[原创]关于QQ读取Chrome历史记录的澄清-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]关于QQ读取Chrome历史记录的澄清

2021-1-16 16:16 379575

[原创]关于QQ读取Chrome历史记录的澄清

qwqdanchun 活跃值

2021-1-16 16:16

379575

查看主题内容

收藏・32

点赞・33

打赏

最新回复 (93) ◀ 1 2 3 4 ▶
qwqdanchun 雪币： 5465 活跃值： (3352) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 34 粉丝 37 关注私信	qwqdanchun 2021-1-17 11:52 26 楼 0 小滅请问Mac上有没有这个问题？我手头没有mac的设备，等有设备的同学测一下吧
qqroot 雪币： 82 活跃值： (60) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 55 粉丝 0 关注私信	qqroot 2021-1-17 11:57 27 楼 0 还读了 cookie 桌面快捷方式跟 pac
qwqdanchun 雪币： 5465 活跃值： (3352) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 34 粉丝 37 关注私信	qwqdanchun 2021-1-17 11:59 28 楼 0 qqroot 还读了 cookie 桌面快捷方式跟 pac 这个有实锤吗，我看的时候没有发现这部分
winsyk 雪币： 187 活跃值： (39) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 9 粉丝 0 关注私信	winsyk 2021-1-17 12:15 29 楼 0 。。。。
winsyk 雪币： 187 活跃值： (39) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 9 粉丝 0 关注私信	winsyk 2021-1-17 12:18 30 楼 0 艹
huojier 雪币： 135 活跃值： (1240) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 87 粉丝 6 关注私信	huojier 2021-1-17 12:23 31 楼 0 大数据大数据
sunsjw 雪币： 8057 活跃值： (4345) 能力值： ( LV4，RANK：50 ) 在线值：发帖 44 回帖 1240 粉丝 10 关注私信	sunsjw 1 2021-1-17 12:32 32 楼 0
bxc 雪币： 7074 活跃值： (3468) 能力值： ( LV12，RANK：340 ) 在线值：发帖 243 回帖 1312 粉丝 23 关注私信	bxc 6 2021-1-17 12:38 33 楼 1 发表下个人愚见, 能这么明目张胆的侵犯个人隐私, 我猜应该跟GuoJiaAnQuan和WeiHuWenDing有关吧.
jilvan 雪币： 4080 活跃值： (921) 能力值： ( LV8，RANK：125 ) 在线值：发帖 3 回帖 5 粉丝 5 关注私信	jilvan 3 2021-1-17 12:50 34 楼 0 看样子在找感兴趣的东西 v7 = Md5CMP_510E5532(url, 34, 0xB829484C, 0x520F7CC3, 0x94EC8A73, 0xD808E79); if ( v7 // 2910da0dbbf3679e45cc8ab138f47c59 \|\| (v7 = Md5CMP_510E5532(url, 30, 0xDDA1029, 0x9E67F3BB, 0xB18ACC45, 0x597CF438)) != 0 \|\| (v7 = Md5CMP_510E5532(url, 21, 0x2564591C, 0x5B11347B, 0x846A0F72, 0xEF704A8)) != 0 ) { v8 = CTXStringW::CTXStringW((CTXStringW )v14, v7); v9 = sub_510E08F4((CTXStringW )v13, v8, v12); v2 = ReportUrl_510DE0F6((int)v9); CTXStringW::~CTXStringW((CTXStringW *)v13); v6 = v14; goto LABEL_7; }
Lixinist 雪币： 9934 活跃值： (2554) 能力值： ( LV6，RANK：87 ) 在线值：发帖 13 回帖 350 粉丝 17 关注私信	Lixinist 1 2021-1-17 13:01 35 楼 0 hzqst 你懂不懂什么叫《大数据》啊！表哥说的对啊，带数据，哈哈哈
nws0507 雪币： 2559 活跃值： (483) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 67 粉丝 3 关注私信	nws0507 2021-1-17 14:02 36 楼 0 复现了确实存在
尐进雪币： 5485 活跃值： (3247) 能力值： ( LV5，RANK：60 ) 在线值：发帖 10 回帖 175 粉丝 145 关注私信	尐进 2021-1-17 14:04 37 楼 0 请问Mac上有没有这个问题？
qwqdanchun 雪币： 5465 活跃值： (3352) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 34 粉丝 37 关注私信	qwqdanchun 2021-1-17 14:14 38 楼 0 尐进请问Mac上有没有这个问题？ Mac不清楚，手里没有Mac的设备
sheramp 雪币： 3 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	sheramp 2021-1-17 14:25 39 楼 0 请问需要怎么测试呢？不知道Mac上有什么软件可以捕获应用的行为。
phszl 雪币： 55 活跃值： (338) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 10 粉丝 1 关注私信	phszl 2021-1-17 14:28 40 楼 0 淡然他徒弟有没有办法屏蔽他这个行为临时文件夹里建个 Temphis.db 文件，将其设为只读
LowRebSwrd 雪币： 6571 活跃值： (3823) 能力值： (RANK：200 ) 在线值：发帖 9 回帖 179 粉丝 119 关注私信	LowRebSwrd 4 2021-1-17 16:34 41 楼 0 这是不放过任何一个浏览器
不懂就不懂雪币： 68 活跃值： (3035) 能力值： ( LV7，RANK：110 ) 在线值：发帖 7 回帖 51 粉丝 31 关注私信	不懂就不懂 2 2021-1-17 16:37 42 楼 0 恭喜老哥出圈
qiaopedi 雪币： 268 活跃值： (34) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	qiaopedi 2021-1-17 16:41 43 楼 0 特地登陆点个赞 hhhh 神澄清
codemarker 雪币： 195 活跃值： (193) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 21 粉丝 0 关注私信	codemarker 2021-1-17 17:00 44 楼 0 9.4.2 版本貌似有改观，监控了一下，暂时没出现访问记录，AppUtils 也没找到相关代码，可能是变动了。当然我只是简单看了一下，有兴趣可以瞅瞅
doctorX 雪币： 187 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	doctorX 2021-1-17 17:15 45 楼 0
ranwen 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 1 关注私信	ranwen 2021-1-17 17:21 46 楼 0 codemarker 9.4.2 版本貌似有改观，监控了一下，暂时没出现访问记录，AppUtils 也没找到相关代码，可能是变动了。当然我只是简单看了一下，有兴趣可以瞅瞅 9.4.2 AppUtil有的，IDA直接搜User Data就能找到 7b12895d2db6ac3668842c7d50c94b7109d4720e4bd20dadd76a89fefb9a14c3 AppUtil.dll sha256
PetrelCool 雪币： 4563 活跃值： (2969) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 33 粉丝 0 关注私信	PetrelCool 2021-1-17 17:27 47 楼 0 太流氓了
KomiMoe_ 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 35 粉丝 0 关注私信	KomiMoe_ 2021-1-17 17:30 48 楼 0 您所在的用户组权限不足。点击查看主题内容这是被威胁了吗
codemarker 雪币： 195 活跃值： (193) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 21 粉丝 0 关注私信	codemarker 2021-1-17 17:45 49 楼 0 ranwen 9.4.2 AppUtil有的，IDA直接搜User Data就能找到 7b12895d2db6ac3668842c7d50c94b7109d4720e4bd20dadd76a89fefb9a1 ... 好的，我也找到了，无语了
RTCATC 雪币： 0 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	RTCATC 2021-1-17 17:46 50 楼 0 害
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

qwqdanchun

发帖

回帖

RANK

关注

私信

他的文章

[原创]关于QQ读取Chrome历史记录的澄清

[原创]一种劫持 explorer 过启动的想法

[原创]HRDP原理及应用的研究

[原创]HVNC恶意软件介绍、分析、现状及应对措施

关于我们

联系我们

企业服务

看雪公众号

最新回复 (93) ◀ 1 2 3 4 ▶
qwqdanchun 雪币： 5465 活跃值： (3352) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 34 粉丝 37 关注私信	qwqdanchun 2021-1-17 11:52 26 楼 0 小滅请问Mac上有没有这个问题？我手头没有mac的设备，等有设备的同学测一下吧
qqroot 雪币： 82 活跃值： (60) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 55 粉丝 0 关注私信	qqroot 2021-1-17 11:57 27 楼 0 还读了 cookie 桌面快捷方式跟 pac
qwqdanchun 雪币： 5465 活跃值： (3352) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 34 粉丝 37 关注私信	qwqdanchun 2021-1-17 11:59 28 楼 0 qqroot 还读了 cookie 桌面快捷方式跟 pac 这个有实锤吗，我看的时候没有发现这部分
winsyk 雪币： 187 活跃值： (39) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 9 粉丝 0 关注私信	winsyk 2021-1-17 12:15 29 楼 0 。。。。
winsyk 雪币： 187 活跃值： (39) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 9 粉丝 0 关注私信	winsyk 2021-1-17 12:18 30 楼 0 艹
huojier 雪币： 135 活跃值： (1240) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 87 粉丝 6 关注私信	huojier 2021-1-17 12:23 31 楼 0 大数据大数据
sunsjw 雪币： 8057 活跃值： (4345) 能力值： ( LV4，RANK：50 ) 在线值：发帖 44 回帖 1240 粉丝 10 关注私信	sunsjw 1 2021-1-17 12:32 32 楼 0
bxc 雪币： 7074 活跃值： (3468) 能力值： ( LV12，RANK：340 ) 在线值：发帖 243 回帖 1312 粉丝 23 关注私信	bxc 6 2021-1-17 12:38 33 楼 1 发表下个人愚见, 能这么明目张胆的侵犯个人隐私, 我猜应该跟GuoJiaAnQuan和WeiHuWenDing有关吧.
jilvan 雪币： 4080 活跃值： (921) 能力值： ( LV8，RANK：125 ) 在线值：发帖 3 回帖 5 粉丝 5 关注私信	jilvan 3 2021-1-17 12:50 34 楼 0 看样子在找感兴趣的东西 v7 = Md5CMP_510E5532(url, 34, 0xB829484C, 0x520F7CC3, 0x94EC8A73, 0xD808E79); if ( v7 // 2910da0dbbf3679e45cc8ab138f47c59 \|\| (v7 = Md5CMP_510E5532(url, 30, 0xDDA1029, 0x9E67F3BB, 0xB18ACC45, 0x597CF438)) != 0 \|\| (v7 = Md5CMP_510E5532(url, 21, 0x2564591C, 0x5B11347B, 0x846A0F72, 0xEF704A8)) != 0 ) { v8 = CTXStringW::CTXStringW((CTXStringW )v14, v7); v9 = sub_510E08F4((CTXStringW )v13, v8, v12); v2 = ReportUrl_510DE0F6((int)v9); CTXStringW::~CTXStringW((CTXStringW *)v13); v6 = v14; goto LABEL_7; }
Lixinist 雪币： 9934 活跃值： (2554) 能力值： ( LV6，RANK：87 ) 在线值：发帖 13 回帖 350 粉丝 17 关注私信	Lixinist 1 2021-1-17 13:01 35 楼 0 hzqst 你懂不懂什么叫《大数据》啊！表哥说的对啊，带数据，哈哈哈
nws0507 雪币： 2559 活跃值： (483) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 67 粉丝 3 关注私信	nws0507 2021-1-17 14:02 36 楼 0 复现了确实存在
尐进雪币： 5485 活跃值： (3247) 能力值： ( LV5，RANK：60 ) 在线值：发帖 10 回帖 175 粉丝 145 关注私信	尐进 2021-1-17 14:04 37 楼 0 请问Mac上有没有这个问题？
qwqdanchun 雪币： 5465 活跃值： (3352) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 34 粉丝 37 关注私信	qwqdanchun 2021-1-17 14:14 38 楼 0 尐进请问Mac上有没有这个问题？ Mac不清楚，手里没有Mac的设备
sheramp 雪币： 3 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	sheramp 2021-1-17 14:25 39 楼 0 请问需要怎么测试呢？不知道Mac上有什么软件可以捕获应用的行为。
phszl 雪币： 55 活跃值： (338) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 10 粉丝 1 关注私信	phszl 2021-1-17 14:28 40 楼 0 淡然他徒弟有没有办法屏蔽他这个行为临时文件夹里建个 Temphis.db 文件，将其设为只读
LowRebSwrd 雪币： 6571 活跃值： (3823) 能力值： (RANK：200 ) 在线值：发帖 9 回帖 179 粉丝 119 关注私信	LowRebSwrd 4 2021-1-17 16:34 41 楼 0 这是不放过任何一个浏览器
不懂就不懂雪币： 68 活跃值： (3035) 能力值： ( LV7，RANK：110 ) 在线值：发帖 7 回帖 51 粉丝 31 关注私信	不懂就不懂 2 2021-1-17 16:37 42 楼 0 恭喜老哥出圈
qiaopedi 雪币： 268 活跃值： (34) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	qiaopedi 2021-1-17 16:41 43 楼 0 特地登陆点个赞 hhhh 神澄清
codemarker 雪币： 195 活跃值： (193) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 21 粉丝 0 关注私信	codemarker 2021-1-17 17:00 44 楼 0 9.4.2 版本貌似有改观，监控了一下，暂时没出现访问记录，AppUtils 也没找到相关代码，可能是变动了。当然我只是简单看了一下，有兴趣可以瞅瞅
doctorX 雪币： 187 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	doctorX 2021-1-17 17:15 45 楼 0
ranwen 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 1 关注私信	ranwen 2021-1-17 17:21 46 楼 0 codemarker 9.4.2 版本貌似有改观，监控了一下，暂时没出现访问记录，AppUtils 也没找到相关代码，可能是变动了。当然我只是简单看了一下，有兴趣可以瞅瞅 9.4.2 AppUtil有的，IDA直接搜User Data就能找到 7b12895d2db6ac3668842c7d50c94b7109d4720e4bd20dadd76a89fefb9a14c3 AppUtil.dll sha256
PetrelCool 雪币： 4563 活跃值： (2969) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 33 粉丝 0 关注私信	PetrelCool 2021-1-17 17:27 47 楼 0 太流氓了
KomiMoe_ 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 35 粉丝 0 关注私信	KomiMoe_ 2021-1-17 17:30 48 楼 0 您所在的用户组权限不足。点击查看主题内容这是被威胁了吗
codemarker 雪币： 195 活跃值： (193) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 21 粉丝 0 关注私信	codemarker 2021-1-17 17:45 49 楼 0 ranwen 9.4.2 AppUtil有的，IDA直接搜User Data就能找到 7b12895d2db6ac3668842c7d50c94b7109d4720e4bd20dadd76a89fefb9a1 ... 好的，我也找到了，无语了
RTCATC 雪币： 0 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	RTCATC 2021-1-17 17:46 50 楼 0 害
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复