制作ipqq的主要技术原理.docxVIP

上要技术原理: 做IPQQ、那么这几个必备工具是不可缺的:OllyDbg,PEExplorer,DASM32.MFCSpy2 QQ是基于接口调用架构的，这为窥探其内部提供了方便之门 0)经过分析，获知QQ获取IP信息是通过接口调用实现的，共步骤为 IQQCorc-IQQData-IQQUscrDynData-dwIP 方法 获得IQQCore.要获得此全局描述接口的方法有很多，最好的就是通过QQHelperDll.dll 的？IsLogin@@YAHPAUIQQCore@@@Z 方法获得，函数表达为 ini _cdecl IsLogin (struct IQQCore **).因为 这个IsLogin方法被QQ频繁调用，于是Hook这个函数,便能轻易获得IQQCore 了 function IsLogin(pQQCorc: Pointer): Integer; cdccl; begin Result := Call original Func;调用原函数 pIQQCore := pQQCore;获得 IQQCore end; 从 IQQCore 获 得 IQQDala.这个爭 情 好 办,QQ 的 BasicCtrlDll.dll 的?GeiFriendQQDala@@YAHPAUIQQCore@@KPAPAUIQQData@@@Z 方法,就是从 IQQCore 和 UIN 获得 IQQData,函数表达为 int _cdecl GetFriendQQData(struct IQQCore unsigned long,struct IQQData * *) asm // int _cdecl GetFriendQQData(struct IQQCore unsigned long,struct IQQData * *) mov eax, pIQQCore mov edx, UIN // QQ Uin (QQ number) lea ecx, Result // return = pIQQData push ccx push edx push eax call GetFriendQQData add esp, $C // fix call stack end; 3）从IQQData获得IQQUserDynDala.tR不幸,QQ没有頁接提供该方法，只好DASM QQ的内部，来模拟此过 程的调用. const szQQUSER_DYNAMIC_DATA : PChar = QQUSER_DYNAMIC一DATA; clsidJQQData : TGUID = 1 {B A863A1E-C979-498A-975C-C501C4F310A3) *; asm // pIQQData = Pointer(lQQData); mov ecx5 pIQQData mov ccx, [ccx] // ccx = IQQData.vtbl mov eax, pIQQData // this pIQQData lea edx, Result // return = pIQQUDD push edx lea cdx, c!sid_IQQData // clsid_IQQData push edx push szQQUSER_DYNAMIC_DATA push eax call [ecx + $54] // IQQData.vf_54h QQUSER_DYNAMIC_DATA proc entry end; 4）从 IQQUserDynDaia 获得 IP 信息. const szdwIP : PChar = dwIP; szwPort: PChar = wPort； asm //get Uin info mov eax, pIQQUDD mov ecx, [eax] lea edx, dwIP push edx push szdwIP push eax call [ecx + $34] // IQQUDD.vf_34h mov cax. pIQQUDD mov ecx, [eax] lea edx, wPort push edx push szwPort push cax call [ecx + $301 // IQQUDD.vf_30h end; 上血的代码，懂ASM的人很容易就能理解的，其实这些代码也是來口 QQ的DASM X程. 注意一下接口调用和Cdecl就行了，因为用Delphi写的，所以不好直接支持C++的thiscall,故采用BASM方式 來调用~ 至于去广告,把目录AD下全部文件和Dat下Ad.gf删除了，广告就不会出來了. 可是这样QQ还是会下载新的广告的，怎么办呢?只好修改QQ内部了，这是属于破解的范踌，做起来也并不复 杂.