驱动中实现模拟键盘按键

在ring3中实现模拟键盘按键有N^N种方式，比如SendInput()、keybd_event()……但在驱动中要怎么模拟呢？ 1、写端口

#define defI8042_DATA_PORT ((PUCHAR)0x60) #define defI8042_CTRL_PORT ((PUCHAR)0x64) #define defOBUFFER_FULL 0x01 BOOLEAN WaitForKeyboardWrite(VOID) {     INT i;     UCHAR c;     for (i = 0; i < 1000; ++i)     {         KeStallExecutionProcessor(50);         c = READ_PORT_UCHAR(defI8042_CTRL_PORT);         if ((c & defOBUFFER_FULL) == defOBUFFER_FULL)             break;     }     return i ? TRUE : FALSE; } VOID PressKeyByScanCode(     IN CONST BYTE ScanCode ) {     WRITE_PORT_UCHAR(defI8042_CTRL_PORT, 0xd2);     WaitForKeyboardWrite();     WRITE_PORT_UCHAR(defI8042_DATA_PORT, ScanCode); } 搞定，简单易行！缺点是只对PS/2键盘有效，USB的就一边凉快去吧。 2、构造IRP大法这个比较麻烦，而且由于某些原因，略…… 3、调用KeyboardClassServiceCallback()大法 kbdclass驱动是在I8042prt和kbdhid这两个驱动之上的，所以直接调用它的KeyboardClassServiceCallback()是能对PS/2和USB同时生效的，由于某些原因偶也不想给出具体的代码来。大致指点一下方向： KeyboaredClassServiceCallback函数的原型如下： typedef VOID (* PFN_KeyboardClassServiceCallback)(     IN PDEVICE_OBJECT DeviceObject,     IN PKEYBOARD_INPUT_DATA InputDataStart,     IN PKEYBOARD_INPUT_DATA InputDataEnd,     IN OUT PULONG InputDataConsumed     ); 第一个参数DeviceObject是kbdclass的DeviceObject，怎么得到它呢？思路：先找到kbdclass的DriverObject，然后从DriverObject得到DeviceObject。第二和第三个参数是KEYBOARD_INPUT_DATA，自己填充，想模拟什么按键就写什么MakeCode和Flags吧。注意第三个参数应该为第二个参数的指针地址值+1。第四个参数，随便弄个ULONG型的变量给它就行了，反正是可以丢弃的。（I8042prt里面用到了它，但我们自己的模拟按键不用也行） 缺点：每个系统的kbdclass.sys中的KeyboardClassServiceCallback的RVA都不相同，要自己hardcode一下，不过写驱动本来就是那么麻烦，习惯了就好。