。使用此方法，您可以向用户模式应用程序发送通知以启动应用程序。