WinIO程序库允许在32位的Windows应用程序中直接对I/O端口和物理内存进行存取操作。通过使用一种内核模式的设备驱动器和其它几种底层编程技巧，它绕过了Windows系统的保护机制。
WinNT/2000/XP下，WinIO函数库只允许被具有管理者权限的应用程序调用。如果使用者不是以管理者的身份进入的，则WinIO.DLL不能够被安装，也不能激活WinIO驱动器。通过在管理者权限下安装驱动器软件就可以克服这种限制。然而，在这种情况下，ShutdownWinIo函数不能在应用程序结束之前被调用，因为该函数将WinIO驱动程序从系统注册表中删除。 该函数库提供8个函数功能调用： bool _stdcall InitializeWinIo(); 本函数初始化WioIO函数库。 必须在调用所有其它功能函数之前调用本函数。 如果函数调用成功，返回值为非零值。 如果调用失败，则返回值为0。 void _stdcall ShutdownWinIo(); 本函数在内存中清除WinIO库 本函数必须在中止应用函数之前或者不再需要WinIO库时调用， bool _stdcall GetPortVal(WORD wPortAddr, PDWORD pdwPortVal, BYTE bSize); 使用此函数从一个输入或输出端口读取一个字节/字/双字数据。 参数： wPortAddr – 输入输出端口地址 pdwPortVal – 指向双字变量的指针，接收从端口得到的数据。 bSize – 需要读的字节数，可以是1 (BYTE), 2 (WORD) or 4 (DWORD). 如果调用成功，则返回非零值。 如果函数调用失败，则函数返回值为零。 bool _stdcall SetPortVal(WORD wPortAddr, DWORD dwPortVal, BYTE bSize); 使用本函数将一个字节/字/双字的数据写入输入或输出接口。 参数： wPortAddr – 输入输出口地址 dwPortVal – 要写入口的数据 bSize – 要写的数据个数，可以是 1 (BYTE), 2 (WORD) or 4 (DWORD). 如果调用成功，则返回非零值。 如果函数调用失败，则函数返回值为零。 PBYTE _stdcall MapPhysToLin(PBYTE pbPhysAddr, DWORD dwPhysSize, HANDLE *pPhysicalMemoryHandle) 使用此函数将物理内存的一部分映射到一个32位应用程序的线性地址空间。 下面是一个例子： PBYTE pbLinAddr; HANDLE PhysicalMemoryHandle; pbLinAddr = MapPhysToLin(0xA0000, 65536, &PhysicalMemoryHandle); 该函数将把物理地址范围为0xA0000 - 0xAFFFF的地址空间映射到与应用程序对应的线性地址空间。 返回值为一个与物理地址0xA0000相关的线性地址。如果出现错误，则返回值为NULL。 参数： pbPhysAddr – 指向物理地址的指针 dwPhysSize – 需要映射的字节数 pPhysicalMemoryHandle – 变量指针，如果调用成功，负责接收物理内存句柄。随后本句柄在调用UnmapPhysicalMemory函数时作为其第一个参数。 bool _stdcall UnmapPhysicalMemory(HANDLE PhysicalMemoryHandle, PBYTE pbLinAddr) 使用本函数解除原先使用MapPhysToLin函数映射的一段线性物理内存区域，该区域被映射到应用程序所属的线性地址空间。 Windows 9x 应用程序不需要调用此函数。 参数： PhysicalMemoryHandle – 物理内存区域所属的句柄，此参数由对MapPhysToLin函数的调用返回。 pbLinAddr – MapPhysToLin函数调用返回的线性地址。 bool _stdcall GetPhysLong(PBYTE pbPhysAddr, PDWORD pdwPhysVal); 从指定的物理地址读取一个双字数据。 参数： pbPhysAddr – 指向物理地址的指针。 pdwPhysVal – 指向一个双字变量的指针，接收从物理内存中传来的数据。 如果此函数调用成功，返回一个非零值。 如果函数调用失败，则返回一个零值。 bool _stdcall SetPhysLong(PBYTE pbPhysAddr, DWORD dwPhysVal); 将一个双字型数据写入指定的物理地址。 参数： pbPhysAddr – 指向物理地址的指针。 pdwPhysVal – 指定待写入物理内存地址出的双字型数据。 如果此函数调用成功，返回一个非零值。 如果函数调用失败，则返回一个零值。我们代码实现WinIO虚拟实现按键。
#include "stdafx.h"#include "Winio模拟按键.h"#include "Winio模拟按键Dlg.h"#include "WinIo.h"#ifdef _DEBUG#define new DEBUG_NEW#undef THIS_FILEstatic char THIS_FILE[] = __FILE__;#endif/// CAboutDlg dialog used for App Aboutclass CAboutDlg : public CDialog{public: CAboutDlg();// Dialog Data //{ {AFX_DATA(CAboutDlg) enum { IDD = IDD_ABOUTBOX }; //}}AFX_DATA // ClassWizard generated virtual function overrides //{ {AFX_VIRTUAL(CAboutDlg) protected: virtual void DoDataExchange(CDataExchange* pDX); // DDX/DDV support //}}AFX_VIRTUAL// Implementationprotected: //{ {AFX_MSG(CAboutDlg) //}}AFX_MSG DECLARE_MESSAGE_MAP()};CAboutDlg::CAboutDlg() : CDialog(CAboutDlg::IDD){ //{ {AFX_DATA_INIT(CAboutDlg) //}}AFX_DATA_INIT}void CAboutDlg::DoDataExchange(CDataExchange* pDX){ CDialog::DoDataExchange(pDX); //{ {AFX_DATA_MAP(CAboutDlg) //}}AFX_DATA_MAP}BEGIN_MESSAGE_MAP(CAboutDlg, CDialog) //{ {AFX_MSG_MAP(CAboutDlg) // No message handlers //}}AFX_MSG_MAPEND_MESSAGE_MAP()/// CWinioDlg dialogCWinioDlg::CWinioDlg(CWnd* pParent /*=NULL*/) : CDialog(CWinioDlg::IDD, pParent){ //{ {AFX_DATA_INIT(CWinioDlg) // NOTE: the ClassWizard will add member initialization here //}}AFX_DATA_INIT // Note that LoadIcon does not require a subsequent DestroyIcon in Win32 m_hIcon = AfxGetApp()->LoadIcon(IDR_MAINFRAME);}void CWinioDlg::DoDataExchange(CDataExchange* pDX){ CDialog::DoDataExchange(pDX); //{ {AFX_DATA_MAP(CWinioDlg) // NOTE: the ClassWizard will add DDX and DDV calls here //}}AFX_DATA_MAP}BEGIN_MESSAGE_MAP(CWinioDlg, CDialog) //{ {AFX_MSG_MAP(CWinioDlg) ON_WM_SYSCOMMAND() ON_WM_PAINT() ON_WM_QUERYDRAGICON() ON_BN_CLICKED(IDC_BUTTON1, OnButton1) ON_BN_CLICKED(IDC_BUTTON2, OnButton2) ON_BN_CLICKED(IDC_BUTTON3, OnButton3) ON_BN_CLICKED(IDC_BUTTON4, OnButton4) ON_WM_DESTROY() ON_WM_CLOSE() //}}AFX_MSG_MAPEND_MESSAGE_MAP()/// CWinioDlg message handlersBOOL CWinioDlg::OnInitDialog(){ CDialog::OnInitDialog(); // Add "About..." menu item to system menu. // IDM_ABOUTBOX must be in the system command range. ASSERT((IDM_ABOUTBOX & 0xFFF0) == IDM_ABOUTBOX); ASSERT(IDM_ABOUTBOX < 0xF000); CMenu* pSysMenu = GetSystemMenu(FALSE); if (pSysMenu != NULL) { CString strAboutMenu; strAboutMenu.LoadString(IDS_ABOUTBOX); if (!strAboutMenu.IsEmpty()) { pSysMenu->AppendMenu(MF_SEPARATOR); pSysMenu->AppendMenu(MF_STRING, IDM_ABOUTBOX, strAboutMenu); } } // Set the icon for this dialog. The framework does this automatically // when the application's main window is not a dialog SetIcon(m_hIcon, TRUE); // Set big icon SetIcon(m_hIcon, FALSE); // Set small icon // TODO: Add extra initialization here //初始化WinIo库 InitializeWinIo(); return TRUE; // return TRUE unless you set the focus to a control}void CWinioDlg::OnSysCommand(UINT nID, LPARAM lParam){ if ((nID & 0xFFF0) == IDM_ABOUTBOX) { CAboutDlg dlgAbout; dlgAbout.DoModal(); } else { CDialog::OnSysCommand(nID, lParam); }}// If you add a minimize button to your dialog, you will need the code below// to draw the icon. For MFC applications using the document/view model,// this is automatically done for you by the framework.void CWinioDlg::OnPaint() { if (IsIconic()) { CPaintDC dc(this); // device context for painting SendMessage(WM_ICONERASEBKGND, (WPARAM) dc.GetSafeHdc(), 0); // Center icon in client rectangle int cxIcon = GetSystemMetrics(SM_CXICON); int cyIcon = GetSystemMetrics(SM_CYICON); CRect rect; GetClientRect(&rect); int x = (rect.Width() - cxIcon + 1) / 2; int y = (rect.Height() - cyIcon + 1) / 2; // Draw the icon dc.DrawIcon(x, y, m_hIcon); } else { CDialog::OnPaint(); }}// The system calls this to obtain the cursor to display while the user drags// the minimized window.HCURSOR CWinioDlg::OnQueryDragIcon(){ return (HCURSOR) m_hIcon;}void CWinioDlg::OnOK() { // TODO: Add extra validation here CDialog::OnOK();}void KBCWait4IBE(){ DWORD dwRegVal=0; do { GetPortVal(0x64,&dwRegVal,1); } while(dwRegVal & 0x2);}void MyKeyDown(DWORD KCode){ Sleep(2000); //休息2秒 KBCWait4IBE(); //等待键盘缓冲区为空 SetPortVal( 0X64, 0xD2, 1 ); //发送键盘写入命令 Sleep(10); KBCWait4IBE(); SetPortVal( 0X60, MapVirtualKey(KCode, 0), 1 ); //写入按键信息,按下键}void MyKeyUp(DWORD KCode){ Sleep(10); KBCWait4IBE(); //等待键盘缓冲区为空 SetPortVal(0X64, 0xD2, 1 ); //发送键盘写入命令 Sleep(10); KBCWait4IBE(); SetPortVal(0X60, (MapVirtualKey(KCode, 0) | 0x80), 1); //写入按键信息，释放键}void CWinioDlg::OnButton1() { // TODO: Add your control notification handler code here MyKeyDown(VK_F1); //按下F1 MyKeyUp(VK_F1); //释放F1}void CWinioDlg::OnButton2() { // TODO: Add your control notification handler code here MyKeyDown(VK_BACK); //按下退格 MyKeyUp(VK_BACK); //释放退格}void CWinioDlg::OnButton3() { // TODO: Add your control notification handler code here MyKeyDown(65); //按下A键 MyKeyUp(65); //释放A键}void CWinioDlg::OnButton4() { // TODO: Add your control notification handler code here MyKeyDown(66); //按下B键 MyKeyUp(66); //释放B键}void CWinioDlg::OnClose() { // TODO: Add your message handler code here and/or call default ShutdownWinIo(); CDialog::OnClose();}