青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品

隨筆 - 224  文章 - 41  trackbacks - 0
<2025年9月>
31123456
78910111213
14151617181920
21222324252627
2829301234
567891011

享受編程

常用鏈接

留言簿(11)

隨筆分類(159)

隨筆檔案(224)

文章分類(2)

文章檔案(4)

經(jīng)典c++博客

搜索

  •  

最新評論

閱讀排行榜

評論排行榜

原文地址:http://www.cnblogs.com/SunYu/archive/2010/04/29/1723977.html
codeproject:http://www.codeproject.com/KB/system/HwDetect.aspx

 

簡介

現(xiàn)在對于IT的安全來說,熱插撥設備是個很大的威脅。在這篇文章中,我將試著開發(fā)一個用戶應用程序來檢測本機系統(tǒng)上的設備改變。例如:插入一個USB設備、Ipod、USB無線網(wǎng)卡等等。這個程序同樣也可以停用任何支持插拔的設備。在文章的后面,我會簡述一下程序的工作原理和它的局限性。

怎么來檢測硬件設備的改變?

事實上,Windows操作系統(tǒng)會對上層程序發(fā)送WM_DEVICECHANGE消息來通知設備的改變。我們所要作的僅僅是添加一個句柄來處理這個事件。

Collapse

BEGIN_MESSAGE_MAP(CHWDetectDlg, CDialog)
    // ... other handlers
    ON_MESSAGE(WM_DEVICECHANGE, OnMyDeviceChange)
END_MESSAGE_MAP()
 
LRESULT CHWDetectDlg::OnMyDeviceChange(WPARAM wParam, LPARAM lParam)
{
    // for more information, see MSDN help of WM_DEVICECHANGE
    // this part should not be very difficult to understand
    if ( DBT_DEVICEARRIVAL == wParam || DBT_DEVICEREMOVECOMPLETE == wParam ) {
        PDEV_BROADCAST_HDR pHdr = (PDEV_BROADCAST_HDR)lParam;
        switch( pHdr->dbch_devicetype ) {
            case DBT_DEVTYP_DEVICEINTERFACE:
                PDEV_BROADCAST_DEVICEINTERFACE pDevInf = (PDEV_BROADCAST_DEVICEINTERFACE)pHdr;
                // do something...
                break;
 
            case DBT_DEVTYP_HANDLE:
                PDEV_BROADCAST_HANDLE pDevHnd = (PDEV_BROADCAST_HANDLE)pHdr;
                // do something...
                break;
 
            case DBT_DEVTYP_OEM:
                PDEV_BROADCAST_OEM pDevOem = (PDEV_BROADCAST_OEM)pHdr;
                // do something...
                break;
 
            case DBT_DEVTYP_PORT:
                PDEV_BROADCAST_PORT pDevPort = (PDEV_BROADCAST_PORT)pHdr;
                // do something...
                break;
 
            case DBT_DEVTYP_VOLUME:
                PDEV_BROADCAST_VOLUME pDevVolume = (PDEV_BROADCAST_VOLUME)pHdr;
                // do something...
                break;
        }
    }
    return 0;
}

然而默認情況下,Windows操作系統(tǒng)發(fā)送WM_DEVICECHANGE有些限制:

1 只有頂層窗體的程序才能收到這個消息

2 僅僅串口、磁盤發(fā)生改變,才對每個程序廣播這個消息

的確不錯,至少你可以知道移動U盤、移動硬盤、光盤被安裝或彈出了,通過DEV_BROADCAST_VOLUME.dbcv_unitmask你也可以獲得其對應的盤符。但實際上,你不知道底層處理的是哪個物理設備實際上被安裝到了系統(tǒng)中。

API:RegisterDeviceNotification()

所以,你不得不調(diào)用RegisterDeviceNotification()API來注冊其他類型的設備改變,或是你的程序僅僅是一個服務程序、沒有頂層窗體的程序。例如:如下的例子是用來注冊一個設備類型的接口的:

Collapse

1.  DEV_BROADCAST_DEVICEINTERFACE NotificationFilter;
2.  ZeroMemory( &NotificationFilter, sizeof(NotificationFilter) );
3.  NotificationFilter.dbcc_size = sizeof(DEV_BROADCAST_DEVICEINTERFACE);
4.  NotificationFilter.dbcc_devicetype = DBT_DEVTYP_DEVICEINTERFACE;
5.  // assume we want to be notified with USBSTOR
6.  // to get notified with all interface on XP or above
7.  // ORed 3rd param with DEVICE_NOTIFY_ALL_INTERFACE_CLASSES and dbcc_classguid will be ignored
8.  NotificationFilter.dbcc_classguid = GUID_DEVINTERFACE_USBSTOR;
9.  HDEVNOTIFY hDevNotify = RegisterDeviceNotification(this->GetSafeHwnd(),
        amp;NotificationFilter, DEVICE_NOTIFY_WINDOW_HANDLE);
10. if( !hDevNotify ) {
11.     // error handling...
12.     return FALSE;
13. }

請注意第8行,NotificationFilter.dbcc_classguid關注的就是你關心的一類設備。

參考這個blog: Doron Holan's blog

一個支持即插即用的設備,有2個不同的GUID相關,一個設備接口GUID, 一個是設備類GUID

設備類GUID:定義了廣泛意義上一類設備的GUID,如果你打開設備管理器[我的電腦右鍵—>設備管理器],默認的是按照“類型”排列的,每一個“類型”就是一個設備類,同時每一個設備類有一個唯一的ID就是設備類GUID。設備GUID定義了此類設備的圖標、默認的安全設置、安裝屬性(例如用戶不能手動安裝這類設備,而必須通過PNP來遍歷),以及其他的設置信息。設備類GUID沒有定義對應的I/O接口(請參考術語表),而更像是設備的分組。我認為一個比較好的例子是端口類。串口COM和并口LPT 都是端口類的一部分,但其各有各的I/O接口,而且彼此互不兼容.一個設備僅僅屬于一個設備類。我們可以通過設備驅(qū)動的INF文件的開頭來查看該設備的設備類GUID。

設備接口GUID:定義了相互關聯(lián)I/O接口的GUID,每一個接口GUID的具體實例都支持基本的I/O設置。設備接口GUID也是對應的驅(qū)動程序基于PNP狀態(tài)來注冊、啟用、禁用設備。如果需要,一個設備甚至可以注冊多個同樣GUID的實例(假使每個都有相同的名字)[注:在實際的程序中,多次插拔USB口,確實會驅(qū)出相同的串口,例如port12,port12,port12…],盡管在現(xiàn)實世界中完全不需要這樣。一個簡單的I/O關聯(lián)接口是鍵盤設備,每個鍵盤設備的接口GUID必須相同。

可以通過如下的注冊表路徑來查看當前設備類GUID 設備接口GUID

  • \\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class
  • \\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses

常用設備的接口GUID如下:

設備接口名稱

GUID

USB Raw Device/USB設備

{a5dcbf10-6530-11d2-901f-00c04fb951ed}

Disk Device/磁盤設備

{53f56307-b6bf-11d0-94f2-00a0c91efb8b}

Network Card/網(wǎng)卡

{ad498944-762f-11d0-8dcb-00c04fc3358c}

Human Interface Device (HID)/人機界面設備

{4d1e55b2-f16f-11cf-88cb-001111000030}

Palm/手持設備

{784126bf-4190-11d4-b5c2-00c04f687a67}

DEV_BROADCAST_DEVICEINTERFACE的解碼

如下是修改處理捕獲對應事件的函數(shù):

Collapse

LRESULT CHWDetectDlg::OnMyDeviceChange(WPARAM wParam, LPARAM lParam)
{
    ....
    ....
    if ( DBT_DEVICEARRIVAL == wParam || DBT_DEVICEREMOVECOMPLETE == wParam )
    {
        PDEV_BROADCAST_HDR pHdr = (PDEV_BROADCAST_HDR)lParam;
        switch( pHdr->dbch_devicetype )
        {
            case DBT_DEVTYP_DEVICEINTERFACE:
                PDEV_BROADCAST_DEVICEINTERFACE pDevInf = (PDEV_BROADCAST_DEVICEINTERFACE)pHdr;
                UpdateDevice(pDevInf, wParam);
                break;
    ....
    ....
}

從MSDN中,我們知道

Collapse

typedef struct _DEV_BROADCAST_DEVICEINTERFACE {
    DWORD dbcc_size;
    DWORD dbcc_devicetype;
    DWORD dbcc_reserved;
    GUID dbcc_classguid;
    TCHAR dbcc_name[1];
} DEV_BROADCAST_DEVICEINTERFACE *PDEV_BROADCAST_DEVICEINTERFACE;

我們似乎可以通過dbcc_name知道那個設備安裝到了當前系統(tǒng)。J,答案是不對,dbcc_name僅僅是操作系統(tǒng)內(nèi)部使用來做為ID的,其實不易讀的,例如下面的這個dbcc_name:

 

\\?\USB#Vid_04e8&Pid_503b#0002F9A9828E0F06#{a5dcbf10-6530-11d2-901f-00c04fb951ed}

  • \\?\USB: USB 意思是這是一個USB設備類
  • Vid_04e8&Pid_053b: Vid/Pid 是一個廠商ID和產(chǎn)品ID(但這是由設備類指定的,USB設備類使用VID/PID,不同的設備類使用不同的命名約定)
  • 002F9A9828E0F06: 不清楚是怎么生成的,是唯一設備ID
  • {a5dcbf10-6530-11d2-901f-00c04fb951ed}:設備接口類GUID

現(xiàn)在,我們來解出設備描述信息或是設備別名,有2種辦法:

1 直接讀注冊表, \\HKLM\SYSTEM\CurrentControlSet\Enum\USB\Vid_04e8&Pid_503b\0002F9A9828E0F06

2 使用 SetupDiXxx 系列API

API:SetupDiXxx()

Windows定義了一組API,讓用戶通過編程的辦法來獲取對應的硬件設備信息。例如,我們可以通過dbcc_name來獲得設備描述信息或是設備別名。下面是這個辦法都具體步驟:

1 首先通過SetupDiGetClassDevs()來獲得設備信息集 HDEVINFO,這個操作等同于是一個獲取目錄句柄的過程。

2 接著使用SetupDiEnumDeviceInfo()來遍歷出這個設備信息集內(nèi)的所有設備,這個操作等同于把目錄列表的過程。對于每個遍歷出的,我們可以獲得SP_DEVINFO_DATA,這個等同于是文件句柄。

3 在上面的枚舉過程中,使用SetupDiGetDeviceInstanceId()來讀取每個設備的實例ID,這個操作等同于是讀文件的屬性,一個設備的實例ID類似這個:”USB\Vid_04e8&Pid_503b\0002F9A9828E0F06”,和dbcc_name非常像。

4 如果設備的實例ID等同于dbcc_name,則通過SetupDiGetDeviceRegistryProperty()來獲取設備描述信息或是設備別名信息。

程序如下:

Collapse

void CHWDetectDlg::UpdateDevice(PDEV_BROADCAST_DEVICEINTERFACE pDevInf, WPARAM wParam)
{
    // dbcc_name:
    // \\?\USB#Vid_04e8&Pid_503b#0002F9A9828E0F06#{a5dcbf10-6530-11d2-901f-00c04fb951ed}
    // convert to
    // USB\Vid_04e8&Pid_503b\0002F9A9828E0F06
    ASSERT(lstrlen(pDevInf->dbcc_name) > 4);
    CString szDevId = pDevInf->dbcc_name+4;
    int idx = szDevId.ReverseFind(_T('#'));
    ASSERT( -1 != idx );
    szDevId.Truncate(idx);
    szDevId.Replace(_T('#'), _T('\\'));
    szDevId.MakeUpper();
 
    CString szClass;
    idx = szDevId.Find(_T('\\'));
    ASSERT(-1 != idx );
    szClass = szDevId.Left(idx);
 
    // if we are adding device, we only need present devices
    // otherwise, we need all devices
    DWORD dwFlag = DBT_DEVICEARRIVAL != wParam
        ? DIGCF_ALLCLASSES : (DIGCF_ALLCLASSES | DIGCF_PRESENT);
    HDEVINFO hDevInfo = SetupDiGetClassDevs(NULL, szClass, NULL, dwFlag);
    if( INVALID_HANDLE_VALUE == hDevInfo )
    {
        AfxMessageBox(CString("SetupDiGetClassDevs(): ")
            + _com_error(GetLastError()).ErrorMessage(), MB_ICONEXCLAMATION);
        return;
    }
 
    SP_DEVINFO_DATA* pspDevInfoData =
        (SP_DEVINFO_DATA*)HeapAlloc(GetProcessHeap(), 0, sizeof(SP_DEVINFO_DATA));
    pspDevInfoData->cbSize = sizeof(SP_DEVINFO_DATA);
    for(int i=0; SetupDiEnumDeviceInfo(hDevInfo,i,pspDevInfoData); i++)
    {
        DWORD DataT ;
        DWORD nSize=0 ;
        TCHAR buf[MAX_PATH];
 
        if ( !SetupDiGetDeviceInstanceId(hDevInfo, pspDevInfoData, buf, sizeof(buf), &nSize) )
        {
            AfxMessageBox(CString("SetupDiGetDeviceInstanceId(): ")
                + _com_error(GetLastError()).ErrorMessage(), MB_ICONEXCLAMATION);
            break;
        }
 
        if ( szDevId == buf )
        {
            // device found
            if ( SetupDiGetDeviceRegistryProperty(hDevInfo, pspDevInfoData,
                SPDRP_FRIENDLYNAME, &DataT, (PBYTE)buf, sizeof(buf), &nSize) ) {
                // do nothing
            } else if ( SetupDiGetDeviceRegistryProperty(hDevInfo, pspDevInfoData,
                SPDRP_DEVICEDESC, &DataT, (PBYTE)buf, sizeof(buf), &nSize) ) {
                // do nothing
            } else {
                lstrcpy(buf, _T("Unknown"));
            }
            // update UI
            // .....
            // .....
            break;
        }
    }
 
    if ( pspDevInfoData ) HeapFree(GetProcessHeap(), 0, pspDevInfoData);
    SetupDiDestroyDeviceInfoList(hDevInfo);
}

禁用設備

假使你有一個正確的HDEVINFO和SP_DEVINFO_DATA(實際上,我們保持dbcc_name座位樹節(jié)點的tag,當右鍵單擊某一個節(jié)點的時候,可以通過調(diào)用SetupDiGetClassDevs和SetupDiEnumDeviceInfo來獲得所需東西),按照如下的步驟即可禁用一個設備:

1 給SP_PROPCHANGE_PARAMS結構體賦上正確的值

2 把上面賦完值的SP_PROPCHANGE_PARAMS作為參數(shù)傳入到SetupDiSetClassInstallParams()

3 調(diào)用SetupDiCallClassInstaller(),傳遞參數(shù)DIF_PROPEFRTYCHANGE

實際上,DIF也是按位做與運算后兼容的,你也可以去傳遞不同的DIF參數(shù)來調(diào)用SetupDiSetClassInstallParams()。 更多信息,請參考MSDN”Handling DIF Codes”

Collapse

SP_PROPCHANGE_PARAMS spPropChangeParams ;
spPropChangeParams.ClassInstallHeader.cbSize = sizeof(SP_CLASSINSTALL_HEADER);
spPropChangeParams.ClassInstallHeader.InstallFunction = DIF_PROPERTYCHANGE ;
spPropChangeParams.Scope = DICS_FLAG_GLOBAL ;
spPropChangeParams.HwProfile = 0; // current hardware profile
spPropChangeParams.StateChange = DICS_DISABLE
 
if( !SetupDiSetClassInstallParams(hDevInfo, &spDevInfoData,
    // note we pass spPropChangeParams as SP_CLASSINSTALL_HEADER
    // but set the size as sizeof(SP_PROPCHANGE_PARAMS)
    (SP_CLASSINSTALL_HEADER*)&spPropChangeParams, sizeof(SP_PROPCHANGE_PARAMS)) )
{
    // handle error
}
else if(!SetupDiCallClassInstaller(DIF_PROPERTYCHANGE, hDevInfo, &spDevInfoData))
{
    // handle error
}
else
{
    // ok, show disable success dialog
    // note, after that, the OS will post DBT_DEVICEREMOVECOMPLETE for the disabled device
}

附錄:

我使用這個程序,已經(jīng)多次測試了USB的無線網(wǎng)卡的,插入、拔出測試。

局限性:

1 明顯的,必須先運行該程序,才能檢測硬件設備。例如:設備在操作系統(tǒng)啟動前就已經(jīng)連接,或者在這個程序運行前的連接都不會被檢測。但這個問題,可以通過保存當前系統(tǒng)配置到遠程計算機上,等啟動完這個程序后再堅持不同的配置來解決

2 我們可以禁用設備,換而言之這也是我們所有能做到。我們不能訪問設備底層控制。 我認為可以通過重新用基于內(nèi)核的過濾驅(qū)動來實現(xiàn),則可以解決這個問題。

posted on 2010-09-13 21:27 漂漂 閱讀(11418) 評論(0)  編輯 收藏 引用 所屬分類: 深入vc++c#開發(fā)
青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品
  • <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            亚洲小说区图片区| 久久久国产精品一区二区三区| 久久国产福利| 西瓜成人精品人成网站| 国产精品中文字幕欧美| 亚洲欧美bt| 午夜宅男欧美| 亚洲电影免费观看高清完整版在线观看 | 久久久国产成人精品| 国产一区二区在线免费观看| 久久九九精品99国产精品| 久久嫩草精品久久久精品| 亚洲人人精品| 日韩视频在线免费| 国产欧美日本一区视频| 久热精品视频在线| 欧美fxxxxxx另类| 在线视频亚洲一区| 欧美中在线观看| 亚洲美女毛片| 午夜久久美女| 亚洲人成在线影院| 亚洲专区免费| 性欧美videos另类喷潮| 亚洲福利视频网站| 99这里有精品| 黄色av日韩| 9l视频自拍蝌蚪9l视频成人| 国色天香一区二区| 日韩香蕉视频| 1024国产精品| 亚洲一区在线免费| 最新国产成人av网站网址麻豆| 夜夜爽www精品| 1000部精品久久久久久久久 | 欧美亚洲一级片| 蜜臀久久99精品久久久画质超高清| 亚洲色图自拍| 久热精品视频在线观看| 欧美一区二区在线视频| 欧美大片免费久久精品三p| 欧美综合国产| 欧美日韩在线直播| 欧美成人免费视频| 国产又爽又黄的激情精品视频 | 免费日韩精品中文字幕视频在线| av不卡在线看| 美日韩免费视频| 久久超碰97中文字幕| 欧美日韩在线观看一区二区三区| 欧美国产免费| 国产精品影音先锋| 亚洲日韩欧美视频| 狠狠爱成人网| 亚洲欧美一区二区激情| 亚洲制服丝袜在线| 欧美日韩国产综合视频在线观看中文| 久久综合亚州| 国产裸体写真av一区二区| 中文国产成人精品| 亚洲午夜成aⅴ人片| 欧美屁股在线| 亚洲第一页在线| 在线观看三级视频欧美| 久久精品在这里| 欧美在线观看你懂的| 国产精品一区二区在线| 国产精品99久久久久久白浆小说| 亚洲伦理在线| 欧美高清在线视频| 亚洲激情欧美激情| 亚洲乱码国产乱码精品精天堂| 久久久蜜桃精品| 免费亚洲电影在线| 亚洲国产精品123| 欧美超级免费视 在线| 亚洲黄色免费网站| 一本色道久久精品| 国产精品久久久久久超碰| 一本一本久久a久久精品综合妖精 一本一本久久a久久精品综合麻豆 | 久久伊人精品天天| 亚洲国产片色| 欧美日韩1区2区3区| 中文国产一区| 一区福利视频| 免费看成人av| 亚洲乱码国产乱码精品精可以看| 亚洲天堂av在线免费| 国产精品久久夜| 欧美一区二视频在线免费观看| 另类天堂av| 9l国产精品久久久久麻豆| 国产精品成人在线观看| 久久精品成人一区二区三区蜜臀| 蜜桃av噜噜一区二区三区| 亚洲日本视频| 国产精品婷婷| 理论片一区二区在线| 在线一区免费观看| 久久久久综合| 一本色道久久88综合亚洲精品ⅰ| 国产精品成人一区二区| 久久综合影音| 亚洲永久免费观看| 亚洲国产精品久久久久久女王| 亚洲欧美电影院| 亚洲国产一区二区三区在线播| 欧美日韩一区二区三区在线观看免| 欧美伊人精品成人久久综合97| 欧美夫妇交换俱乐部在线观看| 亚洲免费视频观看| 亚洲福利视频网| 国产欧美日韩精品专区| 欧美电影资源| 久久精品国产免费观看| 99香蕉国产精品偷在线观看| 免费人成精品欧美精品| 久久av在线| 久久综合伊人| 欧美在线观看视频一区二区| 99国产精品久久久| 亚洲大胆人体在线| 亚洲乱码国产乱码精品精| 国产精品另类一区| 欧美激情1区2区3区| 久久国产精品久久久久久久久久 | 久久久久国产精品一区| 一二美女精品欧洲| 日韩视频在线免费观看| 一区二区在线观看视频| 国产区亚洲区欧美区| 国产精品美女www爽爽爽| 欧美精品久久天天躁| 狂野欧美激情性xxxx| 久久国产精品第一页| 亚洲欧美日韩精品一区二区| 在线视频亚洲欧美| 亚洲免费精彩视频| 亚洲精品久久7777| 亚洲国产精品一区制服丝袜| 欧美成人免费在线视频| 久久久久免费视频| 久久免费偷拍视频| 欧美在线观看网址综合| 欧美影院久久久| 久久福利资源站| 久久露脸国产精品| 久久久久久亚洲精品杨幂换脸| 久久大逼视频| 久久久久久亚洲精品中文字幕| 久久精品综合| 蜜桃久久av一区| 欧美国产日韩一区二区在线观看| 欧美大片网址| 亚洲精品国产拍免费91在线| 亚洲国产精品久久久久| 99精品欧美一区| 亚洲一区二区三区精品在线| 午夜精品久久久久久久99水蜜桃 | 夜夜狂射影院欧美极品| 亚洲一级电影| 小黄鸭精品密入口导航| 久久精品道一区二区三区| 免费观看国产成人| 欧美日本在线播放| 国产精品久久一卡二卡| 激情欧美亚洲| 日韩视频在线观看| 午夜精品一区二区在线观看 | 亚洲欧美日韩精品一区二区| 香蕉久久一区二区不卡无毒影院| 久久精品色图| 亚洲国产裸拍裸体视频在线观看乱了| 亚洲乱亚洲高清| 亚洲综合清纯丝袜自拍| 久久综合网络一区二区| 欧美日韩网址| 国外成人网址| 亚洲午夜一区| 久久人体大胆视频| 亚洲美女性视频| 欧美在线免费一级片| 欧美激情国产高清| 国产视频精品xxxx| 99国产欧美久久久精品| 久久精品一区四区| 99re热精品| 久久久久久久久久久久久久一区| 欧美日韩一区二区在线观看视频| 国产在线国偷精品产拍免费yy| 亚洲精品一区二区三区四区高清 | 欧美人成在线| 国产日韩精品久久久| 亚洲精品欧美日韩| 久久经典综合| 一本久久青青| 欧美成人精品三级在线观看| 国产精品一区一区| 一本色道久久综合亚洲精品高清| 久久免费黄色|