[發明專利]基于Windows的防鍵盤記錄方法

有效

• 申請號: 201610856223.7
• 申請日: 2016-09-27
• 公開（公告）號: CN107871092B
• 公開（公告）日: 2021-07-16
• 發明（設計）人: 孫宇;陳志浩;高景生;張巖;宋鵬飛
• 申請（專利權）人: 北京計算機技術及應用研究所
• 主分類號: G06F21/83
• 分類號: G06F21/83
• 代理公司: 中國兵器工業集團公司專利中心 11011
• 代理人: 張然

1.一種基于Windows的防鍵盤記錄方法，其特征在于，包括：

對于內核態，在windows正常按鍵中斷之前，增加一中斷，在收到用戶按鍵信息后，進行中斷，對按鍵信息是否進行過按鍵信息轉換進行判斷，對于該按鍵信息為原始按鍵信息，執行按鍵信息轉換，并將轉換后的信息重新發送給IO端口，對于該按鍵信息為轉換后的按鍵信息，執行windows正常按鍵中斷；

對于用戶態，根據按鍵映射關系進行反向轉換然后直接將按鍵信息提交給用戶進程；

如果IO端口第2n-1次中斷，則認為該按鍵信息為原始按鍵信息，執行按鍵信息轉換，并將轉換后的信息重新發送給IO端口，如IO端口第2n次中斷，則認為該按鍵信息為轉換后的按鍵信息，執行windows正常按鍵中斷；

在內核態和用戶態分別啟動一個線程來不斷設置中斷處理函數和鉤子函數；

設置標記變量來標記原始按鍵還是轉換按鍵引起的中斷，如果是轉換按鍵引起中斷直接調用原有鍵盤中斷處理函數，按鍵信息將按照原來的處理路徑傳遞，在到達用戶態后在用戶態使用鉤子函數，將收到的按鍵信息再轉化一次還原成內核態最初的按鍵信息，然后將按鍵信息直接交付給用戶進程；

原始按鍵和轉換按鍵組成按鍵集，轉換按鍵的輸入和輸出按鍵是一一對應的映射關系并且都屬于按鍵集，一對一映射關系的功能需動態生成并且每次用戶進程啟動之時就需重新生成映射關系，映射關系在內核態生成，供內核態的中斷處理函數做按鍵信息轉換用，然后通過內核態和用戶態通訊的方法傳遞給用戶態，再由用戶態的鉤子函數使用做反向轉換。

2.如權利要求1所述的基于Windows的防鍵盤記錄方法，其特征在于，包括：在windows的中斷處理表中，不斷將增加的中斷更新到鍵盤中斷項中，使得增加的中斷始終處于windows中斷的優先級的前列。

3.如權利要求1所述的基于Windows的防鍵盤記錄方法，其特征在于，還包括：建立一鍵盤映射表，映射表中存儲鍵盤實際字符與轉換后的字符的映射關系。