如何构造一个简单的USB过滤驱动程序

最新推荐文章于 2025-07-04 09:44:28 发布

毛毛虫的爹

最新推荐文章于 2025-07-04 09:44:28 发布

阅读量6.1k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： windows驱动程序WDM

本文链接：https://blog.youkuaiyun.com/mao0514/article/details/12013359

windows驱动程序WDM 专栏收录该内容

59 篇文章 ¥9.90 ¥99.00

订阅专栏

本文介绍了如何利用DriverStudio构建一个USB过滤驱动程序，以实现对USB键盘的Report Descriptor进行拦截和修改，从而控制键盘的行为。通过拦截IRP_MJ_INTERNAL_DEVICE_CONTROL，当检测到Get_Report_Descriptor请求时，将Descriptor中的Usage值由'Keyboard'更改为'UserDefined'，实现对键盘的自定义控制。文章分为基本原理、程序实现和INF安装三个部分，详细阐述了整个过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本文分三部分来介绍如何构造一个简单的USB过滤驱动程序，包括“基本原理”、“程序的实现”、“使用INF安装”。此文的目的在于希望读者了解基本原理后，可以使用除DDK以外最流行也最方便的驱动开发工具DriverStudio来实现一个自己的过滤驱动，并正确地安装。

一、基本原理
我们知道，WDM（和KDM）是分层的，在构造设备栈时，IO管理器可以使一个设备对象附加到另外一个初始驱动程序创建的设备对象上。与初始设备对象相关的驱动程序决定的IRP,也将被发送到附加的设备对象相关的驱动程序上。这个被附加的驱动程序便是过滤驱动程序。如右图，过滤驱动可以在设备栈的任何层次中插入。IO管理器发出的IRP将会沿着右图的顺序从上往下传递并返回。因此，我们可以使用过滤驱动程序来检查、修改、完成它接收到的IRP，或者构造自己的IRP。
     上面这种文字是很枯燥的，好在“前人”已经写过一些范例以供我们更好地理解这些概念。读过Waltz Oney的《Programming Windows Driver Mode》一书的读者大概都知道Waltz Oney提供的范例中有一个关于USB过滤器(第九章)的例子，而在此基础上，《USB Design By Example》(http://www.usb-by-example.com)的作者John Hyde实现了一个USB键盘过滤驱动程序，即给此程序增加了一个“拦截(Intercept)”功能来处理USB键盘的Report以实现特定的功能：当驱动程序在IRP_MJ_INTERNAL_DEVICE_CONTROL设置的完成例程从USB设备拦截到一个Get_Report_Descrip

了解本专栏