这是基于那个很有名的CTRL2CAP和寒江独钓里面的例子写出来的
添加了驱动的MajorFunction[IRP_MJ_DEVICE_CONTROL]和改进了一下原来的unload函数,最后不用按个键也可以卸载
映射是用传统的挂接过滤设备的方式来实现的

ring3部分用C#写的,调用win32api,建立服务,启动,DeviceIoControl通信,关闭等等
将记录下要映射的源键和目标键的扫描码发到驱动
首先要把服务安装和启动,基本的流程是
OpenSCManager  >> CreateService or OpenService >> StartService ,到这里就启动好了
然后要DeviceIoControl,基本流程~
CreateFile ~ DeviceIoControl  这样就可以通信r0了
但是CreateFile可能会遇到一些权限问题,因为是自己写的驱动,可以在CreateFile第二个参数写0,不需要要任何权限...反正没有权限也可以DeviceIoControl
最后记得要关掉从CreateFile拿来的句柄,不然没办法卸载和接受新的IO控制

于是于是,
经过无数次BOSD后她们终于跟操作系统和睦相处了
在32位XP和win7测试通过~
目前可以支持大概4块键盘(过段时间更新一下应该可以去掉这个限制),和最多映射9对键,当然这只是为了r3程序的布局好看而已..你可以随便添加的/

ring3ring0源码和binary都在附件
在这里估计C#很小众吧..而且我是用VS2010建的C#项目(更加没人用!)...
把C#关键代码段贴出来,源码不下也罢-w-

/*******************************************
/模块描述:KCC安装驱动和DeviceIoControl通信
/作者:葉月
/*******************************************
//下面开始使用Service系列API安装驱动
            //首先需要OpenSCManager拿到hSCManager
            IntPtr hSCManager = OpenSCManager(null, null, 0xF003F); //SC_MANAGER_ALL_ACCESS (0xF003F)
            if (hSCManager == IntPtr.Zero)
            {
                MessageBox.Show("OpenSCManager失败,Error Code:" + Marshal.GetLastWin32Error().ToString());
                return false;
            }

            //建立一个服务
            IntPtr hService;
            RegistryKey serviceKey = Registry.LocalMachine;            
            try
            {
                //在XP和win7下OpenSubKey对指定键值不存在的反应会不一样,XP会异常而win7不会,故当键值不存在时手动抛出一个异常
                //如果键值不存说明服务没有创建,进catch块建立服务
               
                if (serviceKey.OpenSubKey("SYSTEM", true).OpenSubKey("CurrentControlSet", true).OpenSubKey("services", true).OpenSubKey("kbdFilter", true) == null)
                {
                    throw new Exception();
                }
            }
            catch
            {
                hService = CreateService(
                    hSCManager,
                    "kbdFilter",
                    "kbdFilter",
                    0x0002,
                    0x00000001,
                    0x00000003,
                    0x00000001,
                    System.AppDomain.CurrentDomain.BaseDirectory + "kbdFilter.sys",        // path to service's binary
                    null,                      // no load ordering group
                    0,                         // no tag identifier
                    null,                      // no dependencies
                    null,                      // LocalSystem account
                    null);                     // no password
                if (hService == IntPtr.Zero && Marshal.GetLastWin32Error().ToString() != "1073")
                {
                    MessageBox.Show("CreateService失败,Error Code:" + Marshal.GetLastWin32Error().ToString());
                    return false;
                }
            
            }

            //打开服务
            hService = OpenService(
                hSCManager,         // SCM database
                "kbdFilter",            // name of service
                0xF003F);  // full access
            if (hService == IntPtr.Zero)
            {
                MessageBox.Show("OpenService失败,Error Code:" + Marshal.GetLastWin32Error().ToString());
                return false;
            }

            //为了应对程序被移动路径的情况
            //判断注册表中本服务的ImagePath字段是否和当前KCC程序路径相符,不相符则用用当前路径重写
            //如c:\aaa.sys 这样的路径让CreateService在注册表注册服务,实际在注册表中保存的ImagePath是\??\c:\aaa.sys 故和当前路径比对时,当前路径之前要加上\??\
            if (serviceKey.OpenSubKey("SYSTEM").OpenSubKey("CurrentControlSet").OpenSubKey("services").OpenSubKey("kbdFilter").GetValue("ImagePath").ToString() != "\\??\\" + System.AppDomain.CurrentDomain.BaseDirectory + "kbdFilter.sys")
            {
                serviceKey.OpenSubKey("SYSTEM", true).OpenSubKey("CurrentControlSet", true).OpenSubKey("services", true).OpenSubKey("kbdFilter", true).SetValue("ImagePath", "\\??\\" + System.AppDomain.CurrentDomain.BaseDirectory + "kbdFilter.sys", RegistryValueKind.ExpandString);
            }

            //启动服务,到此完成驱动的加载
            if (!StartService(hService, 0, string.Empty))
            {
                MessageBox.Show("StartService失败,Error Code:" + Marshal.GetLastWin32Error().ToString());
                return false;
            }

            //下面开始Ring3和Ring0通信的部分
            for (int i = 0; ; i++)
            {            
                //在驱动中,建立的过滤设备名字是kbdFilter0~kbdFilter1~....~kbdFilter99~kbdFilterX,这样循环增加的形式
                //这里使用"\\\\.\\kbdFilter1""\\\\.\\kbdFilter2"...."\\\\.\\kbdFilter99"去尝试CreateFile取得设备句柄
                //失败说明已经取得了所有过滤设备的句柄,退出循环
                string kbdFilterName = "\\\\.\\kbdFilter" + i.ToString();
                System.IntPtr hDevice = CreateFile(kbdFilterName,
                                        0,  //不需要权限,否则会getlasterror:5
                                        0,
                                        IntPtr.Zero,
                                        3,
                                        4,
                                        IntPtr.Zero
                                        );

                if (hDevice.ToInt32() == -1)
                {
                    break;
                }

                int Len = 0;

                IntPtr Buffer = Marshal.AllocHGlobal(union.Length * Marshal.SizeOf(union[0]));

                Marshal.Copy(union, 0, Buffer, union.Length);
               
                int ret = DeviceIoControl(hDevice,
                      0xa01,
                      Buffer,
                      union.Length * Marshal.SizeOf(union[0]),
                      IntPtr.Zero,
                      0,
                      ref Len,
                      IntPtr.Zero);
                Marshal.FreeHGlobal(Buffer);
                if (ret == 0 && Marshal.GetLastWin32Error().ToString() != "1")
                {
                    // Free the unmanaged memory.
                    MessageBox.Show("DeviceIoControl错误,Error Code:" + Marshal.GetLastWin32Error().ToString());
                    return false;
                }

                //最后句柄是不能忘记关的
                CloseHandle(hDevice);
            }
*******************************************/

/*******************************************
/模块描述:KCC卸载驱动
/作者:葉月
/*******************************************
//下面开始使用Service系列API卸载驱动
            //首先需要OpenSCManager拿到hSCManager
            IntPtr hSCManager = OpenSCManager(null, null, 0xF003F); //SC_MANAGER_ALL_ACCESS (0xF003F)
            if (hSCManager == IntPtr.Zero)
            {
                MessageBox.Show("OpenSCManager失败,Error Code:" + Marshal.GetLastWin32Error().ToString());

                return false;
            }

            //拿到服务句柄
            IntPtr hService = OpenService(
                hSCManager,         // SCM database
                "kbdFilter",            // name of service
                0xF003F);  // full access
            if (hService == IntPtr.Zero)
            {
                MessageBox.Show("OpenService失败,Error Code:" + Marshal.GetLastWin32Error().ToString());

                return false;
            }
            SERVICE_STATUS service_starus = new SERVICE_STATUS();

            //停止设备
            if (!ControlService(hService, 0x00000001, ref service_starus))
            {
                MessageBox.Show("ControlService(停止服务)失败,Error Code:" + Marshal.GetLastWin32Error().ToString());

                return false;
            }

            return true;
*******************************************/

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

上传的附件：

• [R0binary]kbdFilter.rar （8.62kb，51次下载）
• [R0source]kbdfilter.rar （8.26kb，58次下载）
• [R3binary]KbdfilterControlCenter.rar （9.72kb，44次下载）
• [R3source]KbdfilterControlCenter.rar （95.45kb，42次下载）