大牛飘过，最近想到了CreateTextServices来记录消息 首先想办法注入到QQ进程内，我是劫持HummerEngine.dll 以前大家都是调用ITextServices::TxGetText获取消息记录，而我想到了Hook ITextServices的虚函数表，我Hook它三个成员函数TxSendMessage、TxGetText、TxSetText。 我们以前追加编辑框文本的时候都是先发生EM_SETSEL，再发生EM_REPLACESEL。QQ的无窗口编辑控件也是如此，因此我们只要拦截ITextServices::TxSendMessage，就能记录到聊天记录。 但是Hook了ITextServices::TxSendMessage了，却得不到聊天的窗口句柄，因此我只能以this指针为文件名来追加消息记录。Hook ITextServices::TxSendMessage有个好处，只要在编辑框里面有的内容都能记录下来，就不怕对方清屏了。另外QQ可能有很多无窗口编辑框，但只有聊天消息的编辑框的文本模式为TM_RICHTEXT，发生EM_GETTEXTMODE消息判断下就行了 剩下的是代码，大家凑合着看，反正我在64位QQ2013sp1可以记录到，至于32位由于有保护的原因，不能劫持HummerEngine.dll
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
