驱动牛犊
|
阅读:2442回复:11
内核剪切板函数?
我想请问一下内核剪切板函数都有哪些啊?
请大家指点一下,谢谢了! |
沙发#
发布于:2007-04-06 09:57
剪切板是应用层概念,更不存在什么内核剪贴板函数之类的东东
|
|
|
驱动牛犊
|
板凳#
发布于:2007-04-06 10:21
但是如果我要通过驱动对文件的剪切、复制操作进行监控,可以通过Hook相关函数的方式吗?
请devia版主指点一下 谢谢了! |
地板#
发布于:2007-04-06 10:40
剪切、复制操作到文件系统一级,就演变为一系列的READ、WRITE、SETINFORMATION操作了,
剪切、复制的概念已经不复存在了,所以应该从应用层下手。 |
|
|
地下室#
发布于:2007-04-06 10:44
咔嚓~FSD Filter可以做到,不过需要一些特别处理,请看IFS DDK和OSRonline~
|
|
|
5楼#
发布于:2007-04-06 11:02
引用第4楼killvxk于2007-04-06 10:44发表的“”: HOW TO DO? |
|
|
6楼#
发布于:2007-04-06 11:07
引用第4楼killvxk于2007-04-06 10:44发表的“”: 真的吗 ? 拖拽也可以 ? 允许从A.exe拖到B.exe,不允许拖到C.exe |
|
|
7楼#
发布于:2007-04-06 11:32
引用第2楼longshentailang于2007-04-06 10:21发表的“”: hook 应用层的api可以. fsd中的没用过 |
|
|
驱动牛犊
|
8楼#
发布于:2007-04-09 23:54
谢谢大家的指点!!
那我先看看相关资料。 |
9楼#
发布于:2007-04-10 12:22
牛人
|
|
10楼#
发布于:2009-10-20 17:41
底层可以解决,
有比较完善的思路, 只是我还没去实现。 |
|
11楼#
发布于:2009-10-22 10:19
fsd处理起来比较麻烦吧,没仔细想过。。
|
|