IRP Hook 键盘Logger源代码 键盘Logger是Hook 键盘类驱动Kbdclass的分发函数，在类驱动的下面是端口驱动。用DeviceTree 可以看到PS/2键盘的端口驱动是i8042prt,USB键盘的端口驱动是Kbdhid。无论是PS/2 键盘还是USB键盘，在端口驱动处理完IRP之后都会调用上层处理的回调函数，即KbdClass 处理输入数据的函数。Hook 这个回调函数，不但可以实现兼容PS/2 键盘和USB 键盘的Logger,而且比分层驱动的方法更加隐蔽。-

inline hook 可以实现兼容PS/2键盘和USB键盘的Logge 源代码 键盘Logger是Hook 键盘类驱动Kbdclass的分发函数，在类驱动的下面是端口驱动。用DeviceTree 可以看到PS/2键盘的端口驱动是i8042prt,USB键盘的端口驱动是Kbdhid。无论是PS/2 键盘还是USB键盘，在端口驱动处理完IRP之后都会调用上层处理的回调函数，即KbdClass 处理输入数据的函数。Hook 这个回调函数，不但可以实现兼容PS/2 键盘和USB 键盘的Log

MFC提供了位图处理的基础类CBitmap，可以完成位图(bmp图像)的创建、图像数据的获取等功能。虽然功能比较少，但是在对位图进行一些简单的处理时，CBitmap类还是可以胜任的。很多人可能会采用一些现成的CDib类进行位图的读取与处理，我觉得必要性不大。因为他们完成的功能差不多。 以下假设定义了数据成员：-MFC provides a base class bitmap processing CBitmap, can be done to create a bitmap (bm

键盘钩子是一种可以监控键盘操作的指令，可以简单记录键盘上输入的字符操作，会在文本上形成记录，但是对于像qq输入的用户名和密码做过数据处理的记录无效。-Keyboard hook is a way to monitor the operation of the keyboard commands, you can simply record the operation input characters on the keyboard will be recorded in the form of