|
阅读：2635回复：3
Windows 剪切板怎么处理
Windows 剪切板属于内存共享。它和文件过滤驱动没关系对吧？那它只能用 APIHOOK 来进行监控对吧？
高手 给个肯定的答复吧？在线等！！ |
|
|
沙发#
发布于：2010-05-21 16:30
内核态可以挂win32k NtUserGetClipboardData/NtUserSetClipboardData两函数
|
|
|
板凳#
发布于：2010-05-27 16:48
回 1楼(bannerman) 的帖子
呵呵，我补充一下问题。我做透明加密，想监控文件内容的复制和剪贴； 要是 内核态可以挂win32k NtUserGetClipboardData/NtUserSetClipboardData的话？ 怎样识别需要加密的文件，用文件句柄对吧？（FCB） 是不是还要 挂接 NtOpenClipboard（） 吗？ 呵呵，问一句 有这个函数吗？ |
|
|
地板#
发布于：2010-06-19 18:57
也在学习这个！听说可以通过两种方式，一是对剪切板进行操作，即打开、读写等，二是把剪切板当做文件操作。具体该怎么做不晓得，如果你懂得话，请赐教！
|
|