驱动自身哪有"进程"之说。

驱动可以要求环3的进程定时通过DeviceIoControl调用自己（就是心跳），
也可以用PsSetCreateProcessNotifyRoutine， 在某个进程创建/退出时得到通知。
通过mutex等IPC对象也可以检测。

不过这种属于对抗，是可以想办法绕过的，看对抗的强度需要做到什么程度。
--
修改:z16166 FROM 123.118.189.*
FROM 123.118.189.*