HOOK kbdclass 的 IRP_MJ_READ 如何修改按键

heiqishi814 · 发表于 2020-4-28 01:57:47

本帖最后由 heiqishi814 于 2020-4-28 02:12 编辑

请问对于直接替换kbdclass的IRP_MJ_READ 的dispatch函数如果修改键盘按键值？网上的做法都是filter这个驱动有没有办法直接在替换的函数里处理？

Tesla.Angela · 发表于 2020-5-1 04:20:50

你需要在HookedDispatchRead里用IoSetCompletionRoutine设置完成例程来修改。
具体代码你自己去搜索一下……

账号		自动登录	找回密码
密码			加入我们