首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[原创]截获QQ2010明文聊天消息附源码,最新版本QQ可用
发表于: 2010-11-4 15:53 20440

[原创]截获QQ2010明文聊天消息附源码,最新版本QQ可用

whxright 活跃值
2010-11-4 15:53
20440

声明：
本次逆向不以破坏QQ功能为目的
本次逆向不以耍流氓为目的
纯属学习娱乐
QQ版本:QQ2010 1, 55, 1870, 0
工具:OD VS2005
目的:截获QQ明文消息
定位到的关键代码段（位于GF.dll中）:

3088F210   .  55            push    ebp
3088F211   .  8BEC          mov     ebp, esp
3088F213   .  8B45 10       mov     eax, dword ptr [ebp+10]
3088F216   .  8B4D 0C       mov     ecx, dword ptr [ebp+C]
3088F219   .  6A 00         push    0
3088F21B   ?  50            push    eax
3088F21C   ?  51            push    ecx
3088F21D   ?  8B4D 08       mov     ecx, dword ptr [ebp+8]
3088F220   .  83C1 04       add     ecx, 4
3088F223   ?  E8 28ACFFFF   call    30889E50

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

上传的附件：
收藏
免费 ・7
支持
分享
最新回复 (19)
VC菜鸟
雪    币： 37
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
后面dll的代码实在有点那个啥
说说咋定位的可能还有意思点
2010-11-4 16:06
0
exile
雪    币： 2105
活跃值： (424)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
需要手动修改GF.dll的Text段的读写属性... 你亮了
2010-11-4 16:07
0
whxright
雪    币： 38
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
........我是菜鸟..
2010-11-4 16:12
0
whxright
雪    币： 38
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
通过它几个DLL的导出函数跟过去的..你可以看看KernelUtil.dll的导出表
2010-11-4 16:14
0
friendkill
雪    币： 62
活跃值： (106)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
如果能够分析出QQ2010的通讯协议，做出一个小的CMDqq来挂机就好了
2010-11-5 10:32
0
whxright
雪    币： 38
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
额....这个貌似已经有开放的协议了
2010-11-6 21:05
0
forgot
雪    币： 6075
活跃值： (2236)
能力值： (RANK：1060 )
在线值：
发帖
回帖
粉丝
私信
8 楼
可以把qq做成加密通讯通道
2010-11-6 21:33
0
snynistxu
雪    币： 212
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
问问360他们研究透了
2010-11-6 21:51
0
whxright
雪    币： 38
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
发哥太邪恶了...满脑子都是地下工作
2010-11-6 22:24
0
dayang
雪    币： 220
活跃值： (721)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
360他们怎么还不发ODAY呀
2010-11-6 22:42
0
nohack
雪    币： 100
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
求调戏过程
2010-11-8 14:28
0
ctaotao
雪    币： 324
活跃值： (113)
能力值： ( LV15，RANK：280 )
在线值：
发帖
回帖
粉丝
私信
13 楼
感谢楼主分享。我测试了QQ2010，不行。3088F210 地址处，跟你的不相同。跪求详细关键点定位过程。
2010-11-9 21:20
0
whxright
雪    币： 38
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
可能和GF.dll加载的基质有关系
我的GF.dll代码段加载的基质是 30801000
那段关键代码的偏移是
0x3088F210-0x30801000
也有可能是 小版本号有差异.你先试试上面的不行再联系
2010-11-10 10:47
0
zchld
雪    币： 202
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
求过程！！！！！
2010-11-10 19:29
0
einyboy
雪    币： 107
活跃值： (172)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
16 楼
调用原有函数时参数变了啊
2010-11-10 21:02
0
AsmBrat
雪    币： 6
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
3楼的淫说你亮了 你就亮了.
不过还是灰常和谐, up一下.
这玩意啥时候就用上了...
2010-11-11 06:51
0
salwtp
雪    币： 121
活跃值： (22)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼
可以说一下具体的调试过程不 学习中。。。
2010-11-12 08:52
0
yaneng
雪    币： 76
活跃值： (55)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
学习~！！！！
2011-6-20 10:29
0
游虫
雪    币： 0
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
20 楼
牛人啦。。。我是菜鸟...
2011-6-20 13:31
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//