xxffv 发表于 2012-6-16 19:10:35

过滤驱动 ps/2键盘过滤 支持第一个按键 支持动态卸载

相对钩子来说过滤驱动优势 稳定 钩子的话..用下面特征钩吧
UCHAR uc[]={0x8B,0xFF,0x55,0x8B,0xEC,0x83,0xEC,0x10,0x53,0x56,0x57,0xA1,0x00};//win7 KeyboardClassServiceCallback 特征
UCHAR uc[]={0x8b,0xff,0x55,0x8b,0xec,0x51,0x51,0x8b,0x45,0x08,0x83,0x65,0x08,0x00,0x53,0x8b};//winxp KeyboardClassServiceCallback 特征
具体看看驱动代码吧

wjshome 发表于 2012-6-16 21:47:16

想问怎么利用KeyboardClassServiceCallback 发送键盘信息？

h4ckhy 发表于 2012-6-16 22:22:36

模拟按键，将第一个等待的IRP给撸掉了

zerovos 发表于 2012-10-12 21:11:53

看看先哦
页: [1]
查看完整版本: 过滤驱动 ps/2键盘过滤 支持第一个按键 支持动态卸载