c - 如何触发或模拟键盘中断？

Question

我正在为 Windows 编写键盘过滤器驱动程序，我需要将自定义击键数据插入 Windows 消息队列。我已经设法捕获所有按下的键，在我的驱动程序的 Read() 函数中将 OnReadCompletion() 回调设置为 IoSetCompletionRoutine()，如下所示:

NTSTATUS Read(IN PDEVICE_OBJECT DeviceObject, IN PIRP Irp)
{
    PDEVICE_EXTENSION deviceExtension = DeviceObject->DeviceExtension;

    IoCopyCurrentIrpStackLocationToNext(Irp);
    IoSetCompletionRoutine(Irp, OnReadCompletion, DeviceObject, TRUE, TRUE, TRUE);
    return IoCallDriver (deviceExtension->pKeyboardDevice, Irp);
}

NTSTATUS OnReadCompletion(IN PDEVICE_OBJECT DeviceObject, IN PIRP Irp, IN PVOID Context)
{
// ...
}

此过滤器驱动程序附加到 kbdclass 驱动程序，如下所示:

NTSTATUS DriverEntry(IN PDRIVER_OBJECT DriverObject, IN PUNICODE_STRING RegistryPath)
{
// ...
CCHAR ntNameBuffer[64] = "\\Device\\KeyboardClass0";
status = IoAttachDevice(deviceObject, &uKeyboardDeviceName, &DeviceExtension->pKeyboardDevice);
// ...

因此，我可以捕获在 OnReadCompletion() 中按下的所有键。但是我需要将自己的信息插入到键盘消息流中。这里有两个问题:

1. OnReadCompletion() 仅在按下某个键时调用。理想情况下，我希望在没有按下任何内容时以某种方式调用它。我能以某种方式做到吗？我需要触发键盘中断吗？我尝试使用 WRITE_PORT_UCHAR() 将命令写入键盘端口(0x60 和 0x64)，但没有成功。

2. 我试图在 OnReadCompletion() 中将我的数据插入到 IRP 中，以使其看起来像一个键被按下了两次，而实际上它只被按下了一次。有人也可以帮我解决这个问题吗，因为以下没有解决？

   NTSTATUS OnReadCompletion(IN PDEVICE_OBJECT DeviceObject, IN PIRP Irp, IN PVOID Context)
   {
       PIO_STACK_LOCATION IrpStackLocation = NULL;
       INT BufferLength;
       INT numKeys = 0, i = 0;
       PDEVICE_EXTENSION deviceExtension = DeviceObject->DeviceExtension;
   
       IrpStackLocation = IoGetCurrentIrpStackLocation(Irp);
       BufferLength = IrpStackLocation->Parameters.Read.Length;
   
       if(Irp->IoStatus.Status == STATUS_SUCCESS)
       {
           PCHAR newSystemBuffer, oldSystemBuffer;
           PKEYBOARD_INPUT_DATA keys = (PKEYBOARD_INPUT_DATA)Irp->AssociatedIrp.SystemBuffer;
           numKeys = Irp->IoStatus.Information / sizeof(KEYBOARD_INPUT_DATA);
           for(i = 0; i < numKeys; i++)
           {
                    // here we print whatever was pressed
                    DbgPrint("%s -- ScanCode: %x\n", __FUNCTION__, keys[i].MakeCode);
           }
           // allocate new buffer twice as big as original
           newSystemBuffer = ExAllocatePool(NonPagedPool, Irp->IoStatus.Information * 2);
           // copy existing buffer twice into new buffer
               RtlCopyMemory(newSystemBuffer, keys, Irp->IoStatus.Information);
           RtlCopyMemory(newSystemBuffer + Irp->IoStatus.Information, keys, Irp->IoStatus.Information);
               // assign new buffer to Irp->AssociatedIrp.SystemBuffer
           oldSystemBuffer = Irp->AssociatedIrp.SystemBuffer;
           Irp->AssociatedIrp.SystemBuffer = newSystemBuffer;
               // tell IRP that we now have twice as much data
           Irp->IoStatus.Information *= 2;
           // free the old buffer
               ExFreePool(oldSystemBuffer);
       }
   
       if(Irp->PendingReturned)
           IoMarkIrpPending(Irp);
   
       return Irp->IoStatus.Status;
   }
   

当我在记事本中对其进行测试时，每次击键我得到的只是一个字母。我真的很绝望。请帮忙!

Answer 1

我认为应该可行的四个选项:

1) 您可以创建一个新的 IRP 来调用 kbdclass 驱动程序，而不是传递您收到的 IRP。每当您想要插入数据以及需要传递真正的击键时，您都可以完成原始 IRP。

2) 你可以有两个设备，第二个是键盘设备。然后，您将使用 kbdclass 过滤器删除击键，并使用键盘设备添加它们。

3) 您可以重新设计您的驱动程序，使其成为键盘设备的上层过滤器，类似于 MSDN 示例驱动程序 kbfiltr。

4) 您可以有两个设备，第二个是一个或多个键盘设备的上层过滤器。您将使用 kbdclass 过滤器来删除击键，并使用键盘设备过滤器来添加它们。

我认为第一个选项最好，但我不是专家。