【hook获取某软件信息】

已于 2023-05-23 14:35:08 修改
阅读量143 收藏
点赞数
文章标签： c++
于 2023-04-19 12:39:02 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_37567738/article/details/130241365
版权

偶然间发现一个差不多10年之前写的小工程，没想到还能用！惊奇该软件的稳定性，个人感觉再过30年，该模块依然可以正确运行！留着给孙子看看学习一下吧！大家猜猜这是windows上的哪一款社交软件？（tencent QQ）给各位网友献丑了。

原理很简单，远程线程注入后，通过 inline hook技术，hook该程序的加解密函数，即可获取文本聊天记录。都是老生常谈的技术，在此不再赘述，有心人自己琢磨去吧。

直接上代码：
点击此处下载代码

satadriver
关注
钩子函数(HOOK)完整的教程
camly的专栏
08-21 1万+
基本概念 钩子(Hook)，是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。钩子实际上是一个处理消息的程序段，通过系统调用，把它挂入系统。每当特定的消息发出，在没有到达目的窗口前，钩子程序就先捕获该消息，亦即钩
某box平台算法解析（frida带壳hook实操）
Kaiser的博客
05-05 2105
写在前面： 本文仅限交流学习使用，请勿使用在任何非法商业活动，禁止用于非法用途。否则后果自负。如有侵权，请告知删除，谢谢！ 随着元宇宙概念的兴起，国内数字藏品市场也随之发展起来，由于NFT的特性，因此，国内更多用“数字藏品”来表示。数字藏品交易平台，是NFT数字艺术品交易的基础设施，正在呈现出强劲的发展趋势。 环境 windows10 Nexus 5X（已root） jadx BlackDex32 python3.7.2 frida 12.8.0 抓包 以登录包为例，如下（可能包含个
【C++ Hook钩子技术(下)——抓取企鹅消息】Detour Hook框架实战，抓取Tencent企鹅消息，挂钩函数，解析数据一步到位！
luoqiaoliang的博客
04-22 1132
光学不练假把式，当我们接触一个新知识的时候并非会认为这个知识很有用。只有当我们实际使用后才知道Hook是有多好“玩”，本期将带领各位进行Detour Hook框架的实战，抓取QQ消息并对抓取数据进行解析，注意这里是抓取本地消息并非获取他人的消息。博客仅供学习，不能用于其他商业和非法用途。另外，本期代码涉及到隐私内容，并不会完全公布代码，仅分享部分重要代码，再次申明本内容仅供学习！
hook QQ函数 msgsave实现qq聊天信息获取
08-02
hook QQ函数 msgsave实现qq聊天信息获取,VC6.0编译通过!把生成的DLL注入到运行中的QQ即可,有聊天消息时,会弹出一个对话框提示聊天信息.
C#hook钩子对第三方窗体进行获取消息问题记录
q852474220的博客
03-22 608
1、GetModuleHandle只有在当前进程的场景中，获取句柄才会有效 2、GetWindowLong可以获取其他进程的实例句柄 3、SetWindowsHookEx只能设置钩子到本进程实例句柄中。
QQ2013 聊天记录获取(Hook)
能哥的专栏
01-08 5834
QQ2013 聊天记录获取，HOOK方式。
HOOK(易语言高级部分)
热门推荐
平凡者的专栏
03-17 1万+
Hook API_HOOK核心代码 这里时绝对跳转 FF，有些需要修改内存属性 下面在同进程中也使用通过,其他未测试 hook同进程MessageBoxA 未HOOK前 MessageBoxA HOOK后 MessageBoxA 我们正好把这7个字节改了. mov eax,0x401A5F jmp eax 类_InlineHook 这个就是利用相对跳转。E9 整体逻...
Windows下利用钩子函数抓取声卡数据
weixin_30289831的博客
06-20 409
利用本文介绍的知识可以实现优酷网等播放视频时声音的抓取，及所有以wave系列API为渲染接口的软件声音的抓取。 Windows下的声音播放函数有两类，一类是旧的winmm.dll 里面的API，另一类是比较新的DirectSound。 录音的策略可以分为三类： 第一类是利用windows的Mixer系列API（适用于DirectSound），稍微差一点的录音软件会用这...
某佬开源hook3.9.10.19修复版源码
最新发布
07-15
微信Hook是一种利用Hook技术对微信客户端进行操作的手段，通过截取微信内部函数的调用或消息传递，实现自动化操作和信息捕捉。具体来说，微信Hook可以用于： 自动发送消息：实现自动化的消息发送功能，可以批量发送...
Android中破解某支付软件防Xposed的hook功能检测机制过程分析
2401_84558442的博客
04-29 948
因为文件太多，全部展示会影响篇幅，暂时就先列举这些部分截图。场吐槽、大厂内推、面试辅导），让我们一起学习成长！
APIhook.rar_APIHOOK_api hook_apihook.winso_拦截_进程 数据
09-14
这个“APIhook”程序可能采用了以上某一种或多种方法来实现API Hook。它首先获取系统中的所有进程，让用户选择要操作的目标进程。然后，程序会在此选定的进程中寻找并拦截特定的API调用，以便捕获或修改数据包。这在...
易语言API Hook SetWindowTextA
511遇见
05-28 3528
我们知道SetWindowTextA这个API的作用是设置窗口标题，当我们调用这个接口的时候，换成我们的函数，本课没有做注入DLL调用，而是在一个测试文件里做了演示。 SetWindowTextA .版本 2 .DLL命令 SetWindowTextA, 逻辑型, "user32.dll", "SetWindowTextA", , 改变指定窗口的标题栏的文本内容（如果窗口有标题栏）。如果指定窗口是一个控件，则改变控件的文本内容。然而，SetWindowText函数不改变其他应用程序中的控件的文本内容。
爬虫进阶-通过hook快速定位想要爬取的数据
q506557574的博客
03-23 3685
通过hook快速定位想要爬取的数据 hook frida 定位 查找
如何使用 Hook 进行获取数据？
文摘资讯
05-07 471
使用 Hook 进行数据获取，可以使用 useEffect 和 useState 这两个 Hook，其中 useEffect 用于在组件渲染完成后执行副作用操作，useState 用于定义组件内部状态。具体步骤如下：1、定义一个 state，用于存储获取到的数据。const [data, setData] = useState(null);2、使用 useEffect Hook，在组件渲染完成后发...
微信HOOK 4.实时消息获取
weixin_44183918的博客
12-11 1805
微信获取实时消息
windows下通过钩子获取指定进程的鼠标按键消息
qq_22230823的博客
05-13 321
【代码】windows下通过钩子获取指定进程的鼠标按键消息。
利用HOOKAPI拦截文件操作
bruce135lee的专栏
02-09 3738
先读下HookAPI 使用文档:功能简介HookAPI 是一个截获Windows 32位API函数的开发包，它可以在Windows调用某个API函数的时候，先调用自己编写的函数，从而实现特殊的功能。HookAPI同样也适用于截获用户自己编写的DLL文件中的输出函数。 1.5系统特点：1）自己编写的替代函数的参数形式和原API函数完全一样，方便了Delphi和VB用户的使用。2）实时截获所有新建立的...
拦截聊天记录--Hook技巧简介
zbc_vc的专栏
12-07 1531
一、    战场环境 [兵工场]:VC6.0 [兵器谱]: Detours Express 2.1、Windbg6.11、OllyDBG 二、    战术分析 Hook从字面上理解就是钩子的意思，当然这个钩子不是用来钓鱼的。它是用来挂钩程序用的，程序一但被挂钩就可以改变程序原有的流程。例如Hook之前的流程如下: Hook后的流程如下： 拦截QQ
【转】编写微信聊天机器人4《聊天精灵WeChatGenius》：实时获取到微信聊天消息，hook数据库插入操作。...
weixin_34257076的博客
11-15 2676
接上篇，使用Xposed来hook微信，找到微信进程：https://blog.csdn.net/weixin_42127613/article/details/81839537 既然已经找到了微信进程，那么就可以对微信的数据进行拦截获取了。 hook到微信的聊天消息，比较简单，只需要hook住数据库的插入方法即可。 因为一旦来了新消息，微信就会往本地数据库插入聊天消息，将聊天消息保存到本地。所以...
hook获取第三方应用pid
06-09
如果您想通过hook的方式获取第三方应用的pid，可以使用以下步骤： 1. 在您的应用程序中使用JNI或其他的方式加载native库。 2. 在native库中使用hook技术，例如cydia substrate或Xposed框架，来hook系统API，例如...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值