• 本文
• リロード
• 差分
• バックアップ
• 名前変更
• リファラ
• 新規ページ
• 編集

Windows

Windows Notification Facility

Top / Windows Notification Facility

プロセス内部、プロセス間、またはユーザーモードプロセスとカーネルドライバ間の通信を可能にする、非公式な通知メカニズム

API

• NtCreateWnfStateName?
• RtlSubscribeWnfStateChangeNotification?

参考

• https://blog.trailofbits.com/2023/05/15/introducing-windows-notification-facilitys-wnf-code-integrity/
• https://github.com/ionescu007/wnfun