我想 hook 剪贴板的API 中 GetClipboardData 和SetClipboardData这两个函数跟了半天都没找到内核层这两个和函数的对应的函数是什么,不知道哪个大哥知道,请不吝赐教,感激不尽!另外附上:利用detours库做的应用层的API HOOK 程序,...
全文
回复(9) 2009-01-05 17:56 来自版块 - 内核编程
表情
ypppla现在学习正需要,谢了(2010-05-21 15:39)
eleqiSSDT HOOK是个好主意,不过现在的还原工具和安全监控软件如此之多,也得慎重考虑(2010-05-13 11:43)
wanghui219用户被禁言,该主题自动屏蔽!(2010-05-11 00:26)
wanghui219用户被禁言,该主题自动屏蔽!(2010-05-11 00:26)
basketwillSSDT NTSetClipboardData和 NtGetClipboardData(2010-05-06 14:37)
fancylf谢谢楼上的兄弟,但是你说的设置剪贴板的监视器,这样做的话,如果有另一个程序也设置监视器,而且它并不调用Sendmessage,向下一个监视器发送消息的话,那么在监视链的后面的监视器是收不到剪贴板的内容的!(2009-01-11 21:19)
fancily不需要.剪切板只需要使用SetClipboardViewer.即可得到所有切剪板数据.(2009-01-11 16:18)
fancylf哦,很可能是这样的,谢谢哈 如果要拦截的话,难道真的是只有走API hook 这条路吗?(2009-01-06 16:24)
ks12345剪贴板是属于用户 session 内的应用,内核层应该没有(2009-01-06 10:10)

返回顶部