c - 从 UMDF 驱动程序执行用户应用程序，例如(记事本)

Question

主要目的是了解是否有办法从 UMDF(用户模式驱动程序框架)事件启动或执行任何用户模式应用程序。事件无关紧要。任何事件都可能起作用，例如DriverEntry、DeviceAttach

我正在研究一种在 Windows 启动时启动应用程序的解决方案。

1. 我试过从驱动程序启动，但没有找到任何方法来包含“process.h”库，它有一个函数调用“system('app_name')”来启动。但是运气不好

2. 我尝试使用 injdrv 注入(inject) DLL here !,却找不到出路

如果您提出任何解决方法，我将不胜感激。提前致谢

Answer 1

直接来自 UMDF2.0，我认为你做不到。您可以做的是使用任务计划程序通过事件触发器运行您想要的任何 .EXE。

事件将从 UMDF(或什至从 KMDF)“触发”，您可以使用 ETW 或 Windows 事件日志。