Windows过滤驱动 以及简单例子

Windows 过滤驱动是一种特殊类型的驱动程序，它可以拦截发送到另一个驱动程序或设备的 I/O 请求，修改或增强这些请求的行为。过滤驱动可以用于多种目的，如安全、监控、数据转换等。以下是对 Windows 过滤驱动的详细解释，并附带一个简单的键盘过滤驱动示例。

1. 过滤驱动的基本概念：

   - 过滤驱动位于设备栈中，可以是上层过滤驱动或下层过滤驱动。
   - 它们可以检查、修改或拒绝 I/O 请求。
   - 过滤驱动通常用于增加功能或修改现有驱动的行为，而无需修改原始驱动。

2. 过滤驱动的主要功能：

   - 拦截 I/O 请求包（IRP）
   - 修改或增强 I/O 操作
   - 添加新的设备控制代码（IOCTL）
   - 监控设备活动
   - 实现安全策略

3. 过滤驱动的类型：

   - 文件系统过滤驱动
   - 设备过滤驱动
   - 类过滤驱动

4. 键盘过滤驱动示例：

以下是一个简化的键盘过滤驱动示例，它会将所有输入的小写字母转换为大写字母：

```c
#include <ntddk.h>
#include <kbdmou.h>

DRIVER_INITIALIZE DriverEntry;
NTSTATUS CompleteRequest(PIRP Irp, NTSTATUS status, ULONG_PTR information);
NTSTATUS KeyboardReadComplete(PDEVICE_OBJECT DeviceObject, PIRP Irp, PVOID Context);

// 驱动对象
PDEVICE_OBJECT g_pFilterDeviceObject = NULL;