逆向与分析-WebBrowserPassView消息分析

本文介绍了如何对WebBrowserPassView进行二次开发,特别是如何在程序运行时通过模拟全选和复制按钮的消息来获取密码信息。通过逆向分析,找到消息ID 0x9c47(全选)和0x9c48(复制),然后向主窗体发送这两个消息,利用剪贴板功能获取账号密码。
摘要由CSDN通过智能技术生成

逆向与分析-WebBrowserPassView消息分析

这个的源头是之前我写的一个博客:

http://blog.csdn.net/u013761036/article/details/73042749

    里面整理了对WebBrowserPassView进行二次开发的思路和注意事项,当时里面有一个环节是当WebBrowserPassView在虚拟桌面上运行起来的时候,怎么样把程序里面的执行结果给拿出来,当时说了很多思路,比如直接模拟按键,通过窗口一层一层注入找到里面的窗体,然后把里面的内容拿出来,在或者直接查找内存偏移量,今天要整理是:WebBrowserPassView这个程序本身有几个按钮,有全选结果按钮,有复制结果按钮,如果能分析出来这两个按钮对应的消息内容,就可以在程序运行起来的时候,直接给相应窗体发送这两个消息内容,这样内容就直接在剪切板里了,然后通过剪切板相关函数把各个账号密码拿出来就行了。

 

下面是分析思路 [至于其他的姿势,窗体注入什么的之后会陆续实现整理代码]

先看下软件本身用户操作的地方:

    所以说,如果找到那两个对应的消息ID就可以了,比较简单。接下来说怎么找这个ID(此处感谢ZDS提供的思路,对于逆向,我是刚开始搞)。

    </

评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值