Хотел получать уведомления, когда кто-то удаляет мой фильтр

У меня есть драйвер WFP, в котором я фильтрую сетевые события, добавляю фильтр с помощью FwpmFilterAdd, но кто-то/приложение может удалить мой фильтр с помощью FwpmFilterDeleteByKey0. Я хочу получать уведомления об удалении моего фильтра. Можно ли это сделать?

Я вижу, что есть API для отслеживания пользовательского режима FwpmFilterSubscribeChanges0, но не нашел для режима ядра


kernel windows-kernel wfp
person user3664223    schedule 09.04.2019    source источник

Ответы (1)


arrow_upward
0
arrow_downward

После долгих исследований msdn я обнаружил, что член FWPS_CALLOUT0_ NotifyFN помогает нам получать уведомления о добавлении/удалении фильтров.

person user3664223    schedule 10.04.2019