Перехват клавиатуры

[AlexCasual]

Какой существует наиболее "низкий" с архитектурной точки зрения способ получить информацию о нажатых клавишах клавиатуры?
Вот работаю в направлении перехвата процедуры обработки прерываний от клавиатуры(ISR Routine),но здесь куча проблем с реализацией на х64....

[Ochkarik]

как обычно - драйвер фильтр) над классом клавиатуры.
клавиатуры кстати еще и USB бывают) а там ISR другой.

[AlexCasual]

как обычно - драйвер фильтр) над классом клавиатуры - я имею в виду,как перехватить информацию ниже фильтр-драйверов...

[Ochkarik]

я просто не понял про чью архитектуру вы говорили) я подразумевал - ОС.
а зачем вам это нужно?

[oleshii]

Не знаю, актуальна ли тематика...
Если нужна чисто что то типа keylogger, рекомендую перехват драйвера класса клавиатуры. Он достаточно простой, и подгружается ВСЕГДА,
независимо от underlayed device type. Hid-reports, конечно на вышеприведенном типе хукера не почитаешь, но клавиши отлавливаются на раз
(хотя и без комбинаций типа shift, alt, ctrl (righrt place too). Во всяком случае, у меня эту комбинаторику поймать не получилось.
Открывать и читать KeyboardClassType высокоуровневыми функциями СТРОГО не рекомендую - это используют internal windows services для передачи
клавиатурных сигналов различным потокам в очередь. Из 3-го кольца KeyboardClassType себя читать в обычном режиме не позволяет, хотя для
Native BOOT-EXECUTE aplications сделано исключение (пока программная защита III ring не прогрузилась). Вариант здесь один - "честный" attach.