、Scancode

https://blog.csdn.net/qq_59075481/article/details/136104444。

Ndr-LRPC

键盘扫描码映射表这个方法本质上是利用微软提供的注册表设置来达到屏蔽的效果。

这确实在前一阶段是较好的解决方案所以在更新完前两种方案后我不打算对这个方法避而不谈相反我觉得该方法可以用于更广泛的方面甚至许多键盘快捷键修改程序就利用了类似的方法。

本文将就具体的实现细节给出通用修改工具以及谈谈这种方法存在优缺点。

工具有两个一个是我重写的

一、Scancode

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard

Layout

这个值项可实现对键盘按键的映射。

这里映射的意思可理解为“替换”可将任意一键替换成其它键或者禁用。

Scancode

00,00,00,00,00,00,00,00,02,00,00,00,01,00,

02,00,00,00,00,00

图片来源https://www.bilibili.com/read/cv8001022/

二、禁用

那么如何通过代码来实现修改呢很简单就是读取注册表和修改注册表只不过需要按照字节序构建数据。

3.1

此处填写要修改的总数当然程序写入注册表时按照规则注册表的记录总数比用户实际修改的个数多加1这在之前也介绍过。

[ReMapKeyNum]

解析注册表中重映射按键的数据该方法会逆编码原始按键名称不过目前未实现区分左右按键/setremap

configFilePath指定一个路径作为配置文件路径配置文件按照规范书写程序将解析配置文件并用该配置文件覆盖注册表按键映射表/queryActiveKey动态查询键盘输入的按键的扫描码不区分左右按键这点需要改进/deleteAllMap删除整个注册表按键映射表恢复系统默认配置需要二次确认操作。

注意该操作无法撤销删除/modifyDelKey删除注册表按键映射表中指定的条目。

该命令首先解析所有条目信息随后通过输入要删除的

Item

编号之后添加新的数据条目。

需要手动输入三个参数第一个为原始按键扫描码第二个为修改后的按键扫描码第三个为

Item

编号/modifyAddKey不需要指定位置编号在结尾追加新的条目。

/statusMap

bEnable启用或禁用重映射键注册表项该操作通过将映射表标记为

DISABLED

表示启用/makebackup备份注册表当前重映射表数据。

该命令拷贝一个按照时间记录的注册表副本。

/recoverMap

backupTime恢复按照时间标签备份的副本该操作将覆盖当前的注册表按键映射表。

/readbackup读取所有注册表备份按照时间标签列表显示

完整代码如下注意所有的修改除了备份数据其他操作对于大部分应用需要重启计算机生效

#include

LSYSTEM\\CurrentControlSet\\Control\\Keyboard

Layout

CONFIG_FILE_SECTION_REMAP_KEY_NUM

[ReMapKeyNum]

CONFIG_FILE_SECTION_MAP_KEY_RANK

[MapKeyRank]

CONFIG_FILE_SECTION_MAP_KEY_ORI_CODE

[MapKeyOriCode]

CONFIG_FILE_SECTION_MAP_KEY_NEW_CODE

[MapKeyNewCode]

std::vectorstd::pairstd::string,

DWORD

ParseRemapInfo(std::vectorstd::pairWORD,

WORD

(RegOpenKeyEx(HKEY_LOCAL_MACHINE,

REGISTRY_KEY,

4);remapInfo.emplace_back(originalScanCode,

remappedScanCode);}}RegCloseKey(hKey);return

true;}else

EnumerateRemappedKeys(std::vectorstd::pairWORD,

WORD

sizeof(remappedKeyName));memset(originalKeyName,

sizeof(originalKeyName));originalScanCode

remapInfo[i].first;remappedScanCode

GetKeyNameTextA(remappedScanCode

16,remappedKeyName,

sizeof(*remappedKeyName));oldKeyret

GetKeyNameTextA(originalScanCode

16,originalKeyName,

(line.find(CONFIG_FILE_SECTION_REMAP_KEY_NUM)

std::string::npos)

循环绕过多行注释或空行do{std::getline(file,

line);

totalRemappedKeys;originalScanCodes.reserve(totalRemappedKeys);newScanCodes.reserve(totalRemappedKeys);}else

(line.find(CONFIG_FILE_SECTION_MAP_KEY_ORI_CODE)

std::string::npos)

static_castWORD(std::stoi(hexCode,

nullptr,

0xFF);originalScanCodes.push_back(theCode);}else

(line.find(CONFIG_FILE_SECTION_MAP_KEY_NEW_CODE)

std::string::npos)

static_castWORD(std::stoi(hexCode,

nullptr,

0xFF);newScanCodes.push_back(theCode);}}if

totalRemappedKeys

写入数据到向量结构中*(WORD*)(buffer.data()

newScanCodes[i];*(WORD*)(buffer.data()

hKey;if

(RegOpenKeyEx(HKEY_LOCAL_MACHINE,

REGISTRY_KEY,

Map.\n;}RegCloseKey(hKey);}else

{std::cerr

reinterpret_castKBDLLHOOKSTRUCT*(lParam);if

(wParam

(GetKeyNameTextA(kbStruct-scanCode

16,

{keyNameValuePairs.emplace_back(keyName,

(--remainingKeys

\n;}keyNameValuePairs.clear();remainingKeys

numKeys;std::cout

SetWindowsHookExW(WH_KEYBOARD_LL,

KeyboardHookProc,

{TranslateMessage(msg);DispatchMessage(msg);}//

卸载钩子UnhookWindowsHookEx(keyboardHook);

}//

(RegOpenKeyEx(HKEY_LOCAL_MACHINE,

REGISTRY_KEY,

keys.\n;}RegCloseKey(hKey);}else

{std::cerr

(RegOpenKeyEx(HKEY_LOCAL_MACHINE,

REGISTRY_KEY,

sysTime;GetLocalTime(sysTime);std::wstringstream

backupKeyNameStream;backupKeyNameStream

BACKUP_KEY_PREFIX

backupKeyNameStream.str();std::vectorBYTE

buffer(dataSize);if

(RegOpenKeyEx(HKEY_LOCAL_MACHINE,

REGISTRY_KEY,

移动到下一个值项index;}RegCloseKey(hKey);}else

{std::cerr

(RegOpenKeyEx(HKEY_LOCAL_MACHINE,

REGISTRY_KEY,

std::endl;}RegCloseKey(hKey);}else

{std::cerr

remapInfo[i].second;*(WORD*)(buffer.data()

hKey;if

(RegOpenKeyEx(HKEY_LOCAL_MACHINE,

REGISTRY_KEY,

true;}RegCloseKey(hKey);}return

false;

DeleteRemapItemByIndex(std::vectorstd::pairWORD,

WORD

枚举原有数据EnumerateRemappedKeys(remapInfo);std::cout

Enter

索引从1开始转换为从0开始}std::vectorstd::pairWORD,

WORD

(std::find(deleteIndices.begin(),

deleteIndices.end(),

{updatedRemapInfo.push_back(remapInfo[i]);}}if

(UpdateRemapInfo(updatedRemapInfo))

{std::cout

AddRemapItemByIndex(std::vectorstd::pairWORD,

WORD

dwIdToInsert;remapInfo.insert(it,

NewMapNode);//

(RegOpenKeyEx(HKEY_LOCAL_MACHINE,

REGISTRY_KEY,

disabledKeyNameStream;std::wstringstream

checkKeyNameStream;disabledKeyNameStream

REGISTRY_VALUE_NAME

DESABLED_KEY_PREFIX);std::wstring

disabledKeyName

disabledKeyNameStream.str();checkKeyNameStream

REGISTRY_VALUE_NAME

disabledKeyName.c_str());}}else

{std::cerr

L\0);MultiByteToWideChar(CP_UTF8,

str,

解析目前注册表中重映射键值的数据std::vectorstd::pairWORD,

WORD

{EnumerateRemappedKeys(remapInfo);}else

{std::cerr

argv[2];ModifyRemappedKeys(configFile);}else

(option

动态查询按键的扫描码QueryScanCodeForKey();}else

(option

删除所有重映射键数据{DeleteAllRemappedKeys();}else

(option

删除指定的重映射键数据std::vectorstd::pairWORD,

WORD

{DeleteRemapItemByIndex(remapInfo);}else

{std::cerr

在指定的元素后面添加新的按键映射{std::vectorstd::pairWORD,

WORD

枚举原有数据EnumerateRemappedKeys(remapInfo);//

Enter

写入数据AddRemapItemByIndex(remapInfo,std::make_pair(oldScanCode,

newScanCode),

在映射表的末尾追加按键映射{std::vectorstd::pairWORD,

WORD

写入数据AddRemapItemByIndex(remapInfo,std::make_pair(oldScanCode,

newScanCode),

Key.\n;ChangeScancodeMapStatus(TRUE);}else

0){std::cout

Key.\n;ChangeScancodeMapStatus(FALSE);}}else

(option

备份当前注册表重映射键数据BackupScancodeMap();}else

(option

ConvertToWideString(argv[2]);if

(backupTime

1;RestoreBackupScancodeMap(backupTime);}else

(option

读取备份文件列表EnumerateAndPrintBackupKeys();}else

{std::cerr

是一个不错的选择它具有完备的查询、修改、删除等功能我的程序一定程度上参考了他的思路。

Scancode

网盘下载链接https://pan.baidu.com/s/1Dxn8R3GEdol59ObYAMTLHw?pwdvtq3

提取码vtq3

官网程序下载链接https://www.medo64.com/download/scancodemap111.exe。

源代码

键的方法。

浅谈了该方法的利弊。

修改注册表屏蔽该按键的方法还有另外一个稳定的方法就是利用

Disable

项隐藏相应的选项这个方法也是以前讨论最多的方法比按键扫描码用的还广泛还有一个就是进程冻结法。

但是都有缺点比如可以注册表方法是可以轻易恢复的进程冻结存在不稳定性冻结后容易让进程陷入

RPC

https://blog.csdn.net/qq_59075481/article/details/136104444。