luohua2007

驱动牛犊

注册日期2007-04-30
最后登录2008-10-05
粉丝0
关注0
积分5分
威望50点
贡献值0点
好评度46点
原创分0分
专家分0分

加关注写私信

阅读：3531回复：14

比键盘向量中断挂钩更底层

楼主^#

更多发布于：2007-05-07 05:01

纯技术讨论，不要用汇编破解，QQ金锁用了中断键盘向量的办法使过滤驱动记录软件失效，
想问一下，有什么办法做的比它更底层呢，挂钩键盘驱动I8042还是必须重新映射系统键盘中断，或者欺骗什么的，请大家指点:confused:

喜欢0

znsoft

管理员

注册日期2001-03-23
最后登录2023-10-25
粉丝300
关注6
积分910分
威望14796点
贡献值7点
好评度2410点
原创分5分
专家分100分

加关注写私信

沙发^#

发布于：2007-05-07 07:45

换个芯片:)

http://www.zndev.com 免费源码交换网 ----------------------------- 软件创造价值，驱动提供力量! 淡泊以明志，宁静以致远。 ---------------------------------- 勤用搜索，多查资料，先搜再问。

回复喜欢

wowocock

VIP专家组

注册日期2002-04-08
最后登录2016-01-09
粉丝16
关注2
积分601分
威望1651点
贡献值1点
好评度1227点
原创分1分
专家分0分

加关注写私信

板凳^#

发布于：2007-05-07 08:18

挂钩HAL,大多商业软件都使用MS建议的通用函数，有空子可钻。

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

luohua2007 驱动牛犊注册日期2007-04-30 最后登录2008-10-05 粉丝0 关注0 积分5分威望50点贡献值0点好评度46点原创分0分专家分0分加关注写私信	地板^# 发布于：2007-05-07 08:55 那就是说挂钩键盘驱动I8042是不行的了，我的意思就是想在QQNP中断前面获取键盘发来的信息，挂钩HAL，难度大，效果好象也不太稳定把，至于换芯片，就更别提了，做不了
	回复(0) 喜欢(0)

wowocock

VIP专家组

注册日期2002-04-08
最后登录2016-01-09
粉丝16
关注2
积分601分
威望1651点
贡献值1点
好评度1227点
原创分1分
专家分0分

加关注写私信

地下室^#

发布于：2007-05-07 09:05

32位下还能有什么难度？？随意了，到是64BIT VISTA以后才是真正的挑战。

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

luohua2007 驱动牛犊注册日期2007-04-30 最后登录2008-10-05 粉丝0 关注0 积分5分威望50点贡献值0点好评度46点原创分0分专家分0分加关注写私信	5楼^# 发布于：2007-05-07 09:50 既然你说没难度，我就试试把，先让我把驱动编程学会在写
	回复(0) 喜欢(0)

killvxk

论坛版主

注册日期2005-10-03
最后登录2014-04-14
粉丝3
关注1
积分1082分
威望2003点
贡献值0点
好评度1693点
原创分2分
专家分0分

加关注写私信

6楼^#

发布于：2007-05-07 14:34

HAL不错了～
很直接了～

没有战争就没有进步 X3工作组为您提供最好的军火

回复喜欢

luohua2007 驱动牛犊注册日期2007-04-30 最后登录2008-10-05 粉丝0 关注0 积分5分威望50点贡献值0点好评度46点原创分0分专家分0分加关注写私信	7楼^# 发布于：2007-05-07 17:35 挂接HAL对USB的键盘输入是不是也一样起作用呢，估计刚学会WDM，2年后VISTA流行，又得要学了，
	回复(0) 喜欢(0)

zzzevazzz

驱动小牛

注册日期2002-12-27
最后登录2020-06-29
粉丝0
关注0
积分1008分
威望242点
贡献值0点
好评度170点
原创分0分
专家分0分

加关注写私信

8楼^#

发布于：2007-05-08 00:19

中断和端口I/O已经是软件的最底层啦。

中断级别的键盘记录工具，一般是直接IO，不会用HAL吧。挂了又能怎么样？
挂HalGetInterruptVector可以让np得到错误的中断向量，但不用这个函数直接从IOAPIC得到中断向量也不复杂。

硬件级的键盘记录看这个：
http://keykatcher.com/osc/product_info.php?products_id=35
http://hard.newhua.com/info/21551-1.htm

[b][url]http://hi.baidu.com/zzzevazzz[/url][/b]

回复喜欢

luohua2007 驱动牛犊注册日期2007-04-30 最后登录2008-10-05 粉丝0 关注0 积分5分威望50点贡献值0点好评度46点原创分0分专家分0分加关注写私信	9楼^# 发布于：2007-05-08 06:35 挂钩HAL，关键是挂了后我不会用，至少现在不会，资料好少啊，硬件级的键盘记录，更晕，难道我还要给人家安装这个东东，不能用软件搞定的，不在考虑之内，
	回复(0) 喜欢(0)

zzzevazzz

驱动小牛

注册日期2002-12-27
最后登录2020-06-29
粉丝0
关注0
积分1008分
威望242点
贡献值0点
好评度170点
原创分0分
专家分0分

加关注写私信

10楼^#

发布于：2007-05-11 19:42

rootkit.com上有新办法，对IOAPIC编程，利用ExtINT对中断进行额外的控制。
http://www.rootkit.com/newsread_print.php?newsid=705

[b][url]http://hi.baidu.com/zzzevazzz[/url][/b]

回复喜欢

killvxk

论坛版主

注册日期2005-10-03
最后登录2014-04-14
粉丝3
关注1
积分1082分
威望2003点
贡献值0点
好评度1693点
原创分2分
专家分0分

加关注写私信

11楼^#

发布于：2007-05-11 21:09

好快～

没有战争就没有进步 X3工作组为您提供最好的军火

回复喜欢

luohua2007 驱动牛犊注册日期2007-04-30 最后登录2008-10-05 粉丝0 关注0 积分5分威望50点贡献值0点好评度46点原创分0分专家分0分加关注写私信	12楼^# 发布于：2007-05-14 11:39 谢谢了，我实验一下，好象N难的样子，还没学到那一步呢
	回复(0) 喜欢(0)

zjjmj2002 驱动小牛注册日期2007-04-05 最后登录2016-01-09 粉丝0 关注0 积分15分威望321点贡献值0点好评度224点原创分1分专家分0分加关注写私信	13楼^# 发布于：2007-05-14 15:47 不过RootKit上那个键盘记录过不了QQ密码锁，sigh。
	回复(0) 喜欢(0)

xiangshifu 驱动小牛注册日期2002-07-25 最后登录2013-10-18 粉丝1 关注0 积分5分威望20点贡献值0点好评度5点原创分0分专家分0分加关注写私信	14楼^# 发布于：2007-06-15 11:39 修改ioapic映射，这个应该是很底层的了
	回复(0) 喜欢(0)

您需要登录后才可以回帖，登录或者注册

比键盘向量中断挂钩更底层

最新喜欢：