USB隐藏设备插入/删除检测WinAPI

Question

我创建了winapi应用程序，女巫通过createprocess使用其他.exe来获取/设置报告。 现在，我需要某种方法来检测该USB HID设备在应用程序运行时是否已从计算机插入/拔出。 最难的是，在该应用程序中，我只知道VID和PID，而对该USB HID设备却没有任何处理。 有什么办法可以解决此问题，或者我首先需要使用设备的手柄？

编辑

如果有人有兴趣，我为什么需要它。 我想在插入和拔出设备时禁用/启用我的应用程序的控件。

Answer 1

新设备或媒体可用时，Windows会向所有顶层窗口发送WM_DEVICECHANGE消息。 在wParam检查事件DBT_DEVICEARRIVAL 。 通过事件DBT_DEVICEARRIVAL可以将lParam转换为DEV_BROADCAST_HDR结构。 当做到这一点，你检查dbch_devicetype从DEV_BROADCAST_HDR ，并转换lParam再次DEV_BROADCAST_HANDLE ，或DEV_BROADCAST_VOLUME如果dbch_devicetype等于DBT_DEVTYP_HANDLE或DEV_BROADCAST_VOLUME ，我不知道要记住哪一个。

Answer 2

首先，您必须注册自己的窗口，以便通过RegisterDeviceNotification为GUID_DEVINTERFACE_USB_DEVICE接收带有DBT_DEVICEARRIVAL和DBT_DEVICEREMOVECOMPLETE WM_DEVICECHANGE消息- GUID_DEVINTERFACE_USB_DEVICE RegisterDeviceNotification ，窗口将不会发送此通知！

case WM_CREATE:

    DEV_BROADCAST_DEVICEINTERFACE NotificationFilter = { 
        sizeof(DEV_BROADCAST_DEVICEINTERFACE), 
        DBT_DEVTYP_DEVICEINTERFACE,
        0,
        GUID_DEVINTERFACE_USB_DEVICE
    };

    if (!(_Handle = RegisterDeviceNotification(hwnd, &NotificationFilter, DEVICE_NOTIFY_WINDOW_HANDLE)))
    {
        return -1;
    }
    break;

并注销销毁：

case WM_DESTROY:
    if (_Handle) UnregisterDeviceNotification(_Handle);
    break;

之后，您将收到通知。 如果

我只知道VID和PID

你可以搜索L"#VID_????&PID_????#"在dbcc_name （其中地方？你的实际vid和pid值）

case WM_DEVICECHANGE:
    switch (wParam)
    {
    case DBT_DEVICEREMOVECOMPLETE:
    case DBT_DEVICEARRIVAL:
        {
            PDEV_BROADCAST_DEVICEINTERFACE p = (PDEV_BROADCAST_DEVICEINTERFACE)lParam;
            if (p->dbcc_devicetype == DBT_DEVTYP_DEVICEINTERFACE &&
                p->dbcc_classguid == GUID_DEVINTERFACE_USB_DEVICE)
            {
                DbgPrint("%S\n", p->dbcc_name);
                if (wcsstr(p->dbcc_name, L"#VID_****&PID_****#"))
                {

                    DbgPrint("%s\n", wParam == DBT_DEVICEARRIVAL ? "arrival" : "removal");
                }
            }
        }
        break;
    }
    break;