过滤驱动 ps/2键盘过滤支持第一个按键支持动态卸载

xxffv · 发表于 2012-6-16 19:10:35

相对钩子来说过滤驱动优势稳定钩子的话..用下面特征钩吧
UCHAR uc[]={0x8B,0xFF,0x55,0x8B,0xEC,0x83,0xEC,0x10,0x53,0x56,0x57,0xA1,0x00};//win7 KeyboardClassServiceCallback 特征
UCHAR uc[]={0x8b,0xff,0x55,0x8b,0xec,0x51,0x51,0x8b,0x45,0x08,0x83,0x65,0x08,0x00,0x53,0x8b};//winxp KeyboardClassServiceCallback 特征
具体看看驱动代码吧

ddk.rar (133.82 KB, 下载次数: 59, 售价: 2 水晶币)

wjshome · 发表于 2012-6-16 21:47:16

想问怎么利用KeyboardClassServiceCallback 发送键盘信息？

h4ckhy · 发表于 2012-6-16 22:22:36

模拟按键，将第一个等待的IRP给撸掉了

zerovos · 发表于 2012-10-12 21:11:53

看看先哦

账号		自动登录	找回密码
密码			加入我们

过滤驱动 ps/2键盘过滤 支持第一个按键 支持动态卸载

过滤驱动 ps/2键盘过滤支持第一个按键支持动态卸载