精易论坛

标题: QQ HOOK 之监控群成群退出及被删 [打印本页]

作者: ManNanIsMe 时间: 2019-10-26 16:51
标题: QQ HOOK 之监控群成群退出及被删
代码就不贴了。因为我也没写

可借鉴我之前发的帖子源码改写即可

[火] HOOK  QQ好友删除状态监控 https://125.confly.eu.org/forum.php?mod=viewthread&tid=14481774

--------------------------------------------------------------------------------

本次分享基址以及hook的地址与取值

首先获取 QQ程序中  “Common.dll” 的 “??1CZipBuffers@@QAE@XZ” 这个函数地址

函数地址 = 取模块函数地址( “Common.dll”  ，“??1CZipBuffers@@QAE@XZ” ）
HOOK位置 =  函数地址 + _16To10 (“E4AF”)

再次就HOOK这个位置

HOOK（HOOK位置,&回调）

在回调里取ESI 和 EDI的值

ESI + 8  = QQ

EDI - 118 = 群号                         偏移都是16进制！

--------------------------------------------------------------------------

本次分享就到这里！希望大家能学习到更多！

作者: jiguang1 时间: 2019-10-26 16:53
6666666666666666

作者: 佛泫 时间: 2019-10-27 09:58
牛B呀牛BBBBBBBBBBBBBBBBB

作者: 黑黑黑 时间: 2019-10-27 11:59
请问你们用什么软件抓的qq的接口或者协yi呢亲

欢迎光临精易论坛 (https://125.confly.eu.org/)