Главная страница
Top.Mail.Ru    Яндекс.Метрика
Текущий архив: 2009.01.04;
Скачать: CL | DM;

Вниз

перехват копирования   Найти похожие ветки 

 
mrAlert   (2007-12-21 08:40) [40]

все, хватит умничать- проблема решена
подключаю rernel32.dll определяю адрес copyfileExW, createFileA, createfileW
и отслеживаю их вызов
понятно, что можно скопировать файл так, чтобы не отследили, но в моем случае до такого никто из юзеров не дойдет.
а на
> Условие, например, вот такое простейшее - некий процесс
> открыл файл-оригинал, прочитал его содержимое куда-либо
> во врем.буфер и закрыл файл, после чего в некий последующий
> момент времени создал где-то некий файл с неким совершенно
> иным именем и записал в него содержимое того буфера. Факт
> копирования содержимого файла-оригинала неоспорим, однако
> как определить цель открытия файла-оригинала на момент его
> открытия ? Что при таком условии может выступать однозначным
> признаком преследования процессом цели копирования ?


используем хук на wm_copydata и wm_copy ну и на paste.
да, и не давите, я ведь решаю техническую, а не организационную задачу

если интересно позже выложу код


 
mrAlert   (2007-12-21 08:51) [41]

подскажите, можно-ли код службы и код библы для перехвата объединить в одну длл


 
Сергей М. ©   (2007-12-21 09:08) [42]


> используем хук на wm_copydata и wm_copy ну и на paste


Какой нафиг "хук" ? Ты в условие вчитался ? Где там хоть какое-либо упоминание об окнах ?


> можно-ли код службы и код библы для перехвата объединить
> в одну длл


Можно.


 
mrAlert   (2007-12-23 06:16) [43]


> Какой нафиг "хук" ? Ты в условие вчитался ? Где там хоть
> какое-либо упоминание об окнах ?

нет разницы, все-равно при копировании через буфер используются эти сообщения


 
Сергей М. ©   (2007-12-24 11:08) [44]


> все-равно при копировании через буфер


Что мешает юзеру копировать не через буфер ?


 
hero   (2008-01-26 12:14) [45]


> mrAlert   (21.12.07 08:40) [40]

выложи будет очень интересно ознакомиться


 
clickmaker ©   (2008-01-28 18:05) [46]


> [40] mrAlert   (21.12.07 08:40)

а интернет перекрыл юзерам?


 
Игорь Шевченко ©   (2008-01-28 22:45) [47]

Дети Ивана Кулибина. Просто удивительно, сколько энергии тратится на увеличение энтропии во вселенной.
Лучше за это время окончить архитектурный институт или изобрести самодвижущееся пресс-папье.


 
Бегущий человек ©   (2008-02-08 06:33) [48]

Обратите внимание - человек сам поставил, сам решил задачу, и сообщил об этом. :-D


 
ketmar ©   (2008-02-08 06:45) [49]

причём поставил задачу идиотскую, решил по-идиотски и похвастался примерно так же.

---
Understanding is not required. Only obedience.


 
Lomonos   (2008-02-22 22:17) [50]

Удалено модератором


 
Сергей М. ©   (2008-02-23 21:26) [51]


> правильно сделал, что код не показывает


Конечно правильно)

Тут и без этого очередного "шедевра" дерьма хватает)



Страницы: 1 2 вся ветка

Текущий архив: 2009.01.04;
Скачать: CL | DM;

Наверх




Память: 0.55 MB
Время: 0.017 c
2-1227597152
F@T@L_Err0r
2008-11-25 10:12
2009.01.04
Запись голоса


15-1225979014
pasha_golub
2008-11-06 16:43
2009.01.04
Инсталляция пакетов


15-1225861996
Slider007
2008-11-05 08:13
2009.01.04
С днем рождения ! 5 ноября 2008 среда


2-1227341687
Андрей (начинающий)
2008-11-22 11:14
2009.01.04
смена цвета в StringGrid


2-1227619523
snake-as
2008-11-25 16:25
2009.01.04
Работа с файлами