2013年10月7日

摘要： 拦接消息成功后就相当于木马盗取了用户名密码等信息，原以为得到目标程序的窗口句柄，通过GetMessage就可以拦截了，实际并不行，因为GetMessage 只能获取本进程的消息，不能获取其他进程的消息，还有一个关键技术就是进行注入，通过hook或远程线程注入等实现 阅读全文

摘要： 最近玩dota时，对11平台自动加入游戏产生了兴趣，大概知道和外挂、木马等都 是通过底层的win32 api实现，像hook等技术。windows 的核心机制是消息，进程间可通过消息通信， 将消息发送给窗口进行处理，这个窗口不是我们常说的窗口，例如系统自带记事本，我们通常认为是一个窗口，而实际是由多个窗口组成，通过spy++查看，这里所看到的就是所有程序中的窗口。首先写一个简间的功能，操作一个记事本，获取内容，修改内容，保存退出。用到的win32 api 有1、 FindWindow(NULL,TEXT("新建文本文档.txt - 记事本") 第一个参数为类名，计事本类名为 阅读全文