winio模拟键盘鼠标的输入

winio模拟键盘鼠标的输入

做一个游戏外挂，发现其屏蔽了sendinput消息。
但是按键精灵能够实现。得知其原理是使用winio.dll，伪装硬件消息。

网上winio关于鼠标键盘模拟极少。

void CIotestDlg::KbcWait4IBE()
{
DWORD dwRegVal=0;
do
{
GetPortVal(0x64,&dwRegVal,1);
}
while(dwRegVal & 0x00000001);
}

void CIotestDlg::KeyPress(BYTE byScancode)
{
KbcWait4IBE();//Wait for KBC input buffer empty
SetPortVal(0x64,0xD2,1);//Send data back to the system command

KbcWait4IBE();//Wait for KBC input buffer empty
SetPortVal(0x60,(ULONG)byScancode,1);//Send the key down scancode

KbcWait4IBE();//Wait for KBC input buffer empty
SetPortVal(0x64,0xD2,1);//Send data back to the system command

KbcWait4IBE();//Wait for KBC input buffer empty
SetPortVal(0x60,(ULONG)(byScancode | 0x80),1);//Send the key up scancode
}

这是找到的键盘模拟片断。
做了一个测试程序，发现没有成功响应虚拟的按键消息。

进行keypress（VK_LBUTTON）的时候，测试的dialog直接自动退出，未知原因。
其他keypress（VK_TAB）则没有响应。

以下是采用WinIo直接向ps2键盘(或鼠标)缓冲区写数据的方法。
winxpsp2下测试通过！

procedure SetKey(SCanCode: byte);
begin
asm
//无论向0x60,还是0x64写东西前都要等状态寄存器OBF变0
@Loop1:
in al, $64
and al, 01b
jnz @Loop1
//向$64端口写命令
mov al, $D2//写键盘输出缓存命令
out $64, al

//无论向0x60,还是0x64写东西前都要等状态寄存器OBF变0
@Loop2:
in al, $64
and al, 01b
jnz @Loop2
//向$60端口写参数
mov al, SCanCode
out $60, al
end;
end;

模拟非扩展键：
SetKey($1F);//make codes
Sleep(25);
SetKey($9F);//break code

模拟扩展键：
SetKey($E0);//因为这是一个扩展键
SetKey($4B);//make codes
Sleep(25);
SetKey($E0);//因为这是一个扩展键
SetKey($CB);//break code
模拟鼠标的类似。

不管什么游戏，SendInput不太可能被屏蔽！

不建议采用winio自身的SetPortVal函数，这样效率太慢，而是直接用汇编写端口，当载入winio驱动后就可以直接操作端口了。
载入驱动：InitializeWinIo
卸下驱动：ShutdownWinIo