从驱动程序创建进程

Question

有没有办法在Windows NT平台（XP-W7）上从内核模式创建用户模式进程？

编辑：我必须只安装驱动程序。这是该项目的一个特定项目。

Answer 1

要创建一个有效的win32进程，驱动程序必须与CSRSS进行通信（完全没有记录）。所以我最后排队了一个用户模式的APC，并在现有的win32进程（该代码将调用CreateProcess并完成这项工作）的上下文中为APC代码分配虚拟内存。

这是一个棘手的方式，但它的工作原理。

Answer 2

我不知道一个更简单的方法来实现这一点。但是如果有一个Windows服务正在运行，它会在驱动程序中产生重叠的DeviceIoControl？返回时，服务可以检查从驱动程序收到的数据并启动相应的应用程序。

Answer 3

这不能直接完成 - 创建一个win32进程需要一些CreateProcess的用户模式部分设置，而不仅仅是在内核模式下创建进程对象。

这里需要一些用户模式代码 - 服务，桌面应用程序等，以启动您的用户模式应用程序。