Как узнать какая клавиша нажата на уровне ядра?

Создал Устройство Клавиатуры присобачил его на KeyboardClass0 установил SetCompletionRoutine.
Теперь получаю Сканкоды нажатых клавиш.

Но как с уровня ядра определить в каком окне пользователь набирает текст?

И как правильно сконвертировать Сканкод в символ в зависимости от аттрибута раскладки клавиатуры у потока этого окна?

 

ИМХО, придется написать модуль в user mode

 

Но вот что интересно. У IRP которые приходят в процедуру обработки моего драйвера DispatchRead
есть такой параметр pIrp->tail.overlay.Thread в MSDN сказано, что

Это чего же получается если ткнул кнопку в "блокноте", то тут будет указатель на TCB потока в "блокноте"?

 

может PIRP, а не PETHREAD ?)
PETHREAD это тип самого поля Thread

 

Great
Да опечатка вышла
pIrp->tail.overlay.Thread

Только вопрос тот же. Чей это будет Thread в данном случае?

 

меня тоже интересует этот вопрос.

 

мне кажется что csrcc.exe

 

Может NtUserGetForegroundWindow?