-
看了一个i8042 port filter driver的.这个必须要重启后才能使用.我想做一个直接HOOK原有驱动.然后可以动态加载卸载的!!顺便学习一下过滤驱动的编写!!望大虾指教!!谢谢
◆
◆
-
wollok：Attach上去了我应该处理哪些IO_CTRL呢?? 和那个Filter一样吗??(2004-12-27 10:50)
-
wowocock：原理一样,只不过在DRIVERENTERY里调用ADDDEVICE,同时把自己的设备对象ATTACH到键盘设备对象上即可,不过动态卸载麻烦些,参考我以前写的文章.(2004-12-27 10:25)
-
wollok：这个我已经看了.但是不是我要的.这个必须要重新启动后才能使用的!不能立即生效.我要的是马上.而且可以卸载驱动的那种(2004-12-26 08:21)
-
KMK：下次放点分吧 !! http://www.sysinternals.com/ntw2k/source/ctrl2cap.shtml(2004-12-26 00:27)
