c++ - 是否可以在WFP(Windows过滤平台)中实现用户模式标注？

是否可以在WFP（Windows过滤平台）中实现用户模式标注？如果是这样，请分享一些相关链接或示例代码。

最佳答案

不可以，目前无法实现。尽管许多Windows筛选平台（WFP）API在用户模式下都可用，但是当您尝试注册标注时，您将跳过该API调用的版本：

FwpsCalloutRegister3(
   _Inout_ void* deviceObject,
   _In_ const FWPS_CALLOUT3* callout,
   _Out_opt_ UINT32* calloutId
   );

这是在WFP中注册分类/通知功能的唯一方法，如果您不是内核设备驱动程序，那么您将没有deviceObject可以传递给此API调用。

关于c++ - 是否可以在WFP(Windows过滤平台)中实现用户模式标注？，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/23533627/