键盘Logger是Hook 键盘类驱动Kbdclass的分发函数，在类驱动的下面是端口驱动。用DeviceTree 可以看到PS/2键盘的端口驱动是i8042prt,USB键盘的端口驱动是Kbdhid。无论是PS/2 键盘还是USB键盘，在端口驱动处理完IRP之后都会调用上层处理的回调函数，即KbdClass 处理输入数据的函数。Hook 这个回调函数，不但可以实现兼容PS/2 键盘和USB 键盘的Logger,而且比分层驱动的方法更加隐蔽。 Kbdclass的这个回调函数是未导出的，不过在D

KeyboardClassServiceCallback

驱动调用KeyboardClassServiceCallback函数模拟键的按下与释放。 XP SP3中文版测试有效。查找函数用的是硬编码，不通用，供学习交流。 包含应用程序和驱动文件的源码。

通过调用Kbdclass的回调函数KeyboardClassServiceCallback直接给上层发送键盘驱动样例代码。