[求助]关于键盘底层级驱动响应问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (12)
Bughoho 雪币： 1946 活跃值： (248) 能力值： (RANK：330 ) 在线值：发帖 72 回帖 1217 粉丝 27 关注私信	Bughoho 8 2 楼 rootkit.com 2007-12-23 17:43 0
朽木雪币： 0 能力值： (RANK：10 ) 在线值：发帖 9 回帖 79 粉丝 0 关注私信	朽木 3 楼英文菜袄~只能看懂一半~哈不过还是要谢谢楼上的朋友~3Q 2007-12-23 18:13 0
sudami 雪币： 709 活跃值： (2420) 能力值： ( LV12，RANK：1010 ) 在线值：发帖 71 回帖 1581 粉丝 64 关注私信	sudami 25 4 楼 rootkit.com-->KLOG 2007-12-23 19:28 0
朽木雪币： 0 能力值： (RANK：10 ) 在线值：发帖 9 回帖 79 粉丝 0 关注私信	朽木 5 楼这个问题有那么难吗?两天了都没人知道袄~`55 2007-12-24 19:48 0
pengmo 雪币： 247 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 371 粉丝 0 关注私信	pengmo 6 楼驱动级的问题难道不难吗?? 2007-12-25 09:05 0
sudami 雪币： 709 活跃值： (2420) 能力值： ( LV12，RANK：1010 ) 在线值：发帖 71 回帖 1581 粉丝 64 关注私信	sudami 25 7 楼别人已经把资源贴出来了，你都懒得去搜索下载。大大的KLOG啊 2007-12-25 09:46 0
htsf110 雪币： 218 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 78 粉丝 0 关注私信	htsf110 8 楼好网站,,,好网站,,, 2007-12-25 10:11 0
朽木雪币： 0 能力值： (RANK：10 ) 在线值：发帖 9 回帖 79 粉丝 0 关注私信	朽木 9 楼我不会英文啊~~`会的少~就会写程序的那点~`55 2007-12-26 00:49 0
task 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 42 粉丝 0 关注私信	task 10 楼 rootkit.com 2008-1-5 12:54 0
studykkjs 雪币： 243 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 29 回帖 222 粉丝 0 关注私信	studykkjs 11 楼非英文的也有。看武安河的书，，（中文资料确实少）嘿嘿，，其实某个版本的DDK的SAMPLE 就是。不过非C/C++ 汇编的SAMPLE 倒是很少。。这东西其实我也不会。。。直接DDK的SAMPLE 拷贝。修改，调试（貌似驱动都是调出来的。嘿嘿。俺是不怎么会写。都是拷贝DDK的）主要的工作就是修改。 2008-1-5 14:10 0
DonQuixote 雪币： 135 活跃值： (226) 能力值： ( LV12，RANK：330 ) 在线值：发帖 27 回帖 224 粉丝 1 关注私信	DonQuixote 8 12 楼大概是这样: p4以后的CPU,中断由APIC管理,APIC的寄存器映射到物理内存,读取这个寄存器可以知道IRQ1(键盘中断)的中断号(intrupter vector),然后修改IDT中对应的入口,中断发生时读取60端口获得扫描码,然后写回端口并调用WINDOWS的intrupter handler 参考: 关于中断和APIC(可在intel网站下载): Intel® 64 and IA-32 Architectures Software Developer’s Manual Volume 3A Intel 82093AA I/O ADVANCED PROGRAMMABLE INTERRUPT CONTROLLER (IOAPIC) 关于键盘: http://hzlitai.com.cn/article/ARM9-article/cphard/20061013246.html [推荐]关于PS/2键盘的一些资料，很全，推荐给大家 2008-1-5 17:31 0
NWMonster 雪币： 134 活跃值： (84) 能力值： ( LV5，RANK：60 ) 在线值：发帖 26 回帖 457 粉丝 8 关注私信	NWMonster 1 13 楼中文翻译过那本书，我买了书店有售 rootkit 2008-1-5 17:42 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (12)
Bughoho 雪币： 1946 活跃值： (248) 能力值： (RANK：330 ) 在线值：发帖 72 回帖 1217 粉丝 27 关注私信	Bughoho 8 2 楼 rootkit.com 2007-12-23 17:43 0
朽木雪币： 0 能力值： (RANK：10 ) 在线值：发帖 9 回帖 79 粉丝 0 关注私信	朽木 3 楼英文菜袄~只能看懂一半~哈不过还是要谢谢楼上的朋友~3Q 2007-12-23 18:13 0
sudami 雪币： 709 活跃值： (2420) 能力值： ( LV12，RANK：1010 ) 在线值：发帖 71 回帖 1581 粉丝 64 关注私信	sudami 25 4 楼 rootkit.com-->KLOG 2007-12-23 19:28 0
朽木雪币： 0 能力值： (RANK：10 ) 在线值：发帖 9 回帖 79 粉丝 0 关注私信	朽木 5 楼这个问题有那么难吗?两天了都没人知道袄~`55 2007-12-24 19:48 0
pengmo 雪币： 247 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 371 粉丝 0 关注私信	pengmo 6 楼驱动级的问题难道不难吗?? 2007-12-25 09:05 0
sudami 雪币： 709 活跃值： (2420) 能力值： ( LV12，RANK：1010 ) 在线值：发帖 71 回帖 1581 粉丝 64 关注私信	sudami 25 7 楼别人已经把资源贴出来了，你都懒得去搜索下载。大大的KLOG啊 2007-12-25 09:46 0
htsf110 雪币： 218 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 78 粉丝 0 关注私信	htsf110 8 楼好网站,,,好网站,,, 2007-12-25 10:11 0
朽木雪币： 0 能力值： (RANK：10 ) 在线值：发帖 9 回帖 79 粉丝 0 关注私信	朽木 9 楼我不会英文啊~~`会的少~就会写程序的那点~`55 2007-12-26 00:49 0
task 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 42 粉丝 0 关注私信	task 10 楼 rootkit.com 2008-1-5 12:54 0
studykkjs 雪币： 243 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 29 回帖 222 粉丝 0 关注私信	studykkjs 11 楼非英文的也有。看武安河的书，，（中文资料确实少）嘿嘿，，其实某个版本的DDK的SAMPLE 就是。不过非C/C++ 汇编的SAMPLE 倒是很少。。这东西其实我也不会。。。直接DDK的SAMPLE 拷贝。修改，调试（貌似驱动都是调出来的。嘿嘿。俺是不怎么会写。都是拷贝DDK的）主要的工作就是修改。 2008-1-5 14:10 0
DonQuixote 雪币： 135 活跃值： (226) 能力值： ( LV12，RANK：330 ) 在线值：发帖 27 回帖 224 粉丝 1 关注私信	DonQuixote 8 12 楼大概是这样: p4以后的CPU,中断由APIC管理,APIC的寄存器映射到物理内存,读取这个寄存器可以知道IRQ1(键盘中断)的中断号(intrupter vector),然后修改IDT中对应的入口,中断发生时读取60端口获得扫描码,然后写回端口并调用WINDOWS的intrupter handler 参考: 关于中断和APIC(可在intel网站下载): Intel® 64 and IA-32 Architectures Software Developer’s Manual Volume 3A Intel 82093AA I/O ADVANCED PROGRAMMABLE INTERRUPT CONTROLLER (IOAPIC) 关于键盘: http://hzlitai.com.cn/article/ARM9-article/cphard/20061013246.html [推荐]关于PS/2键盘的一些资料，很全，推荐给大家 2008-1-5 17:31 0
NWMonster 雪币： 134 活跃值： (84) 能力值： ( LV5，RANK：60 ) 在线值：发帖 26 回帖 457 粉丝 8 关注私信	NWMonster 1 13 楼中文翻译过那本书，我买了书店有售 rootkit 2008-1-5 17:42 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复