yunping_shd的个人空间

访问量0

http://bbs3.driverdevelop.com/index.php?m=space&uid=229591

Windows 剪切板怎么处理

Windows 剪切板属于内存共享。它和文件过滤驱动没关系对吧？那它只能用 APIHOOK 来进行监控对吧？高手给个肯定的答复吧？在线等！！

回复(3) 2010-05-20 19:58 来自版块 - 文件系统(过滤)驱动程序开发

◆ ◆

: liuhui19842003：也在学习这个！听说可以通过两种方式，一是对剪切板进行操作，即打开、读写等，二是把剪切板当做文件操作。具体该怎么做不晓得，如果你懂得话，请赐教！(2010-06-19 18:57)

回复

: yunping_shd：呵呵，我补充一下问题。我做透明加密，想监控文件内容的复制和剪贴；要是内核态可以挂win32k NtUserGetClipboardData/NtUserSetClipboardData的话？怎样识别需要加密的文件，用文件句柄对吧？（FCB）是不是还要挂接 NtOpen...(2010-05-27 16:48)

回复

: bannerman：内核态可以挂win32k NtUserGetClipboardData/NtUserSetClipboardData两函数(2010-05-21 16:30)

回复

yunping_shd

加关注写私信