Windows内核模式驱动实现按键触发播放任意声音的方法

你已经完成了键盘按键捕获的内核代码，要实现播放任意声音，需要注意内核态无法直接调用用户态多媒体API，下面提供两种可行方案：

方案一：内核态直接调用系统蜂鸣器（简单音调） #

这个方案只能生成固定频率的蜂鸣声，适合简单提示场景，无需用户态配合。

实现代码 #

在你的驱动中实现Sound()函数：

#include <ntddk.h>

VOID Sound()
{
    // 参数：频率（Hz）、持续时间（毫秒）
    NTSTATUS status = NtBeep(440, 500);
    if (!NT_SUCCESS(status))
    {
        DbgPrint("蜂鸣器调用失败，状态码：0x%X\n", status);
    }
}

注意：该功能依赖主板蜂鸣器硬件，部分现代设备可能无此硬件或已禁用，此时调用会失效。

方案二：通知用户态程序播放自定义音频（支持任意声音） #

要播放自定义音频文件，最佳实践是内核捕获按键后，通过IOCTL通知用户态进程处理音频播放——用户态可以调用WinMM、Media Foundation等多媒体API实现任意声音播放。

步骤1：内核端修改 #

定义自定义IOCTL码

在驱动头文件中添加：

#define IOCTL_PLAY_SOUND CTL_CODE(FILE_DEVICE_UNKNOWN, 0x800, METHOD_BUFFERED, FILE_ANY_ACCESS)

修改按键捕获逻辑

在ReadCompletionRoutine的case分支中，发送IOCTL到用户态：

case 2: {
    // 捕获到"1"键按下
    DbgPrint("PLAY SOUND 1");
    // 传递给用户态的声音标识（比如对应不同音频文件）
    ULONG soundId = 1;
    // 构建IOCTL请求
    PIRP irp = IoBuildDeviceIoControlRequest(
        IOCTL_PLAY_SOUND,
        pDeviceObject,
        &soundId,
        sizeof(soundId),
        NULL,
        0,
        FALSE,
        NULL,
        NULL
    );
    if (irp)
    {
        NTSTATUS status = IoCallDriver(pDeviceObject, irp);
        if (!NT_SUCCESS(status))
        {
            DbgPrint("IOCTL请求发送失败，状态码：0x%X\n", status);
        }
    }
    break;
}

驱动IOCTL分发函数

确保驱动的DispatchIoControl函数能处理该IOCTL，示例：

NTSTATUS DispatchIoControl(PDEVICE_OBJECT pDeviceObject, PIRP pIrp)
{
    PIO_STACK_LOCATION pStack = IoGetCurrentIrpStackLocation(pIrp);
    NTSTATUS status = STATUS_SUCCESS;

    switch (pStack->Parameters.DeviceIoControl.IoControlCode)
    {
        case IOCTL_PLAY_SOUND:
            // 将请求转发回用户态（这里直接完成请求，用户态会收到参数）
            pIrp->IoStatus.Information = sizeof(ULONG);
            break;
        default:
            status = STATUS_INVALID_DEVICE_REQUEST;
            break;
    }

    IoCompleteRequest(pIrp, IO_NO_INCREMENT);
    return status;
}

步骤2：用户态程序实现 #

用户态程序负责打开驱动设备，接收IOCTL并播放音频，示例代码（C++）：

#include <windows.h>
#include <mmsystem.h>

#pragma comment(lib, "winmm.lib")

int main()
{
    // 打开驱动设备，替换为你的驱动名称
    HANDLE hDevice = CreateFile(L"\\\\.\\YourDriverDeviceName", GENERIC_READ | GENERIC_WRITE, 0, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL);
    if (hDevice == INVALID_HANDLE_VALUE)
    {
        printf("打开驱动失败，错误码：%d\n", GetLastError());
        return 1;
    }

    ULONG soundId;
    DWORD bytesReturned;
    while (true)
    {
        // 接收内核发来的IOCTL请求
        if (DeviceIoControl(hDevice, IOCTL_PLAY_SOUND, NULL, 0, &soundId, sizeof(soundId), &bytesReturned, NULL))
        {
            // 根据声音标识播放对应音频文件
            switch (soundId)
            {
                case 1:
                    PlaySound(L"C:\\audio\\sound1.wav", NULL, SND_FILENAME | SND_ASYNC);
                    break;
                case 2:
                    PlaySound(L"C:\\audio\\sound2.wav", NULL, SND_FILENAME | SND_ASYNC);
                    break;
                case 3:
                    PlaySound(L"C:\\audio\\sound3.wav", NULL, SND_FILENAME | SND_ASYNC);
                    break;
            }
        }
        Sleep(100);
    }

    CloseHandle(hDevice);
    return 0;
}

注意：

• 用户态程序需以管理员权限运行，否则无法打开内核驱动设备。
• 可替换PlaySound为Media Foundation等API，支持MP3、FLAC等更多音频格式。

内容的提问来源于stack exchange，提问作者David Ziarmand