在 VMware 中调试没问题，
在实体机中发现 Device\keyboardClass0 上还挂载着一个 Attached:(unnamed) - \Driver\vmkbd3
直接 IoAttachDevice 到 Device\keyboardClass0会蓝屏
这种情况应该怎么办？
-
等级
本版专家分：0结帖率 100% -
通过 IoAttachDevice 挂载到 Device\keyboardClass0
在 VMware 中调试没问题，
在实体机中发现 Device\keyboardClass0 上还挂载着一个 Attached:(unnamed) - \Driver\vmkbd3
直接 IoAttachDevice 到 Device\keyboardClass0会蓝屏
这种情况应该怎么办？展开阅读全文
- Windows驱动学习（五）-- 键盘过滤
代码地址：https://github.com/G4rb3n/Windows-Driver/tree/master/MT-KillProcess 1. 概述 跟调试应用层程序不同，驱动不稳定，可能会导致蓝屏，所以我们不能在本机调试。一般的操作是在一个虚拟机中加载驱动，然后...
- 键盘过滤驱动学习
---------------------------------------------...1.windows中的键盘技术原理(键盘过滤驱动是工作在异步模式下) 在任务管理器中，csrss.exe进程描述为： Csrss.exe进程有一个线程叫做win32!RawInputThread，这
- 驱动开发 键盘过滤驱动程序-- 传统的键盘过滤
最近看 《树木和独钓 windows内核编程》，看到键盘过滤部分，做笔记，仅供参考，那里被理解为是不正确的，同时，我们也希望大家指正。 如今来说一下传统型键盘过滤，就是把自己的设备对象绑定在KbdClass设备对象之...
- 初学驱动开发-windows驱动-键盘过滤驱动
在入口DriverEntry函数做主要操作 1.AttachSysDevice...2.取消关联驱动设备对象 pDriverObject->DriverUnload = DetachSysDevice; 3.添加IRP_MJ_READ并且参考代码实现DispatchRead 实例代码如下：
- 驱动开发之 键盘过滤驱动--传统型键盘过滤
近来在看 《寒江独钓 windows内核编程》，看到键盘过滤部分，记下笔记，仅供参考，有理解不对之处，还望大家指正。 现在来说一下传统型键盘过滤，就是把自己的设备对象绑定在KbdClass设备对象之上。那么发送到...
- windows分层过滤驱动再理解
最近在看rootkits相关的资料，无意间又翻到了驱动过滤类的知识。分层驱动程序不仅可以截获数据，也可以在传递数据之前对其进行修改。IRP和堆栈位置学习windows下的驱动，IRP一定是重中之重，他其实就相当于windows...
- 驱动开发之 键盘过滤驱动一键盘输入流程
键盘输入流程 以PS/
- 驱动开发之 键盘过滤驱动--Hook键盘中断反过滤
下图是键盘输入流程的主要过程
- Windows键盘驱动结构与消息机制
Windows系统是事件驱动的多任务系统，其中按键和鼠标是主要的事件。按键是由键盘驱动获得并转换，然后广播给各个窗口。整个架构的核心是csrss.exe这个进程，对于“一般”的窗口，收到的消息都是由这个任务产生的。该...
- windows7 《寒江独钓》传统键盘过滤驱动学习
本人驱动方面小白一枚，如果有什么不足之处与不正确之处还请各位大佬多多指正。 另外，本篇博客参考了以下博客，非常感谢原作者的分享！我在学习的时候真的受到了很大的帮助！ IRP相关： ...
- 键盘过滤
文章目录键盘过滤键盘过滤的框架HOOK分发函数HOOK端口驱动的回调函数HOOK键盘中断的反过滤 键盘过滤 PDO:Physical Device Object，字面意义是物理设备，暂时可以这么理解：PDO为设备栈中最下面的那个设备对象。 键盘...
- Windows驱动之编写键盘记录器
【1】方式：替换Kbdclass驱动的ReadFile IRP函数处理指针 编写.sys文件： 头文件： #pragma once //只编译1次头文件 #include //驱动函数头文件,类似于Win
- Windows鼠标键盘(PS2)驱动框架
常用的鼠标类型：串口鼠标、PS/2鼠标、USB鼠标(HID)常用的键盘类型：串口键盘、PS/2鼠标、USB键盘(HID)非HID鼠标键盘(PS/2鼠标键盘)物理配置方式上图左边展示了键盘鼠标设备通过独立的控制器连接到系统总线。...
- 初学驱动开发-windows驱动-鼠标过滤驱动
入口DriverEntry和键盘过滤类似，在Attach鼠标驱动有些区别 直接上代码： 有个问题：加载鼠标过滤驱动后提示“”连接系统上的设备没有发挥作用“”-虽不影响使用但会影响过滤驱动的卸载，希望某天有大神求解
- 键盘过滤驱动(修正了动态卸载问题)
笔者也是个驱动新人，开始接触驱动的时候看着张帆的《Windows驱动开发技术详解》讲的挺细，对新手来说是个不错的学习资料，但是更重要的还是自己要多动手练习，笔者在学习到同步操作的相关知识的时候，实在是看天书...
- MacBook Pro 2017 13寸版 触摸板windows驱动开发（开发HID鼠标键盘驱动之一）
做这个驱动，写这篇文章的目的就是因为macBook pro 2017版的触摸板在windows平台下难用， 于是决定重新开发macbook pro 2017触摸板的windows驱动。 请稍后关注 GITHUB和CSDN提供的源代码和驱动程序。 如下连接， ...
- 键盘过滤驱动 windows内核驱动开发
可以实现对键盘录入信息的过滤！查看想看的信息！
- 键盘过滤驱动
http://hi.baidu.com/code_tin/blog/item/e47c1501b054291b738b65c5.html驱动基础4键盘过滤驱动2009-12-04 01:49符号连接:符号连接,其实就是一个别名.可以用一个不同的名字代表一个设备对象.csrss.exe中的win32!...
- 过滤驱动程序总结
过滤驱动程序 过滤驱动程序可以修改已有驱动的功能，也可以对数据进行过滤加密。WDM驱动需要通过注册表记录 指定加裁的过滤驱动，OS会读取这些值完成加载，其可以是高层过滤，也可以是低层过滤。而NT...
- filter hid_如何构造一个简单的USB过滤驱动程序
本文分三部分来介绍如何构造一个简单的USB过滤驱动程序，包括“基本原理”、“程序的实现”、“使用INF安装”。此文的目的在于希望读者了解基本原理后，可以使用除DDK以外最流行也最方便的驱动开发工具DriverStudio...
- hook键盘驱动中的分发函数实现键盘输入数据的拦截
我自己在看《寒江独钓》这本书的时候，书中除了给出了利用过滤的方式来拦截键盘数据之外，也提到了另外一种方法，就是hook键盘分发函数，将它替换成我们自己的，然后再自己的分发函数中获取这个数据的方式，但是书中...
- 键盘过滤驱动之IRP劫持
参考资料：[1] 《Rootkits——Windows内核的安全与防护》[2] 让一切输入都难逃法眼(驱动级键盘过滤钩子)本文主要介绍通过劫持IRP（IRP_MJ_READ）实现键盘过滤驱动的基本方法。算是学习总结吧。这里简单地列举了几个...
- 驱动开发之 键盘过滤驱动--利用IOAPIC重定位中断处理函数
下图是键盘输入流程的主要过程
- 《Windows内核安全与驱动编程》-第十章-磁盘的过滤学习-day1
文章目录磁盘的过滤10.1 磁盘过滤驱动的概念10.1.1 设备过滤和类过滤10.1.2 磁盘设备和磁盘卷设备过滤驱动10.1.3 注册表和磁盘卷设备过滤驱动10.2 具有还原功能的磁盘卷过滤驱动10.2.1 简介10.2.2 基本思想10.3 驱动...
- Windows键盘驱动结构与消息机制--转
Windows系统是事件驱动的多任务系统，其中按键和鼠标是主要的事件。按键是由键盘驱动获得并转换，然后广播给各个窗口。整个架构的核心是csrss.exe这个进程，对于“一般”的窗口，收到的消息都是由这个任务产生的。该...
- 过滤驱动的概念
有的公司采用技术手段禁止员工使用U盘，是为了防止员工通过U盘将敏感数据带出公司，本质上是禁止敏感数据通过USB接口流出。USB接口比较复杂。本章 讨论一个类似但是简单得多的设备：串口。要禁止使用串口非常容易...
- windows键盘的过滤（HOOK分发函数）
前一篇文章讲述了进行键盘过滤，截取用户输入的方法。本篇文章开始更加深入地讨论键盘的过滤与反过滤对抗。无论是过滤还是饭过滤，原理都是过滤，取胜的关键在于谁第一个得到信息。 一种方发是Hook分发函数...
- 文件系统过滤驱动总结
文件系统过滤驱动 . 1 文件系统过滤驱动工作原理 Windows NT内核操作系统的驱动模型采用分层结构，如图1所示。图中左边是一个设备对象栈，设备对象 是操作系统为帮助软件管理硬件而创建的数据结构。每个硬件...
- 开发键盘过滤驱动实现模拟按键过程中遇到的问题___续
最开始我采用直接保存IRP_MJ_READ后向下CallDriver()传递,要模拟的时候就填数据后IoComplateRequest完成 保存的irp,这样是可以模拟,不过清理过程处理不好,所以模拟后一段时间就出现了蓝屏,提示好象还不是我驱动的...
- Java基础核心技术：面向对象编程(day05-day07)
本套Java视频完全针对初级学员，课堂实录，自发布以来，好评如潮！Java视频中注重与学生互动，讲授幽默诙谐、细致入微，覆盖Java基础所有核心知识点，同类Java视频中也是代码量大、案例多、实战性强的。同时，本Java视频教程注重技术原理剖析，深入JDK源码，辅以代码实战贯穿始终，用实践驱动理论，并辅以必要的代码练习。 通过20的课程学习，使学员掌握java核心语法、面向对象思想编程、异常处理、IO流、集合类、多线程、网络编程等。