[求助]如何拦截驱动发送给硬件的指令？

我有一款鼠标驱动需要硬件模拟,用软件操作所以我想拦截这个指令
但是我不知道  怎么去拦截运行的驱动 发送给硬件的指令
已经通过静态分析 直到 驱动有16种指令发送函数需要找特征？
但是怎么获得运行的驱动的内存啊？是去运行的驱动内存里找吗？
有没有例子 麻烦推荐几个给我呗 而且我要拦截的是内核驱动用不用
提权？

传播安全知识、拓宽行业人脉——看雪讲师团队等你加入！


#基础知识
#系统内核
#驱动开发
#HOOK/注入

---
来源: 看雪论坛
原文链接: https://bbs.kanxue.com/thread-290163.htm