驱动中实现模拟键盘按键
2008-04-24 14:05
399 查看
在ring3中实现模拟键盘按键有N^N种方式,比如SendInput()、keybd_event()……但在驱动中要怎么模拟呢?
1、写端口
#define defI8042_DATA_PORT ((PUCHAR)0x60)
#define defI8042_CTRL_PORT ((PUCHAR)0x64)
#define defOBUFFER_FULL 0x01
BOOLEAN
WaitForKeyboardWrite(VOID)
{
INT i;
UCHAR c;
for (i = 0; i < 1000; ++i)
{
KeStallExecutionProcessor(50);
c = READ_PORT_UCHAR(defI8042_CTRL_PORT);
if ((c & defOBUFFER_FULL) == defOBUFFER_FULL)
break;
}
return i ? TRUE : FALSE;
}
VOID PressKeyByScanCode(
IN CONST BYTE ScanCode
)
{
WRITE_PORT_UCHAR(defI8042_CTRL_PORT, 0xd2);
WaitForKeyboardWrite();
WRITE_PORT_UCHAR(defI8042_DATA_PORT, ScanCode);
}
搞定,简单易行!缺点是只对PS/2键盘有效,USB的就一边凉快去吧。
2、构造IRP大法
这个比较麻烦,而且由于某些原因,略……
3、调用KeyboardClassServiceCallback()大法
kbdclass驱动是在I8042prt和kbdhid这两个驱动之上的,所以直接调用它的KeyboardClassServiceCallback()是能对PS/2和USB同时生效的,由于某些原因偶也不想给出具体的代码来。大致指点一下方向:
KeyboaredClassServiceCallback函数的原型如下:
typedef VOID (* PFN_KeyboardClassServiceCallback)(
IN PDEVICE_OBJECT DeviceObject,
IN PKEYBOARD_INPUT_DATA InputDataStart,
IN PKEYBOARD_INPUT_DATA InputDataEnd,
IN OUT PULONG InputDataConsumed
);
第一个参数DeviceObject是kbdclass的DeviceObject,怎么得到它呢?思路:先找到kbdclass的DriverObject,然后从DriverObject得到DeviceObject。
第二和第三个参数是KEYBOARD_INPUT_DATA,自己填充,想模拟什么按键就写什么MakeCode和Flags吧。注意第三个参数应该为第二个参数的指针地址值+1。
第四个参数,随便弄个ULONG型的变量给它就行了,反正是可以丢弃的。(I8042prt里面用到了它,但我们自己的模拟按键不用也行)
缺点:每个系统的kbdclass.sys中的KeyboardClassServiceCallback的RVA都不相同,要自己hardcode一下,不过写驱动本来就是那么麻烦,习惯了就好。
1、写端口
#define defI8042_DATA_PORT ((PUCHAR)0x60)
#define defI8042_CTRL_PORT ((PUCHAR)0x64)
#define defOBUFFER_FULL 0x01
BOOLEAN
WaitForKeyboardWrite(VOID)
{
INT i;
UCHAR c;
for (i = 0; i < 1000; ++i)
{
KeStallExecutionProcessor(50);
c = READ_PORT_UCHAR(defI8042_CTRL_PORT);
if ((c & defOBUFFER_FULL) == defOBUFFER_FULL)
break;
}
return i ? TRUE : FALSE;
}
VOID PressKeyByScanCode(
IN CONST BYTE ScanCode
)
{
WRITE_PORT_UCHAR(defI8042_CTRL_PORT, 0xd2);
WaitForKeyboardWrite();
WRITE_PORT_UCHAR(defI8042_DATA_PORT, ScanCode);
}
搞定,简单易行!缺点是只对PS/2键盘有效,USB的就一边凉快去吧。
2、构造IRP大法
这个比较麻烦,而且由于某些原因,略……
3、调用KeyboardClassServiceCallback()大法
kbdclass驱动是在I8042prt和kbdhid这两个驱动之上的,所以直接调用它的KeyboardClassServiceCallback()是能对PS/2和USB同时生效的,由于某些原因偶也不想给出具体的代码来。大致指点一下方向:
KeyboaredClassServiceCallback函数的原型如下:
typedef VOID (* PFN_KeyboardClassServiceCallback)(
IN PDEVICE_OBJECT DeviceObject,
IN PKEYBOARD_INPUT_DATA InputDataStart,
IN PKEYBOARD_INPUT_DATA InputDataEnd,
IN OUT PULONG InputDataConsumed
);
第一个参数DeviceObject是kbdclass的DeviceObject,怎么得到它呢?思路:先找到kbdclass的DriverObject,然后从DriverObject得到DeviceObject。
第二和第三个参数是KEYBOARD_INPUT_DATA,自己填充,想模拟什么按键就写什么MakeCode和Flags吧。注意第三个参数应该为第二个参数的指针地址值+1。
第四个参数,随便弄个ULONG型的变量给它就行了,反正是可以丢弃的。(I8042prt里面用到了它,但我们自己的模拟按键不用也行)
缺点:每个系统的kbdclass.sys中的KeyboardClassServiceCallback的RVA都不相同,要自己hardcode一下,不过写驱动本来就是那么麻烦,习惯了就好。
相关文章推荐
- 驱动中实现模拟键盘按键
- 【原创】驱动中实现模拟键盘按键
- 开发键盘过滤驱动实现模拟按键过程中遇到的问题
- 开发键盘过滤驱动实现模拟按键过程中遇到的问题
- 驱动中实现模拟键盘按键
- 开发键盘过滤驱动实现模拟按键过程中遇到的问题___续
- 开发键盘过滤驱动实现模拟按键过程中遇到的问题___续
- C#实现的三种方式实现模拟键盘按键
- c++使用sendinput函数实现模拟键盘按键操作
- VB 加载winIO,实现驱动级键盘模拟
- 【Android】代码实现模拟屏幕点击和键盘按键事件
- C#实现的三种方式实现模拟键盘按键
- Linux_arm驱动之按键模拟脉冲实现定时器的精确计时 (实例)
- golang实现模拟键盘按键
- C#实现的三种方式实现模拟键盘按键
- [转]C#实现的三种方式实现模拟键盘按键
- 基于WinIO 3.0实现驱动级键盘模拟输入
- C语言实现模拟键盘按键事件
- 基于visual c++之windows核心编程代码分析(34)WinIo驱动级模拟按键的实现
- C#实现驱动级模拟按键