本贴是在看了踏雪流云的《利用qq2010聊天信息获取，打造自己的远程控制》制作的QQ聊天信息远程获取小工具。请参考着阅读。http://bbs.pediy.com/showthread.php?p=888526#post888526 工具Wraper的功能是把im32.dll，msimg32.dll，abc.exe(任意程序)打包成一个程序，为了让打包后的能释放执行程序，还需要用到一个header.exe 使用方法例如： Wraper.exe -h Header.exe -g game.exe -d im32.dll -d msimg32.dll -o fake_game.exe fake_game.exe运行时把game.exe释放到temp目录下并执行，把im32.dll,msimg32.dll释放到QQ安装路径下（qq是绿色软件，注册表中的安装路径不一定正确，这里用的方法是枚举进程，获取image path的方法，所以只有QQ在运行的时候才能找到QQ的image path） 为了能让fake_game.exe的图标和game.exe的图标一样，还需要修正资源节的信息。 总结下Wraper作用下：header.exe+abc.exe+n个xyx.dll=fake_abc.exe 反正就是把我们需要‘送’给别人dll，打包成游戏之类的东西，悄悄的送给别人。这里上传wraper和header的源代码。 WraperHeader获取聊天记录.rar 其他代码可以在踏雪流云帖子中下载。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
