基于Linux内核的键盘模拟实现

底层tty驱动调用receive_buf()这个函数用来发送硬件设备接收处理的字符。参见/usr/src/linux/drivers/char/n_tty.c:

static void n_tty_receive_buf(struct tty_struct *tty, const

unsigned char *cp, char *fp, int count)

参数cp是一个指向设备接收的输入字符的buffer的指针。参数fp是一个指向一个标记字节指针的指针。在具体的实现中，先保存原始的tty receive_buf()函数，然后重置ldisc.receive_buf到自定义的new_receive_buf()函数来记录用户的输入。

例如:要记录在终端tty1设备上的输入。

int fd = open(/dev/tty1, O_RDONLY, 0);

struct file *file = fget(fd);

struct tty_struct *tty = file->private_data;

//保存原始的receive_buf()函数

old_receive_buf = tty->ldisc.receive_buf;

//替换成新的new_receive_buf函数

tty->ldisc.receive_buf = new_receive_buf;

//新的new_receive_buf函数

void new_receive_buf(struct tty_struct *tty, const unsigned char *cp, char *fp, int count)

{

logging(tty, cp, count);

//纪录用户击键

/* 调用回原来的receive_buf */

(*old_receive_buf)(tty, cp, fp, count);

}

4.4 tty_read函数

当一个进程需要通过sys_read()函数来读取一个tty终端的输入字符时，tty_read函数就会被调用。参见文件/usr/src/linux/drives/char/tty_io.c:

static ssize_t tty_read(struct file * file, char * buf, size_t count,

loff_t *ppos)

5 结束语

目前，利用勾子函数实现基于Linux内核的键盘模拟的这种方法使用非常灵活，同时也可以跨平台进行移植，可通过tty和pts来记录下本地和远程会话的所有击键动作，并且也支持一些特殊的按键。当然，要使键盘模拟更灵活，下一步还需要更多的改进，例如增加多种不同日志记录模式的支持等。

更多计算机与外设信息请关注：21ic计算机与外设频道