关于远程控制鼠标和键盘的那些事

在我们使用远程电脑控制软件时候，见得最多的除了画面，就是鼠标和键盘的操作了，那些远程控制的软件是如何工作的呢？经过与秒点远程控制工程师的深入交流，小编今天给大家讲讲其中原理。

其实远程控制软件的工作原理就是：A端操作，然后通过网络传输到B端，B端收到消息后做出相应的动作；然后动作的结果再通过画面形式传输回A端显示出来。今天我们就来讲讲鼠标和键盘在windows下远程控制的实现。有多种方法可以实现鼠标和键盘模拟，我们就介绍几种比较典型的。

1、局部级模拟

局部级模拟就是鼠标键盘事件只能把消息发送到指定的窗口。那么它是如何工作的呢？最直接的方法就是：直接伪造一个键盘消息发给目标程序。Windows提供了几个这样的API函数可以实现直接向目标程序发送消息的功能，常用的有SendMessage和PostMessage，它们的区别就是PostMessage函数异步的消息丢给目标程序后就不管了，而SendMessage同步的消息发出去后，还要等待目标程序的返回结果，如果一直没有结果返回，就会阻塞在那里，导致线程阻塞。所以模拟鼠标键盘消息最好是用PostMessage函数是比较好的选择。

但是，PostMessage这个方法发送消息，要事先知道对方的窗口句柄。要知道对方的窗口句柄就要使用到另外一函数，那就是FindWindow来查找目标窗口。HWND FindWindow(LPCTSTR lpClassName, LPCTSTR lpWindowName);这个方法FindWindow局限性比较大，就是要事先知道这个窗口的类名或者窗口名。在远程控制过程中我们要对不同的窗口做控制，而且还要知道这个窗口的信息才能有针对性的发消息才行。所以这不是一个很好的方案。这种方法以只适合做一些比较特别的动作。比如我们的窗口已经最小化到拖盘了，用户以为客户端还没启动，就会在桌面快捷方式中双击打开，但是我们程序又是不支持多开的，这种情况下，就用我们现在方法就可以解决这个问题。

HWND hwnd = FindWindow(null, "窗口标题名");

if (hwnd != NULL) {

PostMessage(hwnd, WM_SHOWWINDOW , 0, 0)

SetForegroundWindow(hwnd);

}

当对方窗口收到消息的时候就可以做显示到前台了。

2、全局级模拟

比如mouse_event, keybd_event, SendInput，但是微软建议用SendInput代替另外两个，这里我们就讲讲SendInput举个例子，我们平时用的比较多的Win + D，可以快速切换到桌面。那这个一套按键是如何模拟的呢？

INPUT inputs[4] = {};

ZeroMemory(inputs, sizeof(inputs));

inputs[0].type = INPUT_KEYBOARD;åå

inputs[0].ki.wVk = VK_LWIN;

inputs[1].type = INPUT_KEYBOARD;

inputs[1].ki.wVk = VK_D;

inputs[2].type = INPUT_KEYBOARD;

inputs[2].ki.wVk = VK_D;

inputs[2].ki.dwFlags = KEYEVENTF_KEYUP;

inputs[3].type = INPUT_KEYBOARD;

inputs[3].ki.wVk = VK_LWIN;

inputs[3].ki.dwFlags = KEYEVENTF_KEYUP;

UINT uSent = SendInput(ARRAYSIZE(inputs), inputs, sizeof(INPUT));

if (uSent != ARRAYSIZE(inputs)) {

OutputString(L"Failed:0x%x\n", HRESULT_FROM_WIN32(GetLastError()));

}

讲到这里，中级的模拟鼠标键盘的方法，这个就可以满足我们平时办公的日常操作了，但是这个方法还是不够完美。就是有些窗口是不走Windows消息机制的，那这条路就走不通了。比如Windows上玩手柄游戏，这个方法就行不通了。原因一，游戏讲究的是实时性，响应速度一定要快，因为Windows消息机制是走队列的，消息一但成千上万的触发就会有一定的延迟；原因二，有些游戏具有防作弊功能，就是除了本机的鼠标键盘手柄设备，其他消息一概不处理，所以靠模拟Windows消息就不行了；所以这方面的游戏是不走Windows的消息机制的，你会发现在使用秒点远程控制, 在进行远程玩游戏, 给电脑当云游戏或云电脑的时候，有些远程软件的鼠标和键盘不能操作游戏来完成动作, 提示你使用了作弊器之类，这就是因为游戏之类, 或一些软件本身有反作弊机制.

那我们秒点远控如何解决这个问题呢，那么就是我们接下来要讲的BOSS级的驱动级模拟了。

驱动级模拟

什么是驱动级模拟呢？首先，要普及一下设备驱动程序的知识了。

驱动程序一般指的是设备驱动程序（Device Driver），是一种可以使计算机和设备进行相互通信的特殊程序。相当于硬件的接口，操作系统只有通过这个接口，才能控制硬件设备的工作，假如某设备的驱动程序未能正确安装，便不能正常工作。因此，驱动程序被比作“ 硬件的灵魂”、“硬件的主宰”、“硬件和系统之间的桥梁”等。

在系统内核里面操作I/O端口，给连接键盘的集成电路发送指令，让它产生一个按下按键的信息，这样你的模拟输入对于所有程序来说就是从一个真实的设备发出的，而且可以绕过很多保护。从而达到模拟鼠标和键盘消息的输入事件。

我们在键盘上按下一个按键时，键盘会产生一个硬件中断，Windows会捕捉到这个中断，从而得知键盘上有了操作，然后由驱动来读取及处理键值。驱动程序的入口函数是

NTSTATUS DriverEntry(

IN PDRIVER_OBJECT DriverObject,

IN PUNICODE_STRING RegistryPath

)

里面主要的工作：

1、注册驱动卸载。

2、注册通用IRP分发。

3、注册读取IRP分发。

4、注册电源IRP分发。

5、注册即插即用IRP分发。

6绑定设备。

键盘驱动对应着一条设备链，物理硬件（键盘）处于该设备链的最底端，在键盘上面叠着很多其他的虚拟设备，当键盘上有击键操作的时候，键值会存储在IRP中，所以我们可以创建一个虚拟的设备，绑定到这条设备链中来第一时间获取到按键信息，从而对其进行操作。

如果我们想对键盘的输入做一些改变，比如替换键值，就可以在第3步的时候读取键盘的输入值，并做相应的替换就行了。这个时候对于电脑操作系统看起来, 传送过去的键盘鼠标信号, 看起来都是物理的鼠标与键盘.

升仕 350D 详细配置来了，同级最强的存在！

视频加载中...

3.0代无钥匙控制系统

3.0代无钥匙控制系统采用先进的加密技术，支持CAN通信，与ECU、仪表等实时通信；搭载4G、GPS和蓝牙功能，通过升仕智能APP进行车辆管理，包括远程控制车辆、读取车辆数据和授权车辆他人使用等功能；具有远程锁死ECU功能，即便拆除更换也无法激活车辆，让销赃难度大增，追踪车辆行驶轨迹、实时定位也是对防盗手段之一；低电量自动休眠功能，在久停不用的状态下，只要还剩一点微弱存电就可唤醒全车电控；迷你感应钥匙，距车辆1.5米范围内放在背包或口袋里，无需拿出即可感应解锁，离开亦同，省去掏钥匙的繁琐；3.0代无钥匙控制系统具有IP67防水性能；内置高频天线结合芯片感应器，即便拔掉电池或完全没电，只要将钥匙贴近车辆无电感应区域即可与车辆通讯解锁。

节油运动双模式

通过右手柄上按键一键切换两种模式，仪表显示E为节油模式、S为运动模式，让长途省油、市区迅猛的不同需求都得以充分体现。省油模式下驾驶者需要紧急超车时只要将发动机转速拉升到7000转，系统会自动切换到运动模式。

升仕智能APP

升仕智能APP拥有车辆管理功能，包括远程控制车辆、读取车辆数据、授权车辆他人使用、记录行驶轨迹和远程升级等功能。后期可以通过远程升级如TCS等功能，并实现程序的不断迭代优化。

TFT全彩液晶屏幕仪表

全虚拟高清高亮度TFT全彩液晶IPS屏仪表，有四个主题界面，根据环境变化自动切换白天或黑夜模式，手机互联、胎压监测、导航投屏、镜像投屏、蓝牙听歌、接听电话、自动调节背光亮度等流行功能一应俱全；行驶中，实时监测车辆数据、车辆故障，是三代PKE系统重要组件。

博世BOSCH电喷系统

最新款博世电喷系统，集成大灯控制、风扇控制、运动节能双模式等功能，相当于对车辆的节油、运行品质进行了全面优化。

12AH大容量电池

容量大，低温性能好。

加宽加高的电动风挡

电动风挡，加宽加高，将迎面风导向头顶和四周，让踏板车也可以舒舒服服的长途摩旅。

胎压监测系统

采用德国进口芯片，实现高精准监测。车辆在行驶中，当轮胎气压出现异常时，迅速锁定前后轮状态，并在仪表界面闪烁发出警告提示。具有学习匹配功能、高压报警功能、低压报警功能、高温报警功能、快速漏气报警、传感器低电量报警、传感器信号丢失报警等。胎压监测系统将有效避免爆胎，增加驾驶安全性；避免低气压行驶损坏轮胎，延长轮胎寿命；降低油耗；保持车辆最佳的操控性能。

双路快充USB接口

车载USB充电器（快充版）为车主提供两个支持QC3.0快充协议的USB输出接口，一个Type A和一个Type C接头，快速充电时，单口输出功率可达18W，双口同时输出的总功率可达36W。外壳采用高温阻燃材料制成，内置高精度硬件限流芯片，能保证每个接口在安全电流范围内工作，有效预防输出过流，输入过压，输出短路等情况的发生，大大提升安全性。