从 UMDF 驱动程序执行用户应用程序，例如（记事本）

Question

主要目标是了解是否有办法从 UMDF（用户模式驱动程序框架）事件启动或执行任何用户模式应用程序。事件无关紧要。任何事件都可以工作，例如DriverEntry、DeviceAttach

我正在研究如何在 Windows 启动时启动应用程序。

1. 我已尝试从驱动程序启动，但没有找到包含“process.h”库的任何方法，该库有一个函数调用“system('app_name') 启动。但是没有运气

2. 我试过用injdrv here! 注入DLL，但没找到出路

如果您提出任何解决方法，我将不胜感激。 提前致谢

Answer 1

直接来自UMDF2.0，我不认为你可以。 你可以做的是使用任务计划程序来运行任何你想要的带有事件触发器的.EXE。

事件将从 UMDF（甚至从 KMDF）“触发”，您可以使用 ETW 或 Windows 事件日志。