[发明专利]一种防止底层驱动拦截消息的方法

摘要

本发明公开了一种防止底层驱动拦截消息的方法，涉及计算机技术领域。所述方法包括，将查找到的系统键盘驱动的设备对象与创建的键盘过滤驱动的设备对象链接并加入设备驱动链中；修改硬件消息中的所述键盘过滤驱动的设备对象对应的堆栈单元，并设置完成函数，以及将硬件消息发送给系统键盘驱动；通过上述修改，当所述完成函数被调用时，则所述键盘过滤驱动对所述硬件消息中的数据进行加密，然后将硬件消息返回给系统。本发明提供的方法能够让承载键盘输入数据的硬件消息跳过底层的恶意驱动，从而达到防拦截和保证键盘输入安全的目的。

主权项

一种防止底层驱动拦截消息的方法，其特征是：步骤A：当键盘过滤驱动被系统加载时，所述键盘过滤驱动执行：查找到系统键盘驱动的设备对象，创建键盘过滤驱动的设备对象，分配设备扩展内存来存储系统键盘驱动的设备对象指针，将创建的所述键盘过滤驱动的设备对象与所述系统键盘驱动的设备对象进行链接并加入驱动设备链中；步骤B：当所述驱动设备链中的所述键盘过滤驱动收到硬件消息时，所述键盘过滤驱动执行：根据所述硬件消息找到所述键盘过滤驱动的设备对象对应的堆栈单元，将找到的堆栈单元的信息拷贝到下一层驱动的设备对象对应的堆栈单元中，并在所述下一层驱动的设备对象对应的堆栈单元中设置完成函数，然后根据所述设备扩展内存中的所述系统键盘驱动的设备对象指针找到系统键盘驱动的设备对象，发送所述硬件消息给所述系统键盘驱动的设备对象；步骤C：当所述完成函数被调用时，所述键盘过滤驱动执行：对所述硬件消息中的数据进行加密，然后将硬件消息返回给系统。