3. 如果我们找到usUsagePage = 1的条目（通常是桌面控制）和usUsage = 6（键盘），这个进程就是用来键盘记录的 。
扫描结果：
0x04 Direct Input
当检测direct input时，我发现了注册钩子进程中的一些有趣的特征 。
针对MSIAfterburner.exe，我发现了一些与direct input(Mutant, Section, Key)相关的句柄 。从运行的线程中，我们也能发现DINPUT8.dll（微软DirectInput库） 。
对于direct input的检测：
1. 枚举系统所有进程
2. 对于每个进程，枚举所有的mutant、section、key，以匹配句柄特征
3. 如果所有的特征都匹配了，我们得到进程的所有的线程的起始地址 。如果起始地址在DINPUT8.DLL的地址空间中，则找到了键盘记录 。
扫描结果：
0x05 总结
总结扫描方式如下：
以上关于本文的内容，仅作参考！温馨提示：如遇健康、疾病相关的问题，请您及时就医或请专业人士给予相关指导!
「四川龙网」www.sichuanlong.com小编还为您精选了以下内容，希望对您有所帮助：- 航空专家解读：找到黑匣子驾驶舱话音记录器有什么作用
- 不想生孩子有错吗 系统总让我睡男主快穿键盘网
- 电脑键盘功能的基础知识 学电脑的步骤
- 苹果笔记本的键盘认识大全 mac的shift键是哪个键
- 苹果电脑打开后鼠标和键盘都没反应怎么回事？ 鼠标和键盘没反应
- 笔记本键盘没有numlock 联想小新键盘灯怎么开快捷键
- Chrome中不用鼠标只用键盘的话，你还能操作自如吗？
- 樱桃键盘fn组合键大全 cherry键盘驱动怎么安装
- mac一页:键盘失灵按什么键恢复
- surface键盘失灵解决方案 surface截图保存在哪里