[原创]从QQ进程内存中搜索出QQ号码-编程技术-看雪-安全社区|安全招聘|kanxue.com

[原创]从QQ进程内存中搜索出QQ号码

发表于: 2011-2-11 14:00 19102

[原创]从QQ进程内存中搜索出QQ号码

紫云烟

2011-2-11 14:00

19102

代码很简单，纯属老菜业余级别，发上来与大家交流交流。

QQ版本：QQ2011Beta1(2021)
内存特征码："index?uin="

字符串搜索采用的是仿Sunday算法：

登录后可查看完整内容

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：

ReadQQ.7z （16.54kb，446次下载）
未命名.jpg （138.44kb，1181次下载）

收藏・9

免费・7

支持

最新回复 (28) 1 2 ▶
雪yaojun 雪币： 120 活跃值： (160) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 593 粉丝 0 关注私信	雪yaojun 2 楼看源码。。学习学习。。谢谢共享。 2011-2-11 14:04 0
dayang 雪币： 220 活跃值： (721) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 935 粉丝 1 关注私信	dayang 3 楼其他版本的测试，没用 2011-2-11 14:45 0
紫云烟雪币： 30 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 94 粉丝 0 关注私信	紫云烟 4 楼哪个版本？可能是特征码不一样吧。 2011-2-11 14:54 0
tihty 雪币： 27 活跃值： (127) 能力值： ( LV8，RANK：120 ) 在线值：发帖 29 回帖 1095 粉丝 3 关注私信	tihty 2 5 楼貌似QQ密码的MD5值也能在内存中找到。 2011-2-11 14:59 0
Mx￠Xgt 雪币： 656 活跃值： (448) 能力值： ( LV12，RANK：360 ) 在线值：发帖 77 回帖 583 粉丝 4 关注私信	Mx￠Xgt 7 6 楼其实...QQ内部有个函数就可以直接取出QQ号......保密保密~~~ 2011-2-11 15:21 0
exile 雪币： 2105 活跃值： (424) 能力值： ( LV4，RANK：50 ) 在线值：发帖 21 回帖 1266 粉丝 2 关注私信	exile 1 7 楼我只是来看搜索算法的 2011-2-11 15:33 0
dahaione 雪币： 39 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 136 粉丝 0 关注私信	dahaione 8 楼搜索的是4GB的内存么？ 2011-2-11 18:00 0
iiii 雪币： 393 活跃值： (100) 能力值： ( LV6，RANK：80 ) 在线值：发帖 16 回帖 218 粉丝 0 关注私信	iiii 1 9 楼我也写过 = =3 #define QQNUMBER L"123456789" VOID __stdcall Joker() { ULONG fnGetSelfUin; ULONG currentQQ; fnGetSelfUin = (ULONG)GetProcAddress(GetModuleHandleA("KernelUtil"), "?GetSelfUin@Contact@Util@@YAKXZ"); if ( fnGetSelfUin) { currentQQ = ((ULONG (__cdecl*)())fnGetSelfUin)(); if ( currentQQ) { char buf[64]; wsprintfA( buf, "QQ: %d", currentQQ); OutputDebugStringA( buf); } } } 2011-2-11 21:43 0
紫云烟雪币： 30 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 94 粉丝 0 关注私信	紫云烟 10 楼拜读过iiii兄弟的文章，QQ。。。函数。。。什么的。 2011-2-11 23:21 0
JohnH 雪币： 81 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 78 粉丝 0 关注私信	JohnH 1 11 楼厉害啊，学习了…挺复杂的，继续努力… 2011-2-12 06:53 0
djxh 雪币： 1685 活跃值： (704) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 145 粉丝 1 关注私信	djxh 12 楼枚举右角下窗口得QQ号的路过 2011-2-12 07:55 0
jerrynpc 雪币： 284 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 695 粉丝 0 关注私信	jerrynpc 13 楼没营养吖 2011-2-12 09:04 0
紫云烟雪币： 30 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 94 粉丝 0 关注私信	紫云烟 14 楼有啊！蓝瓶的，更持久更坚挺。。。哈哈 2011-2-12 10:33 0
光棍节雪币： 92 活跃值： (154) 能力值： ( LV8，RANK：135 ) 在线值：发帖 10 回帖 96 粉丝 2 关注私信	光棍节 2 15 楼学习一下,挺好的... 2011-2-12 15:42 0
PEBOSS 雪币： 33 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 144 回帖 856 粉丝 0 关注私信	PEBOSS 16 楼看来这个就是直接利用其内部函数,直接读取的 2011-2-12 21:22 0
PEBOSS 雪币： 33 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 144 回帖 856 粉丝 0 关注私信	PEBOSS 17 楼想法不错, 可惜只能搜索2011 2011-2-12 21:34 0
dayang 雪币： 220 活跃值： (721) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 935 粉丝 1 关注私信	dayang 18 楼 QQ2009，测试无效果 2011-2-12 21:36 0
紫云烟雪币： 30 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 94 粉丝 0 关注私信	紫云烟 19 楼我电脑里装的大部分软件都是最新版的，只要360提示有软件可更新，那我就肯定会更新。一直就有这个喜新厌旧的习惯，呵呵。别太在意，工作之余玩玩而已。 2011-2-12 22:03 0
DarkFirer 雪币： 38 活跃值： (33) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 47 粉丝 0 关注私信	DarkFirer 20 楼搜索太慢，不过有创意~ 2011-2-13 13:33 0
einyboy 雪币： 107 活跃值： (172) 能力值： ( LV2，RANK：15 ) 在线值：发帖 2 回帖 120 粉丝 0 关注私信	einyboy 21 楼一篇好帖子…… 2011-2-13 18:56 0
aait 雪币： 468 活跃值： (52) 能力值： ( LV2，RANK：10 ) 在线值：发帖 83 回帖 677 粉丝 2 关注私信	aait 22 楼 ,,,,,, 2011-2-13 19:12 0
雅蠛蝶雪币： 28 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 22 粉丝 0 关注私信	雅蠛蝶 23 楼来个简单的。。干脆直接找文档下面Tencent Files里面的文件夹好了 2011-2-24 00:25 0
saga 雪币： 224 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 10 回帖 120 粉丝 0 关注私信	saga 2 24 楼支持下。。。 2011-2-25 10:16 0
蓝色太阳雪币： 280 活跃值： (30) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 22 粉丝 0 关注私信	蓝色太阳 25 楼我也是来看搜索算法的 2011-2-27 08:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

紫云烟

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (28) 1 2 ▶
雪yaojun 雪币： 120 活跃值： (160) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 593 粉丝 0 关注私信	雪yaojun 2 楼看源码。。学习学习。。谢谢共享。 2011-2-11 14:04 0
dayang 雪币： 220 活跃值： (721) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 935 粉丝 1 关注私信	dayang 3 楼其他版本的测试，没用 2011-2-11 14:45 0
紫云烟雪币： 30 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 94 粉丝 0 关注私信	紫云烟 4 楼哪个版本？可能是特征码不一样吧。 2011-2-11 14:54 0
tihty 雪币： 27 活跃值： (127) 能力值： ( LV8，RANK：120 ) 在线值：发帖 29 回帖 1095 粉丝 3 关注私信	tihty 2 5 楼貌似QQ密码的MD5值也能在内存中找到。 2011-2-11 14:59 0
Mx￠Xgt 雪币： 656 活跃值： (448) 能力值： ( LV12，RANK：360 ) 在线值：发帖 77 回帖 583 粉丝 4 关注私信	Mx￠Xgt 7 6 楼其实...QQ内部有个函数就可以直接取出QQ号......保密保密~~~ 2011-2-11 15:21 0
exile 雪币： 2105 活跃值： (424) 能力值： ( LV4，RANK：50 ) 在线值：发帖 21 回帖 1266 粉丝 2 关注私信	exile 1 7 楼我只是来看搜索算法的 2011-2-11 15:33 0
dahaione 雪币： 39 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 136 粉丝 0 关注私信	dahaione 8 楼搜索的是4GB的内存么？ 2011-2-11 18:00 0
iiii 雪币： 393 活跃值： (100) 能力值： ( LV6，RANK：80 ) 在线值：发帖 16 回帖 218 粉丝 0 关注私信	iiii 1 9 楼我也写过 = =3 #define QQNUMBER L"123456789" VOID __stdcall Joker() { ULONG fnGetSelfUin; ULONG currentQQ; fnGetSelfUin = (ULONG)GetProcAddress(GetModuleHandleA("KernelUtil"), "?GetSelfUin@Contact@Util@@YAKXZ"); if ( fnGetSelfUin) { currentQQ = ((ULONG (__cdecl*)())fnGetSelfUin)(); if ( currentQQ) { char buf[64]; wsprintfA( buf, "QQ: %d", currentQQ); OutputDebugStringA( buf); } } } 2011-2-11 21:43 0
紫云烟雪币： 30 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 94 粉丝 0 关注私信	紫云烟 10 楼拜读过iiii兄弟的文章，QQ。。。函数。。。什么的。 2011-2-11 23:21 0
JohnH 雪币： 81 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 78 粉丝 0 关注私信	JohnH 1 11 楼厉害啊，学习了…挺复杂的，继续努力… 2011-2-12 06:53 0
djxh 雪币： 1685 活跃值： (704) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 145 粉丝 1 关注私信	djxh 12 楼枚举右角下窗口得QQ号的路过 2011-2-12 07:55 0
jerrynpc 雪币： 284 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 695 粉丝 0 关注私信	jerrynpc 13 楼没营养吖 2011-2-12 09:04 0
紫云烟雪币： 30 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 94 粉丝 0 关注私信	紫云烟 14 楼有啊！蓝瓶的，更持久更坚挺。。。哈哈 2011-2-12 10:33 0
光棍节雪币： 92 活跃值： (154) 能力值： ( LV8，RANK：135 ) 在线值：发帖 10 回帖 96 粉丝 2 关注私信	光棍节 2 15 楼学习一下,挺好的... 2011-2-12 15:42 0
PEBOSS 雪币： 33 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 144 回帖 856 粉丝 0 关注私信	PEBOSS 16 楼看来这个就是直接利用其内部函数,直接读取的 2011-2-12 21:22 0
PEBOSS 雪币： 33 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 144 回帖 856 粉丝 0 关注私信	PEBOSS 17 楼想法不错, 可惜只能搜索2011 2011-2-12 21:34 0
dayang 雪币： 220 活跃值： (721) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 935 粉丝 1 关注私信	dayang 18 楼 QQ2009，测试无效果 2011-2-12 21:36 0
紫云烟雪币： 30 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 94 粉丝 0 关注私信	紫云烟 19 楼我电脑里装的大部分软件都是最新版的，只要360提示有软件可更新，那我就肯定会更新。一直就有这个喜新厌旧的习惯，呵呵。别太在意，工作之余玩玩而已。 2011-2-12 22:03 0
DarkFirer 雪币： 38 活跃值： (33) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 47 粉丝 0 关注私信	DarkFirer 20 楼搜索太慢，不过有创意~ 2011-2-13 13:33 0
einyboy 雪币： 107 活跃值： (172) 能力值： ( LV2，RANK：15 ) 在线值：发帖 2 回帖 120 粉丝 0 关注私信	einyboy 21 楼一篇好帖子…… 2011-2-13 18:56 0
aait 雪币： 468 活跃值： (52) 能力值： ( LV2，RANK：10 ) 在线值：发帖 83 回帖 677 粉丝 2 关注私信	aait 22 楼 ,,,,,, 2011-2-13 19:12 0
雅蠛蝶雪币： 28 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 22 粉丝 0 关注私信	雅蠛蝶 23 楼来个简单的。。干脆直接找文档下面Tencent Files里面的文件夹好了 2011-2-24 00:25 0
saga 雪币： 224 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 10 回帖 120 粉丝 0 关注私信	saga 2 24 楼支持下。。。 2011-2-25 10:16 0
蓝色太阳雪币： 280 活跃值： (30) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 22 粉丝 0 关注私信	蓝色太阳 25 楼我也是来看搜索算法的 2011-2-27 08:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复