摘要: 《Windows内核安全与驱动开发》阅读笔记 -- 索引目录 键盘过滤 1.如何绑定需要过滤的设备 键盘在底层存在一个驱动,即 \Driver\kbdclass,我们通过ObReferenceObjectByName这个非公开函数来获取这个驱动指针, 然后遍历该驱动下面的设备对象,见到一个绑定一个, 阅读全文
posted @ 2020-06-28 21:15 OneTrainee 阅读(1057) 评论(0) 推荐(0) 编辑