如何从驱动程序（内核）获取消息内容？

Question

我尝试使用Windows服务（C# code）与minifilter驱动程序（kernel）进行通信。

1. 使用FltSendMessage从驱动程序向服务发送消息

2. 使用FilterGetMessage从服务

向驱动程序发送消息

3. 我尝试发送一个字符串（"D:\\folder\\text.txt"等文件名）。 但FilterGetMessage的参数不包含消息 内容。

问题：如何从驱动程序获取邮件内容？

更新1 ：

1. FltSendMessage function

2. FilterGetMessage function

3. Communication Between User Mode and Kernel Mode

更新2

1. 我使用这样的功能 FilterGetMessage is error?

2. 但我不知道下一步获取消息的内容

更新3：答案 FilterGetMessage is error?