用于检测网络摄像头访问的内核模式驱动程序

Question

我正在编写一个内核级驱动程序，用于检测是否有任何进程访问网络摄像头，并向用户模式应用程序报告。目前，有多种方式可以访问和控制像Directshow这样的网络摄像头，以及各种VisualBasic项目。

请与我分享一种检测网络摄像头所有访问的方法。是否有可以在内核级别监视的本机API，这些API对于访问网络摄像头的所有进程都是通用的吗？

Answer 1

你正在使用什么样的操作系统？您可以检查设备的对象结构，并且应该有一个链接列表来处理打开该设备或计算进程数打开它的计数。