网页功能: 加入收藏 设为首页 网站搜索  
揭开QQ登录窗口的面纱
发表日期:2003-12-02作者:独孤寒哮[] 出处:  

作者:独孤寒哮

E-mail:blode@peoplemail.com.cn

希望与广大编程爱好者主交流,

现在盗QQ的工具可真是数不胜数,利用到的技术无非就是枚举窗口,得到窗口的句柄,再得到密码,或者高级一点利用钩子实现(本人的《QQ大盗子夜片》就是这样实现)TENCENT为了防止QQ密码被盗可以说是花尽了心思。

今天闲来无事,再次对QQ登录窗口进行了研究,终于发现腾讯QQ登录窗口的一些密码。并以一个例程来说明如何实现。

首先让我们来看几张关于QQ登录窗的图片(我的QQ版本:0825,):

图一

图二

我们用ALT+TAB切换窗口,会发现当切换到QQ登录,注册向导窗口时,显示的是空的,甚至还会出现下面这种情况:

图三

由此我们可以得出一个结论:

QQ的登录窗口标题本身是设的空的,然合再加上一个假的标题:“QQ用户登录”“QQ注册向导”,这样就可以防止别人用FindWindow来得到窗口的句柄,当别人枚举窗口名为“QQ用户登录”或“QQ注册向导”的窗口时,结果是根本找不到。因为它显示的标题是假的。TENCENT的技术人员还真的想了事。不过,要盗取QQ密码学是很容易,要不这么多的盗QQ密码的工具还正日夜工作着?

这些我们关不关心,盗那么多QQ也没什么用。QQ本来就不是个好东西,我们关心的是它怎么实实隐藏真正窗口标题的?说白了很简单。下面我们在VC下以一个例程来说明这一技术。

1:新建一个基于对话框的程序,名为ex_edit

2:在对话框属性中将对话框的标题删除,这样就为空了。完成了一小半

3:在对话框的实现文件中(.cpp)重载DefWindowProc函数,在这里面判断几个消息(WM_NCPAINT,WM_NCACTIVATE,WM_SYSCOMMAND)在这里顺便说下:

Windows重绘非客户区的机制如下:处理以上三个消息后,谳用CWnd类的默认消息处理函数:DefWindoeProc,在此函数中对非客户区进行重结操作。进入正题。。。

修改后的DefWindowProc函数如下:

LRESULT CEx_editDlg::DefWindowProc(UINT message, WPARAM wParam, LPARAM lParam)

{

     LRESULT lst=CDialog::DefWindowProc(message, wParam, lParam);

     if(!::IsWindow(m_hWnd))

     {

          return lst;

     }

     if(message=WM_NCPAINT||message==WM_NCACTIVATE||WM_SYSCOMMAND)

     {

          CDC *pDC=GetWindowDC();

          if(pDC)

              DrawTitleBar(pDC);      //自定义函数,用于加入自定义标题

          ReleaseDC(pDC);

     }

     return lst;

}

4:加入DrawTitleBar自定义函数,其实现如下:

    void CEx_editDlg::DrawTitleBar(CDC *pDC)

{

    

     if(!m_hWnd)

          return ;

     CRect rtWnd,rtTitle;

     GetWindowRect(&rtWnd);

     rtTitle.left=GetSystemMetrics(SM_CXFRAME)+GetSystemMetrics(SM_CXSMICON)+3;

     rtTitle.top=GetSystemMetrics(SM_CYFRAME)+2;

     rtTitle.right=rtTitle.left+rtWnd.Width();

     rtTitle.bottom=rtTitle.top+GetSystemMetrics(SM_CYSIZE);

     pDC->SetBkMode(TRANSPARENT);

     pDC->SetTextColor(RGB(255,255,255));

     CFont mFont;

     mFont.CreateFont(12,0,0,0,FW_BOLD,0,0,0,DEFAULT_CHARSET,OUT_DEFAULT_PRECIS,      CLIP_DEFAULT_PRECIS,DEFAULT_QUALITY,DEFAULT_PITCH,"MyFont");

              //创建一种字体,使我们的自定义标题和系统标题更相像

     CFont *font=(CFont*)pDC->SelectObject(&mFont);

     pDC->DrawText("我的标题栏",&rtTitle,DT_LEFT|DT_SINGLELINE);

}

这里面涉及到GetSystemMetrics函数,大概的讲下:

它返回与windows环境有关的信息

返回值

Long,取决于具体的常数索引,上面涉及到的参数含义如下:

SM_CXSMICON, SM_CYSMICON 小图标的大小

SM_CXFRAME, SM_CYFRAME 尺寸可变边框的大小

SM_CXICON, SM_CYICON 标准图标的大小

好了,编译运行看下:如图:

图四

图五:

大家会发现,我们的程序在切换窗口后,怎么都不会出现空标题的情况,也就说比TENCENT的QQ注册向导窗更好,可能是他们技术人员忘记处理某个消息了。

我来说两句】 【加入收藏】 【返加顶部】 【打印本页】 【关闭窗口
中搜索 揭开QQ登录窗口的面纱
本类热点文章
  WIN32音频数据采集 WaveIn-Out实现
  Windows环境下Unicode编程总结
  Windows SDK入门浅谈 — 写给初学者
  SendMessage进程间简单通信问题
  以程序的方式操纵NTFS的文件权限
  SDK编程笔记 - DLL篇
  API 层实现语音录制
  利用HOOK拦截封包原理
  SDK编程笔记 — 计时器篇
  消息钩子函数入门篇
  在Win2000中动态禁用/启用Ctrl-Alt-Del
  盗QQ的密码软件模拟实现
最新分类信息我要发布 
最新招聘信息

关于我们 / 合作推广 / 给我留言 / 版权举报 / 意见建议 / 广告投放  
Copyright ©2003-2019 Lihuasoft.net webmaster(at)lihuasoft.net
网站编程QQ群   京ICP备05001064号 页面生成时间:0.00394