Сейчас на форуме: _MBK_, Adler (+6 невидимых)

 eXeL@B —› Вопросы новичков —› Можно ли перехватить API-функцию без отладчика?
Посл.ответ Сообщение


Ранг: 107.6 (ветеран)
Активность: 0.110
Статус: Участник

Создано: 06 февраля 2011 14:04 · Поправил: Gambit
· Личное сообщение · #1

сабж) какой-то троян вызывает постоянно OpenClipboard(), в результате скопировать в буфер ничего нельзя, а clipbrd.exe виснет. Можно ли узнать, какая программа в данный момент вызвала OpenClipboard(). Знаю, что сайс итп - наше все, но мну надо проверить так чужой комп, куда сайс ставить не с подручно (;

ну или ткните носом в мануал, сам на сях напишу (;

-----
программистом не рождаются - им умирают




Ранг: 255.8 (наставник), 19thx
Активность: 0.150.01
Статус: Участник
vx

Создано: 06 февраля 2011 21:03
· Личное сообщение · #2

Корректная постановка задачи в данном случае её решает.

Что возвращает NtUserOpenClipboard ?




Ранг: 107.6 (ветеран)
Активность: 0.110
Статус: Участник

Создано: 06 февраля 2011 23:34
· Личное сообщение · #3

Clerk
спасибо за ответ проблема решена: ApiSpy 3.0 прекрасно справляется с данной задачей

-----
программистом не рождаются - им умирают



 eXeL@B —› Вопросы новичков —› Можно ли перехватить API-функцию без отладчика?
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати