yuzonghuan的专栏

简介现在对于IT的安全来说，热插拨设备是个很大的威胁。在这篇文章中，我将试着开发一个用户应用程序来检测本机系统上的设备改变。例如：插入一个USB设备、Ipod、USB无线网卡等等。这个程序同样也可以停用任何支持插拔的设备。在文章的后面，我会简述一下程序的工作原理和它的局限性。怎么来检测硬件设备的改变？事实上，Windows操作系统会对上层程序发送WM_DEVIC

用户插入USB设备USB总线(或者是PCI总线，这个不太清楚，反正就是总线来着）识别到插入了USB设备。总线和USB设备进行通讯，获取USB的硬件ID、产品ID，以及bcdversion。根据这些信息组成设备硬件ID号：vid_xxxx&PID_xxxx&rev_xxxx。总线根据USB设备的插槽位置，生成一个实例ID，此ID只和插槽映射，同一设备在不同插槽，会生成不同的实例ID；同一