[發(fā)明專利]一種鍵盤輸入數(shù)據(jù)保護方法

在審

• 申請?zhí)枺?/td>: 201510065254.6
• 申請日: 2015-02-06
• 公開（公告）號: CN104834876A
• 公開（公告）日: 2015-08-12
• 發(fā)明（設(shè)計）人: 嚴(yán)清
• 申請（專利權(quán)）人: 嚴(yán)清
• 主分類號: G06F21/83
• 分類號: G06F21/83
• 代理公司: 北京眾合誠成知識產(chǎn)權(quán)代理有限公司 11246
• 代理人: 裴娜

1.一種鍵盤輸入數(shù)據(jù)保護方法，包括以下步驟：

(1)獲得類驅(qū)動對象

首先獲得鍵盤類驅(qū)動對象，以替換分發(fā)函數(shù)；

(2)修改類驅(qū)動的分發(fā)函數(shù)指針

保存原有的驅(qū)動對象的分發(fā)函數(shù)，在調(diào)函替換中用原子操作，并注冊相關(guān)的回調(diào)函數(shù)，在IRP完成后獲取鍵盤數(shù)據(jù)，以此修改鍵盤數(shù)據(jù)。

2.如權(quán)利要求1所述的鍵盤輸入數(shù)據(jù)保護方法，其特征在于：所述步驟(1)中以windows系統(tǒng)為例，驅(qū)動的名字是“//Device//Kbdclass”，可直接用函數(shù)ObReferenceObjectByName來獲取。

3.一種鍵盤輸入數(shù)據(jù)保護方法，其特征在于：通過鍵盤敲擊按鍵，使CPU轉(zhuǎn)向鍵盤中斷處理函數(shù)，在中斷處理函數(shù)中通過讀取端口指令來獲取本次中斷的鍵盤掃描碼，放出系統(tǒng)指定隊列后完成本次中斷處理函數(shù)，CPU轉(zhuǎn)向上次被中斷的程序繼續(xù)執(zhí)行；在偽中斷處理函數(shù)讀取中斷后，在監(jiān)控模式下回寫鍵盤描述碼值，再調(diào)用原中斷處理函數(shù)讀取處理鍵盤數(shù)據(jù)；

通過匯編指令sidt獲取中斷描述表的基地址，保存本項中斷處理函數(shù)的地址，通過修改函數(shù)指針，使其指向偽中斷處理函數(shù)，在偽中斷處理函數(shù)中調(diào)用原來中斷處理函數(shù)，在修改時關(guān)閉中斷。