求助国内区的各位大牛，卡巴的防截屏是什么原理

显示全部楼层 · 发表于 2011-11-8 21:11:46

dl123100 发表于 2011-11-8 02:25
hook NtGdiBitBlt、NtGdiStretchBlt

DL居然这会还没睡觉。。。

GDI的东西？。。。

我先百度去。。

显示全部楼层 · 发表于 2011-11-8 21:13:32

wowocock 发表于 2011-11-8 10:47
对于GDI 的可以用DL牛的方法，不过放到R3做 HOOK，全系统注入，HOOK处理，我们以前做的商业软件就那么做的 ...

DX的截屏。。那东西应该算某种意义的第三方自建函数吧？。

另外。话说 nt开头的是内核函数吧？。
r3 hook不了吧？。。。

gdi32.dll。。删除无法截屏了吧

显示全部楼层 · 发表于 2011-11-8 21:17:27

李白vs苏轼发表于 2011-11-8 12:29
围观

李白你不发表任何评论吗？。。。

本来等着你发言的。。

显示全部楼层 · 发表于 2011-11-8 21:19:30

zhq445078388 发表于 2011-11-8 21:11
DL居然这会还没睡觉。。。

GDI的东西？。。。

某软件防截屏hook的函数列表：

NtGdiOpenDCW
NtGdiDeleteObjectApp
NtGdiBitBlt
NtGdiStretchBlt
NtUserPrintWindow
NtGdiDdLock
NtGdiPlgBlt
NtGdiMaskBlt
NtGdiTransparentBlt
NtGdiCreateDIBSection
NtGdiAlphaBlend
NtGdiGetPixel

NtUserSendInput

NtOpenSection

显示全部楼层 · 发表于 2011-11-8 21:24:22

金山密保里面的安全桌面据说就可以防止截屏

显示全部楼层 · 发表于 2011-11-8 21:30:53

本帖最后由 dl123100 于 2011-11-8 21:32 编辑

wowocock 发表于 2011-11-8 10:45
对付 DIRECTX的方式无效，只能处理GDI的。

不懂DirectX 也没看过一般防截屏软件是怎么处理DX的
要我的话会学某些game hacking程序去搞些virtual function table hook

显示全部楼层 · 发表于 2011-11-8 21:33:48

dl123100 发表于 2011-11-8 21:19
某软件防截屏hook的函数列表：

NtGdiOpenDCW

NtUserPrintWindow 这个是用来截取指定句柄的窗口的吧。。

其他的 gdi部分不了解。。
但是没明白
NtUserSendInput：。。我为啥老记得这个是监控键盘用的？。。
NtOpenSection：。。这个只知道很多木马会挂。。但是到底干嘛用的。。
表示一百度就一堆的什么蓝屏的啥的。。没解释的东西。。

显示全部楼层 · 发表于 2011-11-8 21:34:48

MagicFuzzX 发表于 2011-11-8 08:27
大牛都是夜猫啊，问下X64下有没有微软推荐的手段没？

x64下这些一样可以hook

显示全部楼层 · 发表于 2011-11-8 21:35:40

zhq445078388 发表于 2011-11-8 21:13
DX的截屏。。那东西应该算某种意义的第三方自建函数吧？。

另外。话说 nt开头的是内核函数吧？。

zuhesafesd新版本直接拒绝和zmpi同一环境运行，我不信你还能影响偶，果然稳定性高出几个台阶

显示全部楼层 · 发表于 2011-11-8 21:39:46

BHHZDQL 发表于 2011-11-8 21:35
zuhesafesd新版本直接拒绝和zmpi同一环境运行，我不信你还能影响偶，果然稳定性高出几个台阶

你突然间过来说这个干嘛。。。

我在问问题+百度。。。

[求助] 求助国内区的各位大牛，卡巴的防截屏是什么原理