2020年6月28日
键盘过滤
摘要： 《Windows内核安全与驱动开发》阅读笔记 -- 索引目录 键盘过滤 1.如何绑定需要过滤的设备 键盘在底层存在一个驱动，即 \Driver\kbdclass,我们通过ObReferenceObjectByName这个非公开函数来获取这个驱动指针， 然后遍历该驱动下面的设备对象，见到一个绑定一个， 阅读全文
posted @ 2020-06-28 21:15 OneTrainee 阅读(1044) 评论(0) 推荐(0) 编辑