с использованием платформы фильтрации Windows в драйвере ядра

Question

Недавно мы добавили возможности Windows Filtering Platform для нашего драйвера.

Нам не удалось найти необходимую информацию из wfp, но проблема в процессе загрузки - поскольку мы добавили возможности wfp, машины, использующие драйвер, не могут загрузиться - они получают тупик (компьютер " застрял "в заставке).

Мы полагали, что это связано с тем, что наш драйвер зависит только от FltMgr и, вероятно, загружен до загрузки платформы wfp (TcpStack?).

Мой вопрос: есть ли способ обратиться к диспетчеру службы или любому другому органу, загружена ли фреймворк wfp? или даже дальше - то, что - драйверы wfp зависит от? (поэтому я мог проверить, загружены ли они до начала использования)

Answer 1

Вот что я делаю в DriverEntry.

// 
// Wait for the WFP engine to be ready. 
// 

FWPM_SERVICE_STATE bfeState; 

bfeState = FwpmBfeStateGet0(); 
if (bfeState != FWPM_SERVICE_RUNNING) 
{ 
    WaitTime.QuadPart = (-5000000); // wait 500000us (500ms) relative 
    do { 
     KeDelayExecutionThread (KernelMode, FALSE, &WaitTime); 
     bfeState = FwpmBfeStateGet0(); 
     WaitCycles--; 
    } while (bfeState != FWPM_SERVICE_RUNNING && WaitCycles > 0); 
} 

if (bfeState != FWPM_SERVICE_RUNNING) 
{ 
    // log and error handling 
}