1、写端口大法
#define defI8042_DATA_PORT ((PUCHAR)0x60)
#define defI8042_CTRL_PORT ((PUCHAR)0x64)
#define defOBUFFER_FULL 0x01

BOOLEAN
WaitForKeyboardWrite(VOID)
{
    INT i;
    UCHAR c;

    for (i = 0; i < 1000; ++i)
    {
        KeStallExecutionProcessor(50);
        c = READ_PORT_UCHAR(defI8042_CTRL_PORT);
        if ((c & defOBUFFER_FULL) == defOBUFFER_FULL)
            break;
    }

    return i ? TRUE : FALSE;
}

VOID PressKeyByScanCode(
    IN CONST BYTE ScanCode
)
{
    WRITE_PORT_UCHAR(defI8042_CTRL_PORT, 0xd2);

    WaitForKeyboardWrite();

    WRITE_PORT_UCHAR(defI8042_DATA_PORT, ScanCode);
}

搞定，简单易行！缺点是只对PS/2键盘有效，USB的就一边凉快去吧。

2、构造IRP大法
这个比较麻烦，而且由于某些原因，略……

3、调用KeyboardClassServiceCallback()大法
kbdclass驱动是在I8042prt和hidkbd这两个驱动之上的，所以直接调用它的KeyboardClassServiceCallback()是能对PS/2和USB同时生效的，由于某些原因偶也不想给出具体的代码来。大致指点一下方向：

KeyboaredClassServiceCallback函数的原型如下：

typedef VOID (* PFN_KeyboardClassServiceCallback)(
    IN PDEVICE_OBJECT DeviceObject,
    IN PKEYBOARD_INPUT_DATA InputDataStart,
    IN PKEYBOARD_INPUT_DATA InputDataEnd,
    IN OUT PULONG InputDataConsumed
    );

第一个参数DeviceObject是kbdclass的DeviceObject，怎么得到它呢？思路：先找到kbdclass的DriverObject，然后从DriverObject得到DeviceObject。
第二和第三个参数是KEYBOARD_INPUT_DATA，自己填充，想模拟什么按键就写什么MakeCode和Flags吧。注意第三个参数应该为第二个参数的指针地址值+1。
第四个参数，随便弄个ULONG型的变量给它就行了，反正是可以丢弃的。（I8042prt里面用到了它，但我们自己的模拟按键不用也行）

缺点：每个系统的kbdclass.sys中的KeyboardClassServiceCallback的RVA都不相同，要自己hardcode一下，不过写驱动本来就是那么麻烦，习惯了就好。

                LPVOID reg = VirtualAlloc(0, 32, MEM_RESERVE, PAGE_NOACCESS);
                if (reg)
                {
                        if ( !VirtualCopy(reg, (LPVOID)(0X0DA000>>8), 32, PAGE_PHYSICAL | PAGE_READWRITE | PAGE_NOCACHE) )
                        {
                                DWORD dwErr = GetLastError();
                                VirtualFree(reg, 32, MEM_RELEASE);
                                reg = NULL;
                        }
                }
//reg 就是访问硬件的地址

VirtualFree((PVOID)reg , 32, MEM_RELEASE);  //用完了要记得释放哦

2、端口
#include <ceddk.h>
READ_PORT_UCHAR
WRITE_PORT_UCHAR
API可以使用，代码略