寒江独钓键盘过滤卸载蓝屏

最新推荐文章于 2023-02-07 11:32:55 发布
原创 最新推荐文章于 2023-02-07 11:32:55 发布 · 792 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#VS驱动编程

本文详细介绍了在驱动编程中遇到的问题，包括如何通过ObReferenceObjectByName获取驱动对象，以及在c2pDetach和c2pUnload函数中正确解除设备绑定和删除设备对象的注意事项。特别强调了在卸载过程中需确保没有待处理的IRP请求，避免因过早删除设备对象导致蓝屏的情况。
1.status = ObReferenceObjectByName(
&uniNtNameString,
OBJ_CASE_INSENSITIVE,
NULL,
0,
*IoDriverObjectType,
KernelMode,
NULL,
&KbdDriverObject
);
// 如果失败了就直接返回
if (!NT_SUCCESS(status))
{
KdPrint(("MyAttach: Couldn't get the MyTest Device Object\n"));
最低0.47元/天 解锁文章
键盘过滤驱动
hutao1101175783的专栏
04-06 1161
在笔者接触驱动到现在以来一以后大半个月的时间，从中让我深深的体会到了万事开头难，以及学习持之以恒的重要性。笔者也是个驱动新人，开始接触驱动的时候看着张帆的《Windows驱动开发技术详解》讲的挺细，对新手来说是个不错的学习资料，但是更重要的还是自己要多动手练习，笔者在学习到同步操作的相关知识的时候，实在是看天书。最后还是放弃了学习本书。再找了本楚狂人的资料学习，感觉本书对新手来说还是比较吃力的，其中笔者就是这样，很多知识点不是很明白，只能凭借自己的感觉去做，不过造成的后果就是无情的蓝屏^_^。最终要的是笔者
《Windows内核安全与驱动编程》-第八章-键盘的过滤学习-day2
WocW的博客
04-25 835
文章目录键盘的过滤8.3 键盘过滤的请求处理8.3.1 通常的处理8.3.2 PNP的处理8.3.3 读的处理8.3.4 读完成的处理8.4 从请求中打印出按键信息8.4.2 从 KEYBOARD_INPUT_DATA 中得到的键8.4.3 从MakeCode 到实际字符明日计划 键盘的过滤 8.3 键盘过滤的请求处理 8.3.1 通常的处理 ​ 最通常的处理就是直接发送到真实设备，跳过虚拟设备的...
IoDetachDevice 解除绑定设备
hutao1101175783的专栏
08-03 644
VOIDIoDetachDevice(IN OUT PDEVICE_OBJECTTargetDevice);TargetDevice为被绑定设备，A绑定在B上面，那么B就是这里的TargetDevice
关于键盘过滤驱动卸载后敲击键盘蓝屏的解决方案
Seele_Yes的博客
02-07 604
最近在学习驱动开发时，看到了一个键盘过滤驱动的文章，于是尝试跑了下代码，发现代码在跑起来时没有问题，但卸载后任意敲击一个按键都会导致蓝屏，因此尝试寻找解决方法。 ​
寒江独钓：键盘的过滤 学习笔记
weixin_30819085的博客
04-30 215
先来名词热身： 一、符号链接：其实就是一个别名。可以用一个不同的名字来代表一个设备对象 二、PDO：是物理设备对象，可以理解为是设备栈最下面的那个设备对象。 函数介绍： 内核中：ZwCreateFile是很重要的函数，不但可以打开文件，还可以打开设备对象。在应用程序中跟它对应的是CreateFile函数.. 接下来是记录Windows如何获得按键，然后传递给各个应用程序。 csrss这...
精选资源
寒江独钓--windows内核安全编程光盘源码_寒江独钓windows内核安全编程_
09-30
《寒江独钓--Windows内核安全编程》是一份深入探讨Windows操作系统内核安全编程的珍贵资源，由知名技术专家“寒江独钓”编著。这份资料包含了丰富的Windows内核驱动开发实例，覆盖了从磁盘驱动、文件系统驱动到网络...
寒江独钓《Windows内核安全编程》
05-05
主要知识重点包括：Windows串口与键盘过滤驱动、Windows虚拟存储设备与存储设备过滤驱动、Windows文件系统过滤驱动、文件系统透明加密/解密驱动、Windows各类网络驱动（包括TDI过滤驱动及3类NDIS驱动），以及最新的...
寒江独钓-Windows内核安全编程 和 随书光盘
10-22
《寒江独钓-Windows内核安全编程》是一本深入探讨Windows内核安全编程的专业书籍。书中涵盖了驱动开发的关键技术和安全实践，旨在帮助读者理解如何在Windows操作系统内核层面上进行安全、高效的程序设计。这一领域的...
寒江独钓-Windows内核安全编程完整版（内附源码）
01-25
完整的零基础学习windows下驱动编程（内附源码）...串口过滤、键盘过滤；磁盘虚拟；磁盘过滤；文件系统过滤与监控；文件系统透明加密；文件系统微过滤；网络传输层过滤；NDIS协议驱动；NDIS小端口驱动；NDIS中间层驱动
《寒江独钓》键盘过滤部分程序修改
vbsourcecode的专栏
02-09 756
《寒江独钓》键盘过滤部分程序修改   看书的时候，发现书里第四章的键盘过滤程序并不能实现打印出扫描码详细信息的功能。我将程序修改了一下以后，可以实现该功能。以下是我的修改之处： void __stdcall print_keystroke(UCHAR sch,USHORT stch) {  UCHAR ch = 0;  int  off = 0;  if (!s
《寒江独钓》ctrl2cap问题代码
08-21
《寒江独钓》一书中键盘过滤驱动ctrl2cap疑似有问题的代码及蓝屏截图
键盘过滤驱动蓝屏问题
大浪淘沙
02-27 880
键盘的驱动程序为 //Device//keyboardClass0 在向键盘驱动挂载过滤驱动时使用 IoAttachDevice挂载过滤驱动时，会在驱动加载时就蓝屏 改正方法 使用 IoAttachDeviceToDeviceStack解决了问题     RtlInitUnicodeString(&ntUnicodeString, L"\\Device\\KeyboardCla
JUC全家桶 | Java线程的两种创建方式和六种状态
人生就是一个不断学习的过程
10-09 551
本文源码：Gitee·点这里 线程的两种创建方式 1. 通过继承Thread类创建线程 将ThreadDemo1类继承Thread类，并重写run方法。 通过ThreadDemo1类实例调用start()方法，将会创建一个线程并启动它。 public class ThreadDemo1 extends Thread { @Override public void run() { System.out.println(Thread.currentThread().getN.
线程调度资料
Tommy(凌飞)的专栏
11-18 1224
  XP下枚举两个链表并不能得到全部线程？KiWaitInListHead    KiDispatcherReadyListHead PART 1: Kernel Object //每一位表示对应这个特权级的队列中是否有线程(主要在KiSwapThread用,详细代码见PART3)      ULONG KiReadySummary = 0 - Referenced by K
一个简单的串口过滤驱动
lidatou的专栏
08-07 2638
学习驱动开发一段时间了，在尝试着从最简单的驱动开发着手学习，我再尝试着编写一个最简单的串口过滤驱动，可是多次尝试都没有成功，总是一加载就蓝屏。看了网上的例子他们都是采用的IoAttachDeviceToDeviceStack，而我采用的是IoAttachDevice，现在把网上的
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值