c++ - 是否可以在 WFP(Windows 过滤平台)中实现用户模式标注？

Question

是否可以在 WFP(Windows 过滤平台)中实现用户模式标注？如果是这样，请分享一些相关链接或示例代码。

Answer 1

不，目前不可能。尽管许多 Windows 过滤平台 (WFP) API 在用户模式下可用，但当您尝试注册标注时，您会遇到此 API 调用的一个版本:

FwpsCalloutRegister3(
   _Inout_ void* deviceObject,
   _In_ const FWPS_CALLOUT3* callout,
   _Out_opt_ UINT32* calloutId
   );

这是向 WFP 注册分类/通知函数的唯一方法，如果您不是内核设备驱动程序，那么您将没有 deviceObject 传递给此 API 调用。