gpt4 book ai didi

windows - 在内核驱动程序中使用 Windows 过滤平台

转载 作者:可可西里 更新时间:2023-11-01 10:27:58 26 4
gpt4 key购买 nike

我们最近向我们的驱动程序添加了 Windows 过滤平台功能。

我们成功地从 wfp 获得了我们需要的信息,但问题是在启动过程中 - 自从我们添加了 wfp 功能后,使用驱动程序的机器无法启动 - 他们遇到了死锁(计算机的“卡住” “在闪屏中)。

我们认为这可能是因为我们的驱动程序仅依赖于 FltMgr,并且可能在加载 wfp 框架(TcpStack?)之前加载。

我的问题是 - 有没有办法询问服务经理或任何其他权威机构是否加载了 wfp 框架?甚至更进一步 - 驱动程序 wfp 依赖于什么? (所以我可以在开始使用之前检查它们是否已加载)

最佳答案

这是我在 DriverEntry 中所做的。

//
// Wait for the WFP engine to be ready.
//

FWPM_SERVICE_STATE bfeState;

bfeState = FwpmBfeStateGet0();
if (bfeState != FWPM_SERVICE_RUNNING)
{
WaitTime.QuadPart = (-5000000); // wait 500000us (500ms) relative
do {
KeDelayExecutionThread (KernelMode, FALSE, &WaitTime);
bfeState = FwpmBfeStateGet0();
WaitCycles--;
} while (bfeState != FWPM_SERVICE_RUNNING && WaitCycles > 0);
}

if (bfeState != FWPM_SERVICE_RUNNING)
{
// log and error handling
}

关于windows - 在内核驱动程序中使用 Windows 过滤平台,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/8710253/

26 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com