通过vs2019开发的WDM过滤驱动,在 Windows 操作系统中可以通PsSetCreateProcessNotifyRoutine 函数注册或移除一个进程创建通知回调例程,在回调中查看进程信息。