-
-
[旧帖]
[讨论]截取QQ密码
0.00雪花
-
发表于:
2011-5-26 00:10
1849
-
某次,给朋友讲完钩子后,就抛出这个问题:能不能截取QQ密码?
绝对可以!
但……怎么做呢?
经过自己的失败,和阅读 #看雪# 上前辈们的文章,有如下思路:
QQ的那个什么NSProtect的保护机制:
安装WH_DEBUG,WH_KEBORAD_LL,并始终保持自己的钩子在最前(不断安装&卸载)
这样,就可以屏蔽掉别人安装的 调试钩子和键盘钩子
再不断的发送虚假信息,这样用 低级别的调试钩子 拿到的也不是你所输入的密码
既然知道了,就说明有解决办法,经过查看前辈们的文章,有三种:
1.钩子:
通过分析特征代码,找到QQ中的两段地址 安装钩子 和 低级别键盘钩子回调函数;保存NOP掉安装钩子的两段代码;安装WH_KEYBOARD,注入QQ;在回调函数中,安装WH_KEYBORAD_LL;在此回调函数中,分析钩取到的 按键,并过滤虚假信息,保存真实的密码消息。
参考此帖:http://bbs.pediy.com/showthread.php?t=133943
2.键盘过滤
编写键盘过滤代码,加载
3.分析内存,在计算HASH值之前,提取出信息
自己对照前辈的代码,实现了第一种方法,还有很多不足,求交流指教
哦对了 环境是 win7 + qq2011beta2
[课程]FART 脱壳王!加量不加价!FART作者讲授!