精易论坛

标题: 【学习】内存读取登录QQ号 [打印本页]

---

作者: Bong    时间: 2023-3-8 11:26
标题: 【学习】内存读取登录QQ号

  

子程序名	返回值类型	公开	备 注
子程序1

变量名	类 型	静态	数组	备 注
modules	MODULEENTRY32		0
i	整数型
pAV	整数型
pQQ	整数型
hProcess	整数型
QQ	长整数型

EnumModule (modules, GetPID (“QQ.exe”))
计次循环首 (取数组下标 (modules, ), i)
如果真 (到文本 (modules [i].szModule) ＝ “AudioVideo.dll”)
pAV ＝ modules [i].hModule

计次循环尾 ()
pQQ ＝ pAV ＋ HEX_to_DEC (“8025FC”)
hProcess ＝ OpenProcess (HEX_to_DEC ( #PROCESS_ALL_ACCESS ), 假, GetPID (“QQ.exe”))
ReadProcessMemory (hProcess, pQQ, 取变量数据地址 (QQ), 4, 0)
CloseHandle (hProcess)
调试输出 (QQ)

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .子程序 子程序1<br /> .局部变量 modules, MODULEENTRY32, , "0"<br /> .局部变量 i, 整数型<br /> .局部变量 pAV, 整数型<br /> .局部变量 pQQ, 整数型<br /> .局部变量 hProcess, 整数型<br /> .局部变量 QQ, 长整数型<br /> <br /> EnumModule (modules, GetPID (“QQ.exe”))<br /> .计次循环首 (取数组下标 (modules, ), i)<br />     .如果真 (到文本 (modules <i>.szModule) ＝ “AudioVideo.dll”)<br />         pAV ＝ modules <i>.hModule<br />     .如果真结束<br /> <br /> .计次循环尾 ()<br /> pQQ ＝ pAV ＋ HEX_to_DEC (“8025FC”)<br /> hProcess ＝ OpenProcess (HEX_to_DEC (#PROCESS_ALL_ACCESS), 假, GetPID (“QQ.exe”))<br /> ReadProcessMemory (hProcess, pQQ, 取变量数据地址 (QQ), 4, 0)<br /> CloseHandle (hProcess)<br /> 调试输出 (QQ)

其实原理很简单，我这里只是分享大家互相学习进步，原理就是  枚举模块，根据模块名字找到你需要的地址，EnumModule OpenProcess ReadProcessMemory CloseHandle这些命令在精易模块里面都有现成的搜一下枚举模块 打开进程就有，pQQ的地址是用CE直接选择你的QQ然后搜索账号 拉到最下面其实就有静态的固定地址，技术含量不高，主要是分享学习！

MU0%9[4CV$C7$AP2TA)YHCF.png (178.2 KB, 下载次数: 2)

下载附件

2023-3-8 11:23 上传

---

作者: 我很低调    时间: 2023-3-8 11:41
有能耐发个内存读取QQ好友的

---

作者: 熬夜    时间: 2023-3-8 13:02
感谢分享学习

---

作者: 瑶总要困告了    时间: 2023-3-8 15:04
感谢分享

---

作者: xjshuaishuai    时间: 2023-3-8 16:32
谢谢分享！

---

作者: snihihcy    时间: 2023-3-8 17:27
分享给大家用！支持作者！

扣扣发消息辅助1.0.5.zip

2023-3-8 17:27 上传

点击文件名下载附件

下载积分: 精币 -2 枚

524.26 KB, 下载次数: 11, 下载积分: 精币 -2 枚

---

作者: 137240129    时间: 2023-3-8 17:50
大佬能不能写一个内存只取在线qq的例子

---

作者: qq465654198    时间: 2023-3-8 19:01
感谢分享！！！！！！！！

---

作者: 龙傲天f    时间: 2023-3-9 00:51
支持开源~！感谢分享

---

作者: 一指温柔    时间: 2023-3-9 08:35
支持开源~！感谢分享

---

作者: 794229345    时间: 2023-3-9 16:08
读jz 那不通用呀

---

作者: Bong    时间: 2023-3-9 20:47

794229345 发表于 2023-3-9 16:08
读jz 那不通用呀

是通用的哦。直接复制代码 替换一下 那些命令 运行就可以 获取本机登录的QQ号了

---

作者: 396384183    时间: 2023-3-10 00:24
太神奇了 这个厉害

---

作者: 一指温柔    时间: 2023-3-10 08:41
感谢分享

---

作者: 一指温柔    时间: 2023-3-10 08:41
感谢分享

---

作者: 小訫    时间: 2023-3-10 22:05
开源精神必须支持~

---

作者: 小訫    时间: 2023-3-10 22:27
开源精神必须支持~

---

作者: letmin    时间: 2023-3-10 23:03
举一反三，读取VX

---

作者: 小訫    时间: 2023-3-11 15:36
开源精神必须支持~

---

作者: 贺墨    时间: 2023-3-25 23:02

太神奇了 这个厉害

---

作者: 循迹    时间: 2023-3-27 20:32
我运行提示找不到MODULEENTRY32，调用了什么模块吗

---

作者: 小牛咪咪    时间: 2023-3-28 05:42

---

作者: shuya1    时间: 2023-5-23 19:45
感谢分享，很给力！~

---

作者: xiatianwl    时间: 2023-6-6 07:09
        支持开源~！感谢分享

---

作者: xiatianwl    时间: 2023-6-9 13:37
支持开源~！感谢分享

---

作者: hdb1217    时间: 2023-6-10 14:23
#在这里快速回复# 多谢分享

---

作者: wzi    时间: 2023-6-11 07:43
支持开源~！感谢分享

---

欢迎光临 精易论坛 (https://125.confly.eu.org/)

Powered by Discuz! X3.4