ドライバからプロセスを作成する

Question

Windows NTプラットフォーム（XP-W7）でカーネルモードからユーザーモードプロセスを作成する方法はありますか？

EDIT：ドライバのみをインストールする必要があります。これはプロジェクトの特有のものです。

Answer 1

有効なwin32プロセスを作成するには、ドライバーはCSRSS（完全に文書化されていないもの）と通信する必要があります。だから私はユーザーモードのAPCをキューに入れ、既存のwin32プロセス（そのコードはCreateProcessを呼び出してジョブを実行する）のコンテキストでAPCコードの仮想メモリを割り当てます。

これは難しい方法ですが、機能します。

Answer 2

これを達成するための簡単な方法はわかりません。しかし、重複したDeviceIoControlをドライバに適用するWindowsサービスを実行するとどうなりますか？返却時に、サービスはドライバから受信したデータを調べ、対応するアプリケーションを開始することができます。

Answer 3

これは直接行うことはできません - Win32プロセスを作成するには、カーネルモードでプロセスオブジェクトを作成するだけでなく、CreateProcessのユーザーモード部分でいくつかの設定が必要です。

ユーザーモードアプリケーションを起動するには、サービス、デスクトップアプリケーションなどのユーザーモードコードが必要です。