鍵盤過濾驅動快捷實現

最近在網上無意中看到一段**，主要講述的是windows 下鍵盤過濾驅動的實現方式，這段**很有意識，是一種比較好的一種方法，主要將獲取的鍵盤驅動物件的所有分發函式替換，然後另行處理，具體的**如下；

//獲取鍵盤驅動物件

status = obreferenceobjectbyname(&unintnamestring,

obj_case_insensitive,

null,

0, iodriverobjecttype,

kernelmode,

null,

(pvoid *)&kdbdriverobject);

// 替換分發函式

for (i=0;i<=irp_mj_maximum_function;i++)

// 對irp_mj_read分發例程單獨處理

ntstatus c2pdispatchgeneral(in pdevice_object deviceobject, in pirp irp)

gc2pkeycount ++;

devext = (pc2p_dev_ext)deviceobject->deviceextension;

currentirpstack = iogetcurrentirpstacklocation(irp);

iocopycurrentirpstacklocationtonext(irp);

kdprint(("c2pdispatchread->iosetcompletionroutine/n"));

iosetcompletionroutine(irp,c2preadcomplete,deviceobject,true,true,true);

return iocalldriver(devext->lowerdeviceobject,irp);

}

// plowerdeviceobject = ioattachdevicetodevicestack(pfilterdeviceobject,ptargetdeviceobject);

// 返回的低層驅動物件

return iocalldriver(((pc2p_dev_ext)deviceobject->deviceextension)->lowerdeviceobject,irp);

}//完成例程函式處理

ntstatus c2preadcomplete(in pdevice_object deviceobject, in pirp irp, in pvoid context)

} gc2pkeycount -- ;

if (irp->pendingreturned)

return irp->iostatus.status;

}簡單吧，只需這幾步就可以完成鍵盤過濾驅動，編寫完之後，我利用password對話方塊嘗試過，竟然能捕獲鍵盤輸入的資料。那天要是能安裝在網咖的機器上，豈不是可以盜取網管的密碼！！！(現實並非這麼簡單)