谁知道怎么用KeyboardClass0来拦截键盘的输入信息？

Gabe 2007-05-14 06:23:03

现在我在驱动用zwCreateFile成功，但是

status = ZwDeviceIoControlFile(
hTempHandle,
NULL,
NULL,
NULL,
&TempIoStatusBlock,
IOCTL_INTERNAL_I8042_KEYBOARD_WRITE_BUFFER, //IOCTL_GET_SYS_BUTTON_EVENT,
NULL,
0,
&KeyboardData[0],
sizeof (KEYBOARD_INPUT_DATA)*2
);

不成功，不知是用法错误还是参数错，请指点！

...全文

343 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

sxcong 2008-01-11

打赏
举报

回复

DDK下面有个例子吧，就是kbfilter

zhangvbcs 2008-01-10

打赏
举报

回复

我当时做的是，直接在驱动中就写入一个日志文件里了

yangtengfei 2007-11-28

打赏
举报

回复

IOCTL_INTERNAL_I8042_KEYBOARD_WRITE_BUFFER 是写键盘 BUFFER,这是用来模拟键盘按键的.
是得不到键盘输入的内容的.

Gabe 2007-05-14

打赏
举报

回复

也算不是拦截，我只需要知道键盘输入什么就行。

1.把过滤驱动挂载到KeyBoardClass0上面 PFILE_OBJECT fileOjbect; PDEVICE_OBJECT deviceObject; UNICODE_STRING deviceName; PDEVICE_EXTENSION pdx; PDEVICE_OBJECT filterDeviceObject; PDEVICE_OBJECT target...

它将指定的类添加到:focus元素，具体取决于它们是使用鼠标还是键盘来聚焦的。需要jQuery 2.0或更高版本。用法该插件将指定的类添加到使用鼠标或键盘聚焦的元素上。最常见的用例是在用户单击焦点HTML元素时禁用...

const char *NT_DEVICE_NAME = "\\Device\\KeyboardClass0"; const char *LOG_FILE_NAME = "\\DosDevices\\c:\\MonkeyKing.txt"; int numPendingIrps = 0; /*----------------------------------------------------...

参考资料：[1] 《Rootkits——Windows内核的安全与防护》[2] 让一切输入都难逃法眼(驱动级键盘过滤钩子)本文主要介绍通过劫持IRP（IRP_MJ_READ）实现键盘过滤驱动的基本方法。算是学习总结吧。这里简单地列举了几个...

操作系统本身并不知道有没有键盘，他的win32子系统csrss.exe会在不停的在一个函数win32k!RawInputThread里寻找\Device\KeyboardClass0或\Device\KeyboardClass1(数字依次累加)。那么KeyboardClass0、KeyboardClass1...

驱动开发/核心开发

21,597

社区成员

21,709

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章