Какие действия можно совершить используя буфер обмена в ос windows

Копируйте изображения и текст с одного компьютера на другой с помощью облачного буфера обмена. Вы можете не только вставлять данные из журнала буфера обмена, но и закреплять элементы, которые вы используете постоянно.

Чтобы найти историю буфера обмена, нажмите клавиши Windows+V. В истории буфера обмена можно врезать и закрепить часто используемые элементы, выбрав отдельный элемент в меню буфера обмена.  Закрепление элемента позволяет не удалять его из истории буфера обмена, чтобы у вас было место для новых элементов.

Копируйте изображения и текст с одного компьютера на другой с помощью облачного буфера обмена. Вы можете не только вставлять данные из журнала буфера обмена, но и закреплять элементы, которые вы используете постоянно.

Чтобы открыть журнал буфера обмена в любое время, нажмите клавишу с логотипом Windows +V. В истории буфера обмена можно врезать и закрепить часто используемые элементы, выбрав отдельный элемент в меню буфера обмена. Закрепление элемента позволяет не удалять его из истории буфера обмена, чтобы у вас было место для новых элементов.

Буфер обмена (Clipboard) — специальная промежуточная зона, куда на компьютере при копировании, вырезании или вставке, помещается нужный объект: выделенный кусок текста, картинка, файл или папка. Буфер обмена Windows — один из основных инструментов операционной системы, с которым сталкиваются все пользователи компьютера.

Буфер обмена на компьютере работает не только с системой, но и со всеми приложениями, с его помощью можно переносить данные между разными программами. По сути, это своеобразный «карман» — промежуточное хранилище для обмена информацией, в котором временно хранятся данные перед их вставкой в другом месте на компьютере.

При обычной работе на компьютере пользователи даже не задумываются о существовании этой функции, машинально выполняя рутинные операции по перемещению данных на ПК.

Как найти скопированное в буфер обмена Windows

Вся информация, сохраненная в буфере обмена, помещается в памяти компьютера, а также системном файле, расположенном в папке с операционной системой Windows. Найти буфер обмена можно по следующему пути:

C:WindowsSystem32clip.exe

Но это мало что даст пользователю, так как, начиная с операционной системы Windows 7, напрямую получить доступ к содержимому не представляется возможным. Информацию из буфера обмена можно получить с помощью специализированных приложений. О некоторых подобных программах есть статьи на этом сайте.

Работа с Буфером обмена

В повседневной работе пользователи постоянно сталкиваются с системным инструментом, предназначенным для обмена данными на компьютере. Например, пользователь копирует изображение или фрагмент текста, а затем вставляет скопированное в другой документ или в папку.

В других случаях, объект полностью перемещается в буфер обмена из прежнего расположения, а затем он появляется на новом месте после вставки.

Для этого в контекстном меню Проводника или в прикладных программах имеются команды «Копировать», «Вырезать», «Отправить», «Вставить» и т. д.

В результате, данные свободно перемещаются между совершенно различными приложениями. Для перемещения файлов используется не только контекстное меню, но и сочетания горячих клавиш Windows.

За один раз можно поместить в буфер обмена не только один файл или фрагмент текста, но и целые папки или группы предварительно выделенных файлов и папок.

Вся скопированная информация, пока она не перемещена в другое место, занимает место в памяти ПК. Эти данные удаляются после добавления нового файла в буфер обмена.

Как очистить буфер обмена Windows

Буфер обмена хранит информацию только в то время, пока вы не поместили туда другой файл, содержимое текстового документа или папку. После этого, старые данные удаляются, они заменяются новой информацией.

Все данные из буфера обмена сразу удаляются после выключения компьютера, поэтому эту информацию сохранить не получится. Буфер обмена — временное промежуточное хранилище данных на компьютере.

Расширенный буфер обмена Windows 10

У буфера обмена в Windows 7, Windows 8, Windows 8.1, и в ранних версиях Windows 10 есть серьезное ограничение: после помещения туда новой порции данных, старая информация автоматически удаляется.

К сожалению, поэтому не получается использовать буфер обмена в качестве «копилки», складывая туда файлы, а затем вставляя в нужные места все сразу или по отдельности. Эта функция работает только в приложениях Microsoft Office, где можно сохранить до 20 фрагментов текста.

Другой вариант решения проблемы: использование дополнительных программ, которые могут сохранять данные из буфера обмена. О некоторых приложениях вы найдете информацию в статье о том, где найти буфер обмена Windows.

В настоящее время буфер обмена Windows 10 позволяет работать с большим количеством файлов некоторых форматов. Есть возможности для использования облачного буфера обмена. В этом случае, содержимое буфера обмена синхронизируется с другими устройствами, работающими в вашей учетной записи, поэтому информация из буфера обмена станет доступной на другом компьютере или телефоне.

Обмен некоторыми данными организован при помощи системного средства, которое использует «Журнал буфера обмена Windows 10». Эта возможность доступна пользователям, начиная с версии ОС Windows 10 1809.

Работа с буфером обмена Windows 10 в расширенном режиме проходит со следующими особенностями:

• Используйте учетную запись Майкрософт, которая связана с облаком, для синхронизации данных между своими устройствами.
• Размер объекта, помещаемого в журнал буфера обмена, не должен превышать 4 МБ.
• Поддерживаются текст, HTML и растровые изображения.
• Существует ограничение — лимит на не более 25 скопированных записей.

Все остальные объекты в Windows 10, например, папки или файлы других типов перемещаются на компьютере при помощи буфера обмена в обычном режиме. Информация стирается из буфера обмена после добавления туда нового объекта.

Сейчас посмотрим, где буфер обмена Windows 10 включается и как пользоваться этим инструментом.

Как открыть буфер обмена Windows 10 — 1 способ

По умолчанию в Windows 10 используется обычные функции Буфера обмена. Для использования расширенного варианта нужно активировать некоторые настройки в параметрах операционной системы.

Пройдите следующие шаги:

1. Щелкните правой кнопкой мыши по меню «Пуск».
2. В контекстном меню нажмите на «Параметры».
3. Войдите в раздел «Система».
4. Откройте вкладку «Буфер обмена».
5. В разделе «Журнал буфера обмена» передвиньте ползунок переключателя в положение «Включено».

Как включить буфер обмена Windows 10 — 2 способ

Существует более простой способ включить просмотр содержимого буфера обмена Windows 10. Для этого, необходимо выполнить следующие действия:

1. Нажмите на клавиши «Win» + «V».
2. В области уведомлений откроется окно «Буфер обмена» с информацией о том, что не удается отобразить журнал.
3. Нажмите на кнопку «Включить», для журнала активации журнала буфера обмена в Windows

Буфер обмена: как посмотреть в Windows 10

Сразу после включения буфер обмена Windows 10 будет пустым до того момента, когда туда не добавится новая скопированная информация.

Зайти в буфер обмена Windows 10 можно следующим способом:

1. Нажимайте на клавиши «Win» + «V».
2. В окне буфера обмена отобразятся скопированные элементы.

Работа с буфером обмена Windows 10

Скопированные или вырезанные объекты сохраняются в журнале буфера обмена. Пользователю доступны некоторые операции:

• Может закреплять нужные элементы, чтобы они не удалялись из буфера обмена при добавлении новых элементов или выключении компьютера.
• Включить синхронизацию для доступа к данным в буфере обмена с других устройств, работающих под управлением одной учетной записи.

Для того, чтобы синхронизировать содержимое буфера обмена между разными устройствами пользователя, нужно изменить настройки операционной системы:

1. Нажмите на клавиши «Win» + «I» для запуска приложения «Параметры».
2. Войдите в параметры «Система».
3. Во вкладке «Буфер обмена», в разделе «Синхронизация между устройствами» нажмите на кнопку «Начало работы».

Вы можете выбрать один из предложенных вариантов:

• Автоматически синхронизировать текст, который я копирую.
• Никогда не выполнять автоматическую синхронизацию текста, который я копирую.

Этой возможностью следует пользоваться в том случае, если пользователь авторизован на разных устройствах в одной учетной записи Microsoft.

Востребованной операцией является просмотр буфера обмена Windows 10:

1. Нажмите на клавиши «Win» + «V».
2. В открытом окне отобразится история буфера обмена в Windows 10.

Чтобы закрепить или удалить необходимый элемент в журнале буфера обмена, выполните следующие действия:

1. Выделите нужный объект в окне «Буфер обмена».
2. Щелкните по кнопке из трех точек в правом верхнем углу поля отдельного элемента.
3. В открывшемся меню выберите один из вариантов:

• Удалить — удаление данного элемента.
• Закрепить — закрепление элемента в буфере обмена.
• Очистить все — очистка всех элементов из буфера обмена.

В результате ваших действий элемент будет удален из буфера обмена или закреплен в буфере обмена.

При необходимости, закрепленный элемент в любое время можно открепить или удалить.

Буфер обмена Windows 10: горячие клавиши

Буфер обмена поддерживает работу «горячих» клавиш, с которыми вы можете ознакомиться в таблице.

Комбинации горячих клавиш для буфера обмена Windows 10 (таблица):

Очистка буфера обмена Windows 10

При необходимости, пользователь может сразу очистить всю историю обмена на своем ПК и из облака, если он использует эту функцию, или удалить оттуда только отдельные элементы.

Чтобы удалить отдельный элемент, находящийся в буфере обмена, потребуется выполнить некоторые действия:

1. После нажатия на клавиши «Win» + «V», выделите ненужный элемент.
2. Потом нажимайте на три точки для вызова меню.
3. В открытом меню выберите «Удалить».

При другом варианте, это действие совершается при помощи клавиши «Del».

Полное удаление содержимого буфера обмена выполняется следующим образом:

1. Войдите в меню «Пуск».
2. Запустите «Параметры».
3. В параметрах откройте окно «Система».
4. Во вкладке «Буфер обмена» перейдите к опции «Очистить данные буфера обмена».
5. Нажмите на кнопку «Очистить».

С компьютера и облачного буфера обмена Майкрософт будут удалены все данные, кроме закрепленных элементов.

Выводы статьи

Работая на компьютере, пользователи постоянно используют функцию буфера обмена для копирования или перемещения файлов, папок, текста в другие места своего ПК. В операционной системе Windows 10 имеется расширенный буфер обмена, в котором при помощи журналирования сохраняются закрепленные данные, есть возможности для синхронизации содержимого буфера обмена между несколькими устройствами, работающими в одной учетной записи.

Время прочтения
12 мин

Просмотры 44K

Недавно у меня появилась возможность выполнить отладку буфера обмена в Windows, и я решил, что хорошо бы поделиться информацией, которую удалось узнать. Буфер обмена — это тот компонент Windows, который многие из нас используют десятки (сотни?) раз в день, особо не размышляя об этом. Прежде чем взяться за это дело, я даже никогда не задумывался, как всё устроено. Как выяснилось, там столько интересного, что вы даже не можете себе представить. Сначала опишу, как приложения хранят разные типы данных в буфере обмена и как извлекают их оттуда, а затем — как приложения могут «прицепиться» к буферу и отслеживать изменения в нём. В обоих случае вы увидите отладочные записи, которые показывают, как получить доступ к данным из отладчика.

Начнём с обсуждения форматов буфера обмена. Такие форматы используются для описания, какие типы данные можно поместить в буфер. Там есть некоторое количество предопределённых стандартных форматов, которые может использовать приложение, вроде битового массива, текста ANSI, текста в Юникоде и TIFF. Windows также позволяет приложению установить собственный формат. Например, текстовый процессор может зарегистрировать формат, включающий в себя текст, форматирование и картинки. Конечно, это ведёт к определённой проблеме: что произойдёт, если вы скопируете данные из текстового редактора и вставите их в «Блокнот», который не понимает всего этого форматирования и не отображает картинки?

Выход — разрешить одновременное хранение данных в буфере обмена в нескольких форматах. Когда я раньше думал о буфере обмена, то представлял, что там хранится единственный объект («мой текст» или «моя картинка»), но на самом деле мои данные хранятся в буфере в разных формах. Программа, которая берёт информацию из буфера, получает её в том формате, который она может использовать.

Как же данные появляются в буфере обмена? Очень просто, приложение сначала объявляет о праве собственности на буфер обмена через функцию OpenClipboard. После этого программа может очистить буфер обмена командой EmptyClipboard и, наконец, поместить туда свои данные командой SetClipboardData. SetClipboardData принимает два параметра. Первый — это идентификатор одного из форматов буфера обмена, которые мы упоминали выше. Второй — дескриптор сегмента в памяти, который содержит данные в этом формате. Приложение может неоднократно вызывать команду SetClipboardData для каждого из форматов, какие она хочет поместить в буфер, от лучшего к худшему (поскольку то приложение, куда будут вставляться данные, выберет первый подходящий формат из списка). Чтобы облегчить жизнь разработчику, Windows автоматически обеспечивает конвертацию некоторых типов форматов для буфера обмена. По окончании процесса программа вызывает CloseClipboard.

Когда пользователь нажимает кнопку «Вставить», целевое приложение вызывает OpenClipboard и одну из следующих функций для определения доступных форматов данных: IsClipboardFormatAvailable, GetPriorityClipboardFormat или EnumClipboardFormats. Если оно находит подходящий формат, то тогда вызывает GetClipboardData с идентификатором нужного формата в качестве параметра, чтобы получить данные. В конце приложение использует команду CloseClipboard для закрытия буфера.

Теперь взглянем, как с помощью отладчика определить, какие данные записаны в буфер обмена. (Заметьте, что все мои записи сделаны в системе Win7/2008 R2 — так что на других версиях ОС они могут выглядеть несколько иначе). Поскольку буфер является частью Win32k.sys, вам понадобится отладчик ядра. Я люблю использовать в качестве контрольной точки win32k!InternalSetClipboardData+0xe4. В таком смещении хорошо то, что оно находится за регистром RDI, заполненным данными из SetClipboardData в структуре, известной как tagCLIP.

kd> u win32k!InternalSetClipboardData+0xe4-c L5
win32k!InternalSetClipboardData+0xd8:
fffff960`0011e278 894360          mov     dword ptr [rbx+60h],eax
fffff960`0011e27b 8937            mov     dword ptr [rdi],esi
fffff960`0011e27d 4c896708        mov     qword ptr [rdi+8],r12
fffff960`0011e281 896f10          mov     dword ptr [rdi+10h],ebp
fffff960`0011e284 ff15667e1900    call    qword ptr[win32k!_imp_PsGetCurrentProcessWin32Process (fffff960`002b60f0)]

kd> dt win32k!tagCLIP
   +0x000 fmt              : Uint4B
   +0x008 hData            : Ptr64 Void
   +0x010fGlobalHandle     : Int4B

Вот как выглядит вызов к SetClipboardData от «Блокнота»:

kd> k
Child-SP          RetAddr           Call Site
fffff880`0513a940 fffff960`0011e14f win32k!InternalSetClipboardData+0xe4
fffff880`0513ab90 fffff960`000e9312 win32k!SetClipboardData+0x57
fffff880`0513abd0 fffff800`01482ed3 win32k!NtUserSetClipboardData+0x9e
fffff880`0513ac20 00000000`7792e30ant!KiSystemServiceCopyEnd+0x13
00000000`001dfad8 00000000`7792e494 USER32!ZwUserSetClipboardData+0xa
00000000`001dfae0 000007fe`fc5b892b USER32!SetClipboardData+0xdf
00000000`001dfb20 000007fe`fc5ba625 COMCTL32!Edit_Copy+0xdf
00000000`001dfb60 00000000`77929bd1 COMCTL32!Edit_WndProc+0xec9
00000000`001dfc00 00000000`779298da USER32!UserCallWinProcCheckWow+0x1ad
00000000`001dfcc0 00000000`ff5110bc USER32!DispatchMessageWorker+0x3b5
00000000`001dfd40 00000000`ff51133c notepad!WinMain+0x16f
00000000`001dfdc0 00000000`77a2652d notepad!DisplayNonGenuineDlgWorker+0x2da
00000000`001dfe80 00000000`77b5c521 kernel32!BaseThreadInitThunk+0xd
00000000`001dfeb0 00000000`00000000ntdll!RtlUserThreadStart+0x1d

Итак, теперь мы можем просмотреть содержимое RDI как tagCLIP и увидеть, что записано в буфер:

kd> dt win32k!tagCLIP @rdi
   +0x000 fmt              : 0xd
   +0x008 hData            : 0x00000000`00270235 Void
   +0x010fGlobalHandle     : 0n1

Fmt — это формат для буфера обмена. 0Xd — это число 13, что соответствует тексту в формате Юникода. Однако мы не можем просто запустить du по значению hData, потому что это дескриптор, а не прямой указатель на данные. Так что нужно поискать его в глобальной структуре win32k — gSharedInfo:

kd> ?win32k!gSharedInfo
Evaluate expression: -7284261440224 = fffff960`002f3520
kd> dt win32k!tagSHAREDINFO fffff960`002f3520
   +0x000 psi              : 0xfffff900`c0980a70 tagSERVERINFO
   +0x008 aheList          : 0xfffff900`c0800000 _HANDLEENTRY
   +0x010 HeEntrySize      : 0x18
   +0x018 pDispInfo        : 0xfffff900`c0981e50 tagDISPLAYINFO
   +0x020ulSharedDelta     : 0
   +0x028 awmControl       : [31] _WNDMSG
   +0x218DefWindowMsgs     : _WNDMSG
   +0x228DefWindowSpecMsgs : _WNDMSG

aheList в gSharedInfo содержит массив с дескрипторами, и последние два байта hData, умноженные на размер записи дескриптора, показывают адрес записи нашего дескриптора:

kd> ?0x00000000`00270235 & FFFF
Evaluate expression: 565 = 00000000`00000235
kd> ??sizeof(win32k!_HANDLEENTRY)
unsigned int64 0x18
kd> ? 0xfffff900`c0800000 + (0x235*0x18)
Evaluate expression: -7693351766792 = fffff900`c08034f8
kd> dt win32k!_HANDLEENTRY fffff900`c08034f8
   +0x000 phead            : 0xfffff900`c0de0fb0 _HEAD
   +0x008 pOwner           : (null)
   +0x010 bType            : 0x6 ''
   +0x011 bFlags           : 0 ''
   +0x012 wUniq            : 0x27

Если посмотреть phead со смещением 14, то мы получим наши данные (это смещение может отличаться на разных платформах):

kd> du fffff900`c0de0fb0 + 0x14
fffff900`c0de0fc4 "Hi NTDebugging readers!"

Представим другой сценарий. Я скопировал какой-то текст из Wordpad, и команда SetClipboardData отработала определённое количество раз, чтобы разместить данные в разных форматах. Запись в формате Юникода выглядит так::

Breakpoint 0 hit
win32k!InternalSetClipboardData+0xe4:
fffff960`0011e284 ff15667e1900   call    qword ptr[win32k!_imp_PsGetCurrentProcessWin32Process (fffff960`002b60f0)]
kd> dt win32k!tagCLIP @rdi
   +0x000 fmt              : 0xd
   +0x008 hData            : (null)
   +0x010fGlobalHandle    : 0n0

hData равен нулю! Почему так? Оказывается, буфер обмена позволяет приложению передавать нуль в качестве параметра SetClipboardData для определённого формата. Это означает, что приложение способно предоставить данные в данном формате, но сделает это позже, в случае необходимости. Если я захочу вставить текст в «Блокнот», для чего в буфере должен быть текст в Юникоде, Windows отправит сообщение WM_RENDERFORMAT в окно WordPad, и тогда WordPad предоставит данные в новом формате. Конечно, если приложение закрывается до того, как предоставило данные во всех форматах, Windows понадобятся все форматы. В этом случае Windows отправит сообщение WM_RENDERALLFORMATS, чтобы другие приложения могли использовать данные из буфера обмена после закрытия материнского приложения.

Теперь посмотрим, как приложение может отслеживать буфер обмена на предмет изменений. Это важно знать, потому что в этом месте Windows позволяет сторонним приложениям подключаться к системе. Если у вас наблюдаются непонятные глюки с копированием и вставкой, причиной может быть некорректное поведение какой-то из таких программ. Начнём с того, что рассмотрим механизмы подключения к буферу обмена. Затем рассмотрим, можно ли с помощью отладчика идентифицировать приложения, которые используют такие хуки.

Есть три способа отслеживать буфер обмена на предмет изменений: просмотр буфера, прослушивание форматов буфера и запрос порядкового номера буфера. Мы сосредоточимся на первых двух способах, потому что они предусматривают получение уведомлений, когда содержимое буфера обновилось. В третьем методе приложение должно само проверять каждый раз, изменился ли буфер, и этот метод нельзя использовать в цикле опросов.

Функциональность Clipboard Viewer появилась ещё в версии Windows 2000, если не раньше. Принцип работы довольно простой: приложение, которое заинтересовано в получении уведомлений об изменении в буфере, вызывает SetClipboardViewer и передаёт дескриптор своего окна. Windows хранит этот дескриптор в структуре win32k, и каждый раз при изменении буфера обмена Windows отправляет сообщение WM_DRAWCLIPBOARD в зарегистрированное окно.

Конечно, зарегистрироваться для просмотра буфера могут несколько окон — как Windows справится с этим? Ну, если приложение вызывает SetClipboardViewer, а другое окно раньше уже зарегистрировалось для просмотра буфера обмена, то Windows возвращает новому окну значение дескриптора предыдущего окна. И теперь новое окно, следящее за буфером, обязано вызвать SendMessage каждый раз, когда получает WM_DRAWCLIPBOARD, и уведомить об изменении буфера следующее окно в цепочке тех, кто следит за буфером. Каждое из окон, следящих за буфером, также должно обрабатывать сообщения WM_CHANGECBCHAIN. Такие сообщения уведомляют все остальные окна об удалении одного звена в цепочке и сообщают, какое звено становится следующим в очереди. Это позволяет сохранить цепочку.

Очевидная проблема подобной архитектуры состоит в следующем: она рассчитывает, что каждое приложение, следящее за буфером, будет вести себя корректно, не завершать неожиданно работу и в целом будет хорошим гражданином в системе. Если какое-то из приложений начнёт вести себя недружественно, то оно не отправит уведомление об изменении буфера обмена следующему приложению в цепочке, в результате чего вся цепочка останется без уведомлений.

Чтобы справиться с такими проблемами, в Windows Vista добавили механизм прослушивания формата буфера обмена — Clipboard Format Listener. Он работает во многом так же, как просмотр буфера обмена, за исключением того, что Windows сама ведёт список приложений, которые прослушивают буфер, а не полагается на добропорядочность приложений, которые должны сохранять цепочку.

Если приложение хочет прослушивать буфер, оно вызывает функцию AddClipboardFormatListener и передаёт дескриптор своего окна. После этого обработчик сообщений окна будет получать сообщения WM_CLIPBOARDUPDATE. Когда приложение собирается завершить работу или больше не хочет получать уведомления, оно вызывает RemoveClipboardFormatListener.

Мы рассмотрели, как зарегистрировать просмотр/прослушивание буфера обмена. Теперь посмотрим, как с помощью отладчика определить, какие программы участвуют в этих процессах. Сначала нужно идентифицировать процесс в сессии, где мы хотим проверить мониторинг буфера обмена. Это может быть любой процесс win32 в этой сессии — он нужен нам просто для того, чтобы найти указатель на Window Station. В этом случае я бы использовал окно «Блокнота», как и раньше:

kd> !process 0 0 notepad.exe
PROCESS fffff980366ecb30
    SessionId: 1  Cid: 0374   Peb: 7fffffd8000  ParentCid: 0814
    DirBase: 1867e000  ObjectTable: fffff9803d28ef90  HandleCount: 52.
    Image: notepad.exe

Если вы делаете это в процессе отладки ядра, то понадобится интерактивно сменить контекст (используя .process /I<address>, затем нажать g и подождать, пока отладчик прорвётся назад). Теперь запускаем DT на адрес процесса как _EPROCESS, и смотрим на поле Win32Process:

kd> dt _EPROCESS fffff980366ecb30 Win32Process
nt!_EPROCESS
   +0x258 Win32Process : 0xfffff900`c18c0ce0 Void

Далее посмотрим адрес Win32Process как win32k!tagPROCESSINFO и узнаем значение rpwinsta:

kd> dt win32k!tagPROCESSINFO 0xfffff900`c18c0ce0 rpwinsta
   +0x258 rpwinsta : 0xfffff980`0be2af60 tagWINDOWSTATION

Это наша Window Station. Сливаем содержимое через dt:

kd> dt 0xfffff980`0be2af60 tagWINDOWSTATION
win32k!tagWINDOWSTATION
   +0x000 dwSessionId      : 1
   +0x008 rpwinstaNext     : (null)
   +0x010 rpdeskList       : 0xfffff980`0c5e2f20 tagDESKTOP
   +0x018 pTerm            : 0xfffff960`002f5560 tagTERMINAL
   +0x020 dwWSF_Flags      : 0
   +0x028 spklList         : 0xfffff900`c192cf80 tagKL
   +0x030 ptiClipLock      : (null)
   +0x038 ptiDrawingClipboard: (null)
   +0x040 spwndClipOpen    : (null)
   +0x048 spwndClipViewer  : 0xfffff900`c1a4ca70 tagWND
   +0x050 spwndClipOwner   : 0xfffff900`c1a3ef70 tagWND
   +0x058 pClipBase        : 0xfffff900`c5512fa0 tagCLIP
   +0x060 cNumClipFormats  : 4
   +0x064 iClipSerialNumber : 0x16
   +0x068 iClipSequenceNumber : 0xc1
   +0x070 spwndClipboardListener : 0xfffff900`c1a53440 tagWND
   +0x078 pGlobalAtomTable: 0xfffff980`0bd56c70 Void
   +0x080 luidEndSession   : _LUID
   +0x088 luidUser         : _LUID
   +0x090 psidUser         : 0xfffff900`c402afe0 Void

Обратите внимание на поля spwndClipViewer, spwndClipboardListener и spwndClipOwnerfields. Здесь spwndClipViewer — это последнее зарегистрированное окно в цепочке тех, кто просматривает буфер обмена. Также spwndClipboardListener — последнее зарегистрированное окно прослушивания буфера в списке Clipboard Format Listener. Окно spwndClipOwner — это то окно, которое разместило данные в буфере обмена.

Ели мы знаем окно, то осталось несколько шагов, чтобы узнать, к какому процессу оно относится. Нас интересуют forspwndClipViewer, spwndClipboardListener и spwndClipOwner. Сначала запускаем dt, чтобы узнать значение tagWND. Для этой демонстрации мы используем spwndClipViewer:

kd> dt 0xfffff900`c1a4ca70 tagWND
win32k!tagWND
   +0x000 head             : _THRDESKHEAD
   +0x028 state            : 0x40020008
   +0x028 bHasMeun         : 0y0
   +0x028 bHasVerticalScrollbar : 0y0
…

Нас интересует только значение head — так что если смещение 0, делаем dt для того же адреса на _THRDESKHEAD:

kd> dt 0xfffff900`c1a4ca70 _THRDESKHEAD
win32k!_THRDESKHEAD
   +0x000 h                : 0x00000000`000102ae Void
   +0x008 cLockObj         : 6
   +0x010 pti              : 0xfffff900`c4f26c20tagTHREADINFO
   +0x018 rpdesk           : 0xfffff980`0c5e2f20 tagDESKTOP
   +0x020 pSelf            : 0xfffff900`c1a4ca70  "???"

Теперь запускаем dt для адреса, указанного в поле pti как tagTHREADINFO:

kd> dt 0xfffff900`c4f26c20 tagTHREADINFO
win32k!tagTHREADINFO
   +0x000 pEThread         : 0xfffff980`0ef6cb10 _ETHREAD
   +0x008 RefCount         : 1
   +0x010 ptlW32           : (null)
   +0x018 pgdiDcattr       : 0x00000000`000f0d00 Void

Теперь нам интересно только значение поля pEThread, которое мы можем передать в !thread:

kd> !thread 0xfffff980`0ef6cb10 e
THREAD fffff9800ef6cb10 Cid 087c.07ec  Teb: 000007fffffde000 Win32Thread: fffff900c4f26c20 WAIT: (WrUserRequest) UserModeNon-Alertable
    fffff9801c01efe0  SynchronizationEvent
Not impersonating
DeviceMap                 fffff980278a0fc0
Owning Process            fffff98032e18b30       Image:         viewer02.exe
Attached Process          N/A            Image:         N/A
Wait Start TickCount     5435847        Ticks: 33 (0:00:00:00.515)
Context Switch Count     809            IdealProcessor: 0                 LargeStack
UserTime                  00:00:00.000
KernelTime                00:00:00.062
Win32 Start Address 0x000000013f203044
Stack Init fffff880050acdb0 Current fffff880050ac6f0
Base fffff880050ad000 Limit fffff880050a3000 Call 0
Priority 11 BasePriority 8 UnusualBoost 0 ForegroundBoost 2IoPriority 2 PagePriority 5
Child-SP          RetAddr           Call Site
fffff880`050ac730 fffff800`01488f32 nt!KiSwapContext+0x7a
fffff880`050ac870 fffff800`0148b74f nt!KiCommitThreadWait+0x1d2
fffff880`050ac900 fffff960`000dc8e7 nt!KeWaitForSingleObject+0x19f
fffff880`050ac9a0 fffff960`000dc989 win32k!xxxRealSleepThread+0x257
fffff880`050aca40 fffff960`000dafc0 win32k!xxxSleepThread+0x59
fffff880`050aca70 fffff960`000db0c5 win32k!xxxRealInternalGetMessage+0x7dc
fffff880`050acb50 fffff960`000dcab5 win32k!xxxInternalGetMessage+0x35
fffff880`050acb90 fffff800`01482ed3 win32k!NtUserGetMessage+0x75
fffff880`050acc20 00000000`77929e6a nt!KiSystemServiceCopyEnd+0x13 (TrapFrame @ fffff880`050acc20)
00000000`002ffb18 00000000`00000000 0x77929e6a

Как видим, просмотр буфера обмена зарегистрировн от имени процесса viewer02.exe. Поскольку просмотр идёт по цепочке, определить следующий процесс в цепочке будет непросто. Но мы можем сделать это для тех, кто прослушивает буфер. Снова взглянем на нашу Window Station:

kd> dt 0xfffff980`0be2af60 tagWINDOWSTATION
win32k!tagWINDOWSTATION
   +0x000 dwSessionId      : 1
   +0x008 rpwinstaNext     : (null)
   +0x010 rpdeskList       : 0xfffff980`0c5e2f20 tagDESKTOP
   +0x018 pTerm            : 0xfffff960`002f5560 tagTERMINAL
   +0x020 dwWSF_Flags      : 0
   +0x028 spklList         : 0xfffff900`c192cf80 tagKL
   +0x030 ptiClipLock      : (null)
   +0x038 ptiDrawingClipboard : (null)
   +0x040 spwndClipOpen    : (null)
   +0x048 spwndClipViewer  : 0xfffff900`c1a4ca70tagWND
   +0x050 spwndClipOwner   : 0xfffff900`c1a3ef70tagWND
   +0x058 pClipBase        : 0xfffff900`c5512fa0 tagCLIP
   +0x060 cNumClipFormats  : 4
   +0x064 iClipSerialNumber : 0x16
   +0x068 iClipSequenceNumber : 0xc1
   +0x070 spwndClipboardListener: 0xfffff900`c1a53440 tagWND
   +0x078 pGlobalAtomTable: 0xfffff980`0bd56c70 Void
   +0x080 luidEndSession   : _LUID
   +0x088 luidUser         : _LUID
   +0x090 psidUser         : 0xfffff900`c402afe0 Void

Если запустить dt на spwndClipboardListener, то увидим поле spwndClipboardListenerNext с указанием следующего прослушивающего процесса:

kd> dt 0xfffff900`c1a53440 tagWND spwndClipboardListenerNext
win32k!tagWND
   +0x118 spwndClipboardListenerNext : 0xfffff900`c1a50080 tagWND

При достижении последнего процесса в списке прослушивающих буфер tagWND, значение его поля spwndClipboardListenerNext будет нулевым:

kd> dt 0xfffff900`c1a50080 tagWND spwndClipboardListenerNext
win32k!tagWND
   +0x118 spwndClipboardListenerNext : (null)

Используя адрес окна, мы можем тем же методом добраться до названия процесса. Как упоминалось ранее, поскольку tagWND — это структура ядра, ОС сама хранит указатели spwndClipboardListener/spwndClipboardListenerNext, так что они не могут привести к таким проблемам с отслеживанием буфера, как цепочки просмотра.

На этом заканчивается наш обзор буфера обмена Windows. Надеюсь, для вас он стал информативным. Хотите узнать больше о мониторинге буфера обмена? Вот хорошая статья MSDN об этом.

Здравствуйте, уважаемые читатели блога Goldbusinessnet.com. Сегодня поговорим о буфере обмена, о том, как его найти и возможно ли его открыть для просмотра содержимого, а также о некоторых других особенностях этого понятия.

Если говорить конкретно, то буфер обмена является промежуточным хранилищем данных, занимающим определенное место в оперативной памяти компьютера. Именно это и позволяет осуществлять передачу нужной информации, а именно копировать, вырезать и вставлять в нужные места файлы, папки или просто текст.

В процессе повествования я постараюсь немного глубже раскрыть суть этого термина, указать физическое местоположение соответствующего файла на компьютере, а также проанализировать возможность очистки буфера при необходимости, используя при этом разнообразные методы.

Что такое буфер обмена и как мы его используем?

На самом деле, осуществляя какие-то действия, мы частенько не задумываемся об их содержании и сути. Точно также обстоит дело и в нашем случае. Давайте посмотрим, как мы задействуем буфер обмена (по-английски clipboard) при простейших манипуляциях с файлами или текстом, если у вас установлена наиболее популярная ОС Windows.

Допустим, нам нужно скопировать или вырезать любой файл, расположенный в той или иной папке на компьютере, для переноса его в другую директорию. Надеюсь, вам известно, что в первом случае мы снимаем копию файлика, оставляя оригинал в сохранности, а во втором физически перемещаем его в новую папку.

Это можно сделать двумя способами: вызвать контекстное меню кликом правой кнопкой мышки и выбрать из него «Копировать» или «Вырезать» либо воспользоваться «горячими клавишами» соответственно Ctrl + C и Ctrl + X:

Как только вы произведете одно из выше описанных действий, скопированный или вырезанный файл перемещается в буфер обмена. Далее открываем нужную папку, вновь щелкаем по правой кнопке мышки, выбираем пункт «Вставить» (либо используем комбинацию клавиш Ctrl + V), перемещая файлик из буфера в выбранное место:

Видите, как все просто? Подобные операции можно производить с абсолютно любыми файлами, включая видео, причем перемещать их из одного приложения (программы) в другое. Например, попробуем скопировать кусочек текста из простого блокнота Windows в буфер обмена, а затем вставить содержимое в документ, созданный в онлайн сервисе Google Таблицы:

При использовании clipboard важно иметь ввиду следующее. Помещать объекты (файлы, текст) в буфер обмена и затем извлекать их оттуда для вставки в нужную область можно неограниченное количество раз, но это касается только лишь последнего объекта, над которым вы совершаете подобное действие. Не совсем понятно?

Попробую объяснить более внятно. Скажем, вы скопировали какой-нибудь файлик, тогда вы можете его сколь угодно много раз вставлять в разные места, не повторяя процедуру копирования, а просто каждый раз выбирая из контекстного меню пункт «Вставить» либо набирая выше упомянутую комбинацию Ctrl + V.

Однако, как только вы скопируете или вырежете другой файл, тот сразу окажется в буфере и вытеснит оттуда предыдущий объект, который будет удален. Конечно, все выше описанные действия возможны только до тех пор, пока вам не понадобится перезагрузить или выключить компьютер, то есть в течении рабочей сессии системы. После перезагрузки или отключения ПК буфер автоматически будет очищен.

Резюмируя, засвидетельствуем, что сохраняется в буфере обмена только последний объект, над которым совершаем процедуру (в том числе многократно повторяющуюся) копирования или вырезания. Как только вы начинаете производить аналогичные действия с другим файлом, вся информация о предыдущем стирается. При просмотре ниже следующего видеоролика вы получите представление о буфере обмена на основе интересных примеров:

Где буфер обмена в операционной системе Виндоус?

Итак, мы определили, что clipboard занимает определенное место в оперативной памяти компьютера, равное размеру скопированного или вырезанного файлика. У вас может возникнуть вполне резонный вопрос о том, как и где найти этот самый буфер обмена и зайти в него для просмотра информации?

Собственно говоря, занимаемая буфером область в каком-то смысле виртуальное понятие и невидима в обычном смысле. Однако, на самом деле в Виндовс существует файлик, который запускает специальную программу, отвечающую за выполнение необходимых действий копирования и вырезания.

В Windows XP это clipbrd.exe, который расположен в системной папке по адресу:

C:Windowssystem32clipbrd.exe

Естественно, эта информация дана для общего развития, ни в коем случае не экспериментируйте и не производите никаких действий с этим файликом (как и со всеми остальными объектами, находящимися в системной папке), это может привести к необратимым последствиям.

Чтобы посмотреть содержание буфера в версии XP, вы в силах воспользоваться меню «Пуск» и находящейся там кнопкой «Выполнить». В строку вводите название запускающего файла «clipbrd.exe». После этих действий в открывшемся окне появится содержимое последнего скопированного объекта.

В современных версиях ОС Виндоус разработчики изменили структуру работы буфера обмена. В той же Windows 7 и более поздних модификациях (8 и 10) такого файла нет. Вместо него за хранение данных в буфере обмена отвечает clip.exe, также находящийся в системной папке:

Однако, открыть его и посмотреть, что там находится, вам так просто не удастся. Это один из недостатков, которых, в общем-то, немало. Собственно, мы используем буфер на автомате лишь при перемещении объектов.

А при определенной специфике работы на компьютере иногда важно отслеживать историю clipboard и удалять только ту информацию, которая вам действительно не нужна. Необходимы и некоторые другие функции, которые возможно задействовать только с помощью стороннего софта.

Как почистить буфер обмена на компьютере

В общем случае этого делать обычно не требуется, ведь, как было сказано выше, после выключения компьютера либо его перезагрузки все данные из буфера удаляются. Но иногда может возникнуть ситуация, когда просто-таки необходимо срочно очистить clipboard.

Допустим, вы скопировали или вырезали крупный объект (скажем, видеофайл), который занимает приличное место, что отрицательно может сказаться на производительности устройства, особенно, если ваш компьютер не может похвастаться большим объемом оперативной памяти.

Либо необходимо удалить какую-нибудь конфиденциальную информацию (например, пароль). Конечно, такие данные в буфер обмена операционной системы вообще не рекомендуется помещать. Для хранения паролей лучше использовать специальные программы.

Я, например, остановился на KeePass, имеющей свой буфер, информация в котором автоматически удаляется в том порядке, который вы сами можете настроить:

Но это так, к слову пришлось…А теперь продолжим непосредственно по теме. Для очистки буфера есть несколько способов, каждый из которых вполне по силам даже начинающим пользователям. Причем они доступны для всех последних версий Windows (7, 8, 10).

Замена содержания буфера обмена

Данный метод не является очисткой в полном смысле этого слова, но тем не менее…Он годится, когда вам срочно надо удалить из буфера «тяжелый файл» или попавшую туда конфиденциальную информацию. В этом случае просто копируете любую часть текста, можно даже с открытой в браузере веб-страницы:

Как видно из скриншота выше, вполне достаточно скопировать единственный символ (букву), чтобы вытеснить из клипборда находящийся там объект любого размера и содержания.

Очистка clipboard силами ОС Виндовс

Этот метод предусматривает использование командной строки. Для Виндоус 8/10 проще всего кликнуть правой кнопкой мышки по логотипу в левом нижнем углу, где открывается меню «Пуск» либо нажать сочетание клавиш Win + X, в результате чего появится список быстрых ссылок, среди которых присутствует нужный нам линк запуска утилиты командной строки:

Для Windows 7 открываем меню «Пуск» и в строку поиска вписываем «cmd»:

Запускаем командную строку от имени администратора. Для этого размещаем курсор на найденной системой ссылке, кликаем правой кнопкой мышки и из контекстного меню выбираем нужный пункт:

В результате должно появиться диалоговое окно черного цвета. Туда необходимо внести следующую команду:

echo off | clip

Получится вот так:

Жмем «Enter» на клавиатуре, в итоге буфер будет очищен, чего мы и добивались. Ежели вы намерены постоянно прибегать к такой операции, то каждый раз совершать несколько кликов будет не совсем удобно. Поэтому можно «застолбить» очистку и выполнять ее в один клик.

С этой целью надо просто создать ярлык прямо на рабочем столе вашего компьютера. Щелкаете по экрану опять же правой кнопкой мыши и выбираете пункт «Создать» — «Ярлык»:

Затем в строку расположения объекта вписываете путь до утилиты и нужную команду по очистке буфера обмена:

C:WindowsSystem32cmd.exe /c "echo off | clip"

Это будет выглядеть следующим образом:

Жмете на кнопочку «Далее» и на следующем шаге придумываете название для данного действа, которое бы сразу давало понять, для чего оно предназначено:

После нажатия «Готово» системой будет создан ярлык, который будет размещен прямо на рабочем столе. Теперь в любое время вы сможете почистить clipboard одним кликом, затрачивая на это буквально несколько секунд. В качестве дополнения смотрите видеоролик:

Как очистить буфер средствами стороннего софта?

Специально устанавливать программное обеспечение только для очистки я считаю нерентабельным (впрочем, сколько людей, столько и мнений). А вот если вам необходимы дополнительные возможности, связанные и с другими функциями, например, касающимися сохранения истории буфера обмена, то лучшим решением, пожалуй, будет программа Clipdiary, о которой обязательно напишу отдельную статью, так как она того заслуживает.

Ну а теперь посмотрим, с помощью каких многофункциональных программ, часто применяемых пользователями, можно выполнить задачу очистки. Возможно, вы применяете для повышения производительности своего компьютера тот же CCleaner? Если нет, то рекомендую, особенно если ваш ПК не «первой свежести» и нуждается в постоянной очистке всякого «мусора».

Даже бесплатный вариант этого софта (а есть еще платный с широчайшими возможностями) может принести неоценимую пользу, за один сеанс вычищая реестр, временные файлы, кеш браузеров и т.д. Среди всего этого многообразия есть и опция по чистке буфера Windows:

Наверняка многие юзеры пользуются бесплатной программой для переключения клавиатуры Punto Switcher, которая позволяет многократно повысить производительность работы на компьютере. Пунто может предложить пользователю, помимо целого ряда других полезных опций, еще и расширенный функционал буфера обмена, включая возможность его очистки.

В дополнение к большему количеству элементов для вставки, что действительно отличает эту функцию буфера обмена, так это возможность синхронизации с другими компьютерами и планшетами Windows 10, которые используют ту же учетную запись Microsoft . Это означает, что вы можете копировать изображения и текст с одного устройства Windows 10 и вставлять его на другое.