[求助]关于windows打印池-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]关于windows打印池

发表于: 2013-4-21 19:23 4121

[求助]关于windows打印池

hulucc

2013-4-21 19:23

4121

想要一种通用的拦截打印数据的方法。查了一些资料很多打印机打的时候会留下缓冲文件*.spl，但是一些就不会，而且各种不同的打印驱动对spl的处理不同。这个方式不可靠，所以想注入spoolsv.exe截取数据，从原理上来看所有的打印调用GDI或者XPS以后都会投递给打印池，再由打印此负责打印。但是用在虚拟机下用OD附加spoolsv要么断不下来，断下来的函数OD+打印程序一起无响应。
所以想问一下hook哪些api可以拦截到打印数据?还是说有其他更好的方式来做？比如自己写print processor或者print monitor？

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏・0

免费・0

支持

最新回复 (2)
kman 雪币： 155 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 338 粉丝 2 关注私信	kman 2 楼拦截printer LPC也可以 2013-4-21 21:44 0
hulucc 雪币： 90 活跃值： (80) 能力值： ( LV3，RANK：20 ) 在线值：发帖 22 回帖 469 粉丝 1 关注私信	hulucc 3 楼 LPC是指端口吗？还是说其他的？具体一点? 2013-4-21 22:12 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

hulucc

发帖

469

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
kman 雪币： 155 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 338 粉丝 2 关注私信	kman 2 楼拦截printer LPC也可以 2013-4-21 21:44 0
hulucc 雪币： 90 活跃值： (80) 能力值： ( LV3，RANK：20 ) 在线值：发帖 22 回帖 469 粉丝 1 关注私信	hulucc 3 楼 LPC是指端口吗？还是说其他的？具体一点? 2013-4-21 22:12 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复