首页
社区
课程
招聘
未解决 [已解决]如何阻止windows 应用的粘贴功能
发表于: 2024-4-9 11:14 2403

未解决 [已解决]如何阻止windows 应用的粘贴功能

2024-4-9 11:14
2403

我的需求是,保护敏感进程里的数据,不让里边的内容被粘贴到外边去。对于传统的程序,可以通过hook GetClipBoardData函数去阻止,但这个办法对于win11的开始菜单、商店、设置中心等程序无效(可以在这些程序的编辑框里单击右键,点粘贴,获取到内容),这些程序好像都是所谓的“应用”,我查了一下,“应用”程序依赖WinRT,一个似乎独立于winapi的运行时。

hook托管类语言的代码好像是比较困难的,这方面暂时不去想。

据说剪贴板数据存在内核里的共享内存上,那么不管GetClipBoardData还是winRT里边的代码,它肯定都要访问这个共享内存,是用NtOpenSection函数访问的吗?剪贴板对应的内核对象叫什么名字呢?

我该怎么做才能达到自己的目的?请高手指点!3Q


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

最后于 2024-6-17 15:10 被神经蛙555编辑 ,原因: 已经解决
收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 5
活跃值: (637)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2

这个帖子应该发到“求助问答”那个版块去。版主方便的话转移一下。

最后于 2024-4-9 15:52 被神经蛙555编辑 ,原因:
2024-4-9 11:24
0
雪    币: 5
活跃值: (637)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
好久了,都忘了这个帖子了。
那我自己回复一下吧。最后还是用了hook getClipboardData等函数的方法,给被保护的进程设置了一个“私有的”剪贴板。所谓“私有”,无非是自己创建一些内存块,把句柄保存起来提供给与剪贴板有有关的函数。
2024-6-12 11:08
0
游客
登录 | 注册 方可回帖
返回
//