Keyboard/Mouse驱动驱动的工作原理

最新推荐文章于 2025-07-04 13:52:49 发布

weixin_33885253

最新推荐文章于 2025-07-04 13:52:49 发布

阅读量2.3k

点赞数

CC 4.0 BY-SA版权

文章标签：操作系统

原文链接：http://www.cnblogs.com/fanzi2009/archive/2011/11/28/2266136.html

本文探讨了键盘鼠标驱动的工作原理，重点介绍了Kbdclass和Mouclass在设备栈中的角色，以及它们如何通过IRP_MJ_READ处理数据。在初始化时，驱动会通过IOCTL_INTERNAL_KEYBOARD_CONNECT传递回调函数给底层驱动，以便在需要时调用ClassCallback向缓冲区发送数据。文中还展示了USB键盘调用KeyboardClassServiceCallback的调用堆栈。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

不管是USB或者8042或者虚拟的Keyboard/Mouse，设备栈最上层都是Kbdclass或者Mouclass，操作系统会专门有个现成不停的向设备栈发送Read IRP。

kd> !devstack 80d8eaa0
!DevObj   !DrvObj            !DevExt   ObjectName
> 80d8eaa0 \Driver\Kbdclass   80d8eb58 KeyboardClass0
80d8ec88 \Driver\i8042prt   80d8ed40
80ef9190 \Driver\ACPI       80f0b500 0000003d

Kbdclass或者Mouclass会在IRP_MJ_READ的Dispatch中判断缓冲区是否有数据，这个缓冲区是由Kbdclass或者Mouclass分配的。但是谁向这个缓冲区发送数据呢？答案是下层的具体设备。Kbdclass或者Mouclass初始化的时候会向下层设备发送IOCTL_INTERNAL_KEYBOARD_CONNECT消息，目的是把自己的ClassCallback传到底层驱动。底层驱动根据需要，会调用这个ClassCallback(KeyboardClassServiceCallback)，它的作用就是向缓冲区发送数据。(有些黑客软件就是找到这个函数的入口地址，然后模拟发送数据)。

下面是USB键盘调用KeyboardClassServiceCallback的call stack

kd> kv
ChildEBP RetAddr Args to