用于检测网络摄像头访问的内核模式驱动程序

Question

我正在编写一个内核级驱动程序，用于检测是否有任何进程访问网络摄像头，并向用户模式应用程序报告。目前，有多种访问和控制网络摄像头的方法，例如 Directshow，以及各种 VisualBasic 项目。

请与我分享一种检测对网络摄像头的所有访问的单一方法。是否有任何可以在内核级别监控的本机 API，这些 API 对访问网络摄像头的所有进程都是通用的？

Answer 1

您使用的是哪种操作系统？您可以检查设备的对象结构，并且应该有一个链接列表来处理打开该设备或计算打开它的进程数的计数。