可能是韩国某位高手写的过滤驱动程序，因为注释是韩文的，值得读一读。

一款键盘测试源代码,一个动态链接库,一个界面程序,可以捕捉到所有Windows键盘的按键,但,Power功能键不能被有效拦截,需要增加底层驱动过滤才行.

Windows应用程序是基于消息驱动的，任何线程只要注册窗口类都会有一个消息队列用于接收用户输入的消息和系统消息。为了拦截消息，Windows提出了钩子的概念。钩子（Hook）是Windows消息处理机制中的一个监视点，钩子提供一个回调函数。当在某个程序中安装钩子后，它将监视该程序的消息，在指定消息还没到达窗口之前钩子程序先捕获这个消息。这样就有机会对此消息进行过滤，或者对Windows消息实现监控。-Windows application is based on the message-dri

防火墙过滤驱动，1) 一个创建设备的驱动程序入口，为通讯创建符号连接和处理IRPs(分派，加载，卸载，创建...)的标准例程。 　 2)在标准例程里管理IRPs.在我们的代码中，我们实现了四个IOCTL代码：START_IP_HOOK(注册过滤函数),STOP_IP_HOOK(注销过滤函数), ADD_FILTER(安装新的过滤规则),CLEAR_FILTER(清除所有规则). 　　3)对于我们的驱动，我们实现多个用于过滤的函数。 -Firewall filter dri

运用IP过滤钩子驱动创建的防火墙应用程序。-Using IP filter hooks drive to create firewall applications.