本文介绍了一个简单的内核驱动程序，该程序能够在记事本运行时启动键盘过滤功能，记录按键并保存到指定文件。配合Ring3程序使用，能够实现对记事本输入的监控。
刚学驱动不久，还只是个粗成品，能运行，有兴趣的朋友可以试下，大牛就飘过了：
Ring3程序：当Notepad.exe（记事本）运行时，就向驱动发送启动命令
内核驱动程序：收到控制码，就启动键盘过滤，并将获取的按键转化成字符，保存到C:/1.log文件中.
可以试下，把记事本关掉，再次运行Ring3程序，这时无论怎么按键，驱动程序都不会记录键盘按键了。
用到的工具：Drivermonitor,DbgView,cmd.exe,
附件：
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
