C++内核开发mouse driver：如何实现使用且禁用系统驱动后仍显示光标

以下分Windows、macOS两个平台分别说明实现方案，核心逻辑统一为「接管鼠标硬件输入读取 -> 向系统输入事件栈上报标准输入事件」，不需要自行实现光标渲染，复用系统图形栈的光标逻辑即可实现禁用自带驱动后正常使用光标的需求。

Windows 平台实现 #

• 开发框架选用KMDF（内核态Windows驱动框架），C++开发需要提前关闭异常、RTTI特性，禁用标准库的内存管理接口（new/delete、malloc/free等），所有内存操作统一使用内核API，例如ExAllocatePool2、ExFreePool。
• 前置操作：禁用系统自带鼠标驱动，可通过设备管理器找到对应HID/USB鼠标设备，右键选择禁用驱动；也可以通过devcon命令行工具，指定硬件ID禁用对应驱动，注意给你的自定义驱动设置独有的硬件匹配规则，避免被系统自带驱动抢占设备。
• 核心开发流程：
  1. 实现EvtDriverDeviceAdd回调，创建功能设备对象（FDO）并挂载到目标鼠标设备的设备栈上
  2. 处理鼠标硬件的输入请求：USB鼠标直接处理URB请求读取HID输入报告，PS/2鼠标处理对应的IOCTL请求读取硬件输入数据，标准USB鼠标的输入报告为3~4字节结构：第1字节存储按键状态，第2、3字节存储X、Y轴偏移量，第4字节可选存储滚轮偏移量
  3. 读取到输入数据后，调用MouseClassServiceCallback回调上报输入事件到系统输入栈，系统会自动处理光标移动、事件分发到上层应用的逻辑
• 测试前需要开启系统测试签名模式，执行命令bcdedit /set testsigning on后重启生效，否则未经过WHQL签名的驱动无法正常加载。

macOS 平台实现 #

• 开发框架可选两种：macOS 10.15+推荐用DriverKit开发用户态驱动，权限限制更少、崩溃不会导致系统内核恐慌；如果必须内核态实现则基于KEXT + IOKit框架开发，注意macOS 11+之后KEXT加载需要关闭SIP，且需要用户手动在安全与隐私设置中同意加载。
• 前置操作：禁用系统自带IOHIDMouse驱动，可通过给自定义驱动设置更高的IOKit匹配优先级，或者修改系统自带驱动的Info.plist匹配规则实现，修改系统文件前需要先挂载系统分区为可写状态。
• 核心开发流程：
  1. 自定义驱动类继承IOUSBDevice/IOHIDDevice，实现probe、start、stop等生命周期回调函数
  2. 读取鼠标的HID输入报告解析出按键状态、坐标偏移、滚轮偏移等数据
  3. 构造IOHIDEvent对象，上报到系统HID事件栈，系统会自动处理光标渲染和事件分发逻辑
• 内核态C++开发同样受限，不可使用标准库，内存操作统一使用IOMalloc、IOFree系列内核API，禁止使用异常、RTTI特性。

通用注意事项 #

• 所有开发测试必须在虚拟机环境中进行，内核态驱动的任何错误都会直接导致系统蓝屏（Windows）/内核恐慌（macOS），避免损坏物理机的系统和数据
• 不要自行实现光标渲染逻辑，系统图形栈的光标是硬件加速实现，自行渲染的性能、兼容性都会存在严重问题
• 所有内核API调用必须严格检查返回值，任何空指针引用、内存越界访问都会直接触发系统崩溃

内容的提问来源于stack exchange，提问作者Ender MayDay