键盘过滤驱动_键盘需要安装驱动吗「建议收藏」

      在笔者接触驱动到现在以来一以后大半个月的时间，从中让我深深的体会到了万事开头难，以及学习持之以恒的重要性。笔者也是个驱动新人，开始接触驱动的时候看着张帆的《Windows驱动开发技术详解》讲的挺细，对新手来说是个不错的学习资料，但是更重要的还是自己要多动手练习，笔者在学习到同步操作的相关知识的时候，实在是看天书。最后还是放弃了学习本书。再找了本楚狂人的资料学习，感觉本书对新手来说还是比较吃力的，其中笔者就是这样，很多知识点不是很明白，只能凭借自己的感觉去做，不过造成的后果就是无情的蓝屏^_^。最终要的是笔者坚持下来了。

  今天来分享下学习过程中，编写键盘过滤的心得。关于工作原理因为笔者也是一知半解，就不在阐述。

  我们的目的就是将自己的驱动设备挂接/driver/kbdclass驱动下的所有设备,如图所示：

   然后通过处理来达到过滤我们想要的按键信息。挂接后的驱动中的第一个设备就是我们的过滤设备，当有按键触发，按键信息首先会被我们自己写的设备所拦截，但是这时候拦截到的是没有处理的按键信息，那改怎么处理呢？我们去问键盘驱动，当我们拦截到按键IRP的时候先不做处理，给IRP设置完成回调函数并传递给键盘驱动的设备。这样一来，当按键IRP被键盘驱动处理完毕之后就会执行我们的回调函数，这时我们在处理按键信息。当卸载我们的过滤设备的时候会有个麻烦就是会有个IRP已经设备了回调例程，并且在等待按键触发。如果这个IRP在没有处理之前就卸载掉我们的过滤驱动，就会引发按键蓝盘。为什么会蓝屏呢？因为这个IRP是已经被设置了回调函数，当IRP被处理完成之后去找我们设置的回调函数，因为我们在IRP没有处理之前已经卸载了，所以这时IRP已经找不到回调函数了，所以导致蓝屏。大部分都的解决方案是在处理IRP的时候放置个计数器，当计数器不为0的时候说明还有IRP未完成，这是卸载的时候就用while来一直等待这个IRP完成，如果我们要是不按键盘的话，它会无休止的等待下去，并且也影响系统性能。
  笔者通过相关资料的查阅，另个解决方案就是做个代理IRP，然后保存原来的IRP，因为我们可以取消自己的IRP。在卸载的时候先卸载我们的代理IRP，然后在发送原来保存的IRP，这样就很好的解决了无限的等待的BUG…但是笔者也没有找到相关代码，只好自己动手试。经过一下午的测试，笔者发现我们只需要做一个代理IRP即可，并不需要保存原来的IRP，卸载的时候直接取消我们的IRP，并不需要重新发送个IRP。下面我们来通过具体代码学习一下键盘过滤驱动。

首先：

 //驱动入口<br />extern “C” NTSTATUS Dri

今天的文章键盘过滤驱动_键盘需要安装驱动吗「建议收藏」分享到此就结束了，感谢您的阅读。