键盘类驱动分发函数HOOK蓝屏解决方案
发布时间:2010-06-14 17:44:55 文章来源:www.iduyao.cn 采编人员:星星草
键盘类驱动分发函数HOOK蓝屏
代码如下:
#include <wdm.h>
#define KBD_DRIVER_NAME L"\\Driver\\Kbdclass"
extern POBJECT_TYPE IoDriverObjectType;
typedef struct _C2P_DEV_EXT
{
PDEVICE_OBJECT TargetDeviceObject;
} C2P_DEV_EXT, *PC2P_DEV_EXT;
NTSTATUS
ObReferenceObjectByName(
PUNICODE_STRING ObjectName,
ULONG Attributes,
PACCESS_STATE AccessState,
ACCESS_MASK DesiredAccess,
POBJECT_TYPE ObjectType,
KPROCESSOR_MODE AccessMode,
PVOID ParseContext,
PVOID *Object
);
NTSTATUS MyFilterDispatch(IN PDEVICE_OBJECT pDeviceObject, IN PIRP Irp)
{
KdPrint(("分发函数已经被我替换\n"));
IoSkipCurrentIrpStackLocation(Irp);
return IoCallDriver(((PC2P_DEV_EXT)
pDeviceObject->DeviceExtension)->TargetDeviceObject, Irp);
}
NTSTATUS DriverEntry(
IN PDRIVER_OBJECT DriverObject,
IN PUNICODE_STRING RegistryPath
)
{
ULONG i;
NTSTATUS status;
PDRIVER_OBJECT KbdDriverObject = NULL;
PDEVICE_OBJECT pTargetDeviceObject=NULL;
UNICODE_STRING uniNtNameString;
KIRQL oldirql;
PC2P_DEV_EXT devExt;
PDRIVER_DISPATCH OldDispatchFunctions[IRP_MJ_MAXIMUM_FUNCTION+1];
RtlInitUnicodeString(&uniNtNameString, KBD_DRIVER_NAME);
status = ObReferenceObjectByName (
&uniNtNameString,
OBJ_CASE_INSENSITIVE,
NULL,
0,
IoDriverObjectType,
KernelMode,
NULL,
&KbdDriverObject
);
// 如果失败了就直接返回
if(!NT_SUCCESS(status))
{
KdPrint(("MyAttach: Couldn't get the MyTest Device Object\n"));
return( status );
}
else
{
ObDereferenceObject(DriverObject);
}
//得到第一个设备
pTargetDeviceObject=KbdDriverObject->DeviceObject;
while(pTargetDeviceObject)
{
devExt=(PC2P_DEV_EXT)(pTargetDeviceObject->DeviceExtension);
devExt->TargetDeviceObject=pTargetDeviceObject;
pTargetDeviceObject=pTargetDeviceObject->NextDevice;
}
KeRaiseIrql(DISPATCH_LEVEL, &oldirql);
for(i=0; i<=IRP_MJ_MAXIMUM_FUNCTION; i++)
{
//存储原驱动分发函数指针
OldDispatchFunctions=KbdDriverObject->MajorFunction;
//进行原子交易操作
InterlockedExchangePointer(&KbdDriverObject->MajorFunction, MyFilterDispatch);
}
KeLowerIrql(oldirql);
return status;
}
为什么安装服务后 一启动服务就蓝屏呢
------解决方案--------------------
去掉KeRaiseIrql()与KeLowerIrql()的调用,你的DriverEntry()运行在PASSIVE_LEVEL
友情提示:
信息收集于互联网,如果您发现错误或造成侵权,请及时通知本站更正或删除,具体联系方式见页面底部联系我们,谢谢。
其他相似内容:
-
在驱动开发中出现 'struct' type redefinition 应该怎么办?? 大神们告诉小弟一下...
下面是我写的代码:
#pragma once
//**********...
-
大神们帮我看一下,我的代码错在什么地方? 加载成功,卸载就蓝屏了....
/*
*******************************************************...
-
sigma8653很罕见的问题
SOS!
sigma8653板子插上卡,上电后可以识别SD卡,然后软重启(reboot)就无法识别了!
奇怪的时,继续软重启一次又可...
-
Cancel自旋锁 起了什么作用?
发现IoCancelIrp 函数中
获取了Cancel自旋锁
设置了Irp->Cancel
调用了OnCancelIo函数
但是进入了On...
-
windows下 pnp设备的即插即用功能是怎么实现的?
看到 windows内核情景分析里说
加载驱动有三种方式 前两种是静态 分别是引导...
-
取消当前 IRP 执行的过程是怎样的?
#pragma code_seg("PAGE")
NTSTATUS MyWdmRead(PDEVICE_OBJECT DeviceObject,PIRP Irp)
{
...
-
vs2008中,link2001错误的问题,代码如下
vs2008中,link2001错误的问题,代码如下
#include <ntddk.h>
VOID OnUnload(IN PDRIVER_OBJ...
-
什么是内核缓冲区,用户缓冲区
比如网卡的内核缓冲区,那这个缓冲区是在pc内存还是在网卡的芯片上呢?
------解决方案---------------...
-
如果在一个函数中有提升IRQL的语句 是不是整个函数都不能放在分页内存中 ?
如果我在一个函数前使用了 #pragma code_seg("PAGE") ...
-
请教Linux下dm9000网卡驱动程序问题
应用程序网络编程是基于socket接口的,好像完全屏蔽了底层,不能像字符设备那样应用程序可以调用...