|
阅读：1901回复：4
高分求教驱动问题（如牵涉到技术核心可以有偿付款）
大家好，我最近在帮一个朋友写一鼠标过滤驱动，需要拦截鼠标的按键，以及按下按键时候的鼠标坐标。这样才可以把鼠标的所有动作给回放出来。
现在碰到的问题是，如何在不需要应用程序作为辅助的情况下面，直接在驱动程序中就得到鼠标的坐标。（现在我已经有成熟的方案以应用程序的函数GetCursorPos取得的数值然后传入驱动中的，但当快速移动鼠标的时候所取得的数值有一定的误差） 本人昨天反汇编跟踪过微软的库函数：GetCursorPos，发现后来这个函数还是转入的Ring0层，调用了win32k.sys中的一个函数完成了赋值。其实这个赋值仅仅是把win32k.sys中的一个全局变量给赋值出来而已。所以在如果知道这些信息的情况下，有无办法在驱动中也调用win32k.sys中的那个函数并得到坐标？ 本贴将感谢技术牛人的回答，如果牵涉到核心技术问题，本人愿意有偿付款100-500RMB作为回报！ |
|
|
沙发#
发布于：2009-05-13 15:40
顶，望得到有缘人的回答！
|
|
|
板凳#
发布于：2009-05-14 07:48
通常win32k.sys的函数是提供给显示驱动调用的
如果你有做显示驱动,如mirror等,那么你是可以在显示驱动中得到光标移动信息的(参考DrvMovePointer). 如果你是做普通驱动,不介意你去调用win32k.sys的函数. 更建议你使用Mouse Filter驱动,在其回调函数中你可以得到想要的信息. 当然你还可以通过Kernel Hook等技术来实现,因为这样做实在没有必要,所以也不建议你用这个办法. MSN : mfczmh@sina.com Allen |
|
|
|
地板#
发布于：2009-05-14 09:14
引用第2楼AllenZh于2009-05-14 07:48发表的 : 牛人就是牛人啊！ 非常感谢，也通过ddk找到了那段源代码，我先分析一下那个源代码先！ |
|
|
地下室#
发布于：2009-05-27 17:06
学习了．
|
|
