首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[讨论]关于搜索kbdclass的回调模拟的一点疑问？
发表于: 2016-4-13 11:32 3230

[讨论]关于搜索kbdclass的回调模拟的一点疑问？

raincrack 活跃值
2016-4-13 11:32
3230
一般使用驱动来模拟都是用来过游戏保护的，现在论坛上最普遍的方法就是调用键盘类回调，自己填充数据！！
但是个人感觉这样做不是更容易被检测到？
保护系统直接做个键盘过滤层驱动，
直接调用类回调的 好像是不会经过键盘过滤层驱动，
ring3层收到按键消息，和过滤驱动收到的按键对比一下就知道是不是模拟发送了！！

听说构建IRP 才是王道？可惜一直没找到相关资料！

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (1)
AASSMM
雪    币： 272
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
一般是虚拟一个键盘设备出来。你说的直接call 回调只是偷懒取巧
2016-4-13 13:20
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//