Keyboard/Mouse驱动驱动的工作原理

不管是USB或者8042或者虚拟的Keyboard/Mouse，设备栈最上层都是Kbdclass或者Mouclass，操作系统会专门有个现成不停的向设备栈发送Read IRP。

kd> !devstack 80d8eaa0 
  !DevObj   !DrvObj            !DevExt   ObjectName
> 80d8eaa0  \Driver\Kbdclass   80d8eb58  KeyboardClass0
  80d8ec88  \Driver\i8042prt   80d8ed40 
  80ef9190  \Driver\ACPI       80f0b500  0000003d

Kbdclass或者Mouclass会在IRP_MJ_READ的Dispatch中判断缓冲区是否有数据，这个缓冲区是由Kbdclass或者Mouclass分配的。但是谁向这个缓冲区发送数据呢？答案是下层的具体设备。Kbdclass或者Mouclass初始化的时候会向下层设备发送IOCTL_INTERNAL_KEYBOARD_CONNECT消息，目的是把自己的ClassCallback传到底层驱动。底层驱动根据需要，会调用这个ClassCallback(KeyboardClassServiceCallback)，它的作用就是向缓冲区发送数据。(有些黑客软件就是找到这个函数的入口地址，然后模拟发送数据)。

下面是USB键盘调用KeyboardClassServiceCallback的call stack

kd> kv
ChildEBP RetAddr  Args to Child             
805515b8 f7af1ccd ffb60a30 80d24a50 80d24a5c kbdclass!KeyboardClassServiceCallback (FPO: